Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当应用程序配置为使用“ApplicationPidFileWriter”时，本地攻击者拥有写入PID文件位置的权限，每次启动应用程序时都可能损坏主机上的一个文件。受影响：
    弹簧启动4.0.04.0.5（修复4.0.6）， 3.5.03.5.13 （修复）， 3.4.03.4.15 （修复3.4.163.5.14），3.3.193.3.03.3.182.7.02.7.32 （修复）;2.7.33PID 文件 / 符号链接行为（“ApplicationPidFileWriter”）。
    根据供应商公告，不再支持的版本也会受到影响。（CVE-2026-40977）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40977

medium Nessus 插件 ID 311001

版本 1.4