Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SSHFS 是用于连接到 SSH 服务器的网络文件系统客户端。在低于版本之前的版本 3.7.6中，流氓 SFTP 服务器可以返回绝对符号链接目标或包含父目录组件的相对目标，SSHFS 会通过 FUSE 由客户端内核针对本地文件系统进行解析。记录的 transform_symlinks 缓解措施不包含相对目标，因为 transform_symlink（） 提早返回 sshfs.c：2181，而 sshfs_readlink（） 在 sshfs.c：2234 到 sshfs.c：2236 时，以其他方式将服务器提供的链接目标复制到内核。通过 cp、rsync、备份工具或编辑器等一般操作遵循此类链接的受害者或受害者端工具可将可读的本地文件泄露回服务器，或将服务器控制的内容写入可写入的本地文件，可能包括启动或已计划任务文件。此问题已在 3.7.6 版本中修复。(CVE-2026-47187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-47187

critical Nessus 插件 ID 318050

版本 1.11