Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过其--functions命令行参数，LLM CLI 工具包含0.27.1危急的代码注入漏洞。此参数旨在允许用户提供自定义 Python 函数定义。
    但是，该工具使用不安全的 exec（） 函数直接执行提供的代码，而没有任何审查、沙盒化或安全限制。攻击者可利用此漏洞，通过构建在参数中 --functions 包含任意 Python 代码的恶意 llm 命令，并使用社会工程诱骗受害者运行该命令。这导致在受害者的系统上执行任意代码，从而可能向攻击者授予完全控制权。（CVE-2026-31236）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31236

critical Nessus 插件 ID 315103

版本 1.1