Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - systeminformation 是用于 node.js 的系统和 OS 信息库。在 5.30.8 之前的版本中，`wifiNetworks()` 函数中有一个命令注入漏洞，允许攻击者通过重试代码路径中未审查的网络接口参数执行任意 OS 命令。在 `lib/wifi.js` 中，`wifiNetworks()` 函数会在初始调用时审查 `iface` 参数（第 437 行）。但是，当初始扫描返回空结果时，`setTimeout` 重试（第 440-441 行）会使用**原始未审查**的 `iface` 值调用 `getWifiNetworkListIw(iface)`，该值被直接传递至 `execSync('iwlist ${iface} scan')`。将用户控制的输入传递到 `si.wifiNetworks()` 的任何应用程序都容易遭受以 Node.js 进程的权限执行任意命令的攻击。版本 5.30.8 已修复该问题。(CVE-2026-26280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-26280

high Nessus 插件 ID 318542

版本 1.1