Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - systeminformation 是用于 node.js 的系统和 OS 信息库。从 4.17.0 到 5.31.5，在 Linux 上，当活动的 NetworkManager 连接配置文件名称包含 shell 元字符时，systeminformation 容易遭受 networkInterfaces() 中的命令注入攻击。易受攻击的值从实际 nmcli 设备状态输出内部获取。该库会先审查网络接口名称，然后再将其用于 shell 命令，但是不会对解析的 NetworkManager 连接配置文件名称进行同等的审查。未经审查的 connectionName 之后会插入到通过 execSync() 执行的三个 shell 命令字符串中。此漏洞已在 5.31.6 中修复。(CVE-2026-44724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44724

high Nessus 插件 ID 318460

版本 1.2