Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zed 是一个代码编辑器。在 0.227.1 之前的版本中，Zed 会将 SSH/WSL 远程命令构建为以 exec env ... 开头的 shell 命令字符串，但环境变量键在插入时没有经过 shell 引用或验证。
    如果攻击者可以控制环境变量键（例如通过项目终端设置），则当打开终端时，远程 shell 会评估键中的 shell 扩展（例如 $(...)）。这可导致在远程主机上以受害者用户的帐户执行任意命令。此漏洞已在 0.227.1 中修复。(CVE-2026-44461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44461

high Nessus 插件 ID 317953

版本 1.1