Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音乐播放器后台程序 （MPD） 之前的 0.24.11 版本在本地存储插件的 LocalStorage：：MapFSOrThrow 和 LocalStorage：：MapUTF8 中包含一个路径遍历漏洞，其中磁盘上的路径是通过将存储根与用户提供的 URI 作为未经规范化的纯字符串连接而构建的，从而允许“..”段存留在解析的路径中，并在 openat（） 时由内核扁平化。未经身份验证的攻击者可利用此缺陷，使用 listfiles 命令枚举 MPD 进程可读取的任意目录的名称、大小和修改次数，并使用 albumart 命令读取配置music_directory之外任何攻击者所选目录中的图像文件。（CVE-2026-49128）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-49128

high Nessus 插件 ID 317834

版本 1.5