Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.25 之前的 KDE KCoreAddons 中，KShell::quoteArgs 用于安全地将参数引用到引号中，以便将它们传递到 shell 命令。此解析未充分处理元字符，导致从 shell 逃逸。在安全关键路径中依赖此方法处理用户输入的所有应用程序都会受到影响并可能被利用。特别是，由于 sendInput() 将字符串发送到终端，因此可在注入期间使用 \x01 等控制字符。(CVE-2026-41526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41526

high Nessus 插件 ID 310923

版本 1.10