Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncSSH 是一个 Python 程序包，用于在 Python asyncio 框架之上提供 SSHv2 协议的异步客户端和服务器实现。在之前 2.23.1版本之前，恶意 SSH 服务器可通过发送包含 .. 的文件名在 asyncssh SCP 客户端的文件系统上写入任意文件。/ 遍历序列，因为 scp.py 中的 _parse_cd_args 逐字返回服务器提供的名称，并且_recv_files在不强制执行目标目录边界的情况下将其连接到目标路径。此问题已在 2.23.1 版本中修复。(CVE-2026-54591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54591

high Nessus 插件 ID 326087

版本 1.2