Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。从 v0.123.0 到 v0.163.0，Hugo 的虚拟文件系统被设计为挂载下的文件无法访问挂载树之外，但一项回归导致 RootMappingFs.statRoot 调用遵循符号链接的 Stat，而非 Lstat，即直接操作系统。ReadFile，其中某文件是指向挂载外部的符号链接，将返回目标的内容。
    这有效地让植于主题或本地挂载内的符号链接读取运行 hugo 的用户可访问的任意文件。此问题已在 v0.163.1 版本中修复。（CVE-2026-58403）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-58403

medium Nessus 插件 ID 325401

版本 1.1