Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 2.86 的 GD 版本允许通过 _make_filehandle 中文件名参数的 2-arg open（） 进行 OS 命令注入和文件覆盖。GD：：Image：：_make_filehandle 使用 Perl 的 2-arg open（） 打开文件名参数，因此以竖线号 （| cmd， cmd |） 开头或结尾，或者以重定向 （> 路径、>> 路径） 开头的文件名将作为命令或重定向运行，而不是作为文件打开。_make_filehandle 是每个文件名接受构造函数（new、newFromPng、newFromJpeg 等）背后的单个打开路径;内存中的 *Data 变体不会打开路径且不受影响。将不受信任的输入作为路径名转发到其中一个构造函数的任何调用程序都可运行任意命令或截断进程 UID 下的文件。（CVE-2026-11526）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-11526

critical Nessus 插件 ID 320441

版本 1.5