Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libreport 的 ABRT 创建后事件处理程序脚本中发现一个内容注入漏洞。
    此事件脚本会查询 systemd 日志中是否有与崩溃进程相匹配的日志条目，并在不审查内嵌控制字符的情况下，将结果写入转储目录中的文件。本地用户可通过在 syslog 消息中嵌入换行符来控制根写入转储目录文件的内容，从而将任意内容注入日志输出。（CVE-2026-54231）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54231

medium Nessus 插件 ID 320967

版本 1.1