Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 3.27.5 及之前版本的 gpsd（在提交 4c06658 时已修复）在 gpsprof 中含有一个命令注入漏洞，可允许控制 GPS 设备子类型值的攻击者在未正确转义的情况下将反撇号负载嵌入到 gnuplot 情节标题中，从而执行任意 shell 命令。源自 DEVICES JSON 日志条目或 NMEA PGRMT 句子的子类型字段通过仅转义双引号字符的 set title 语句写入到生成的 gnuplot 程序中，从而允许在受害者通过 gpsprof 和 gnuplot 工作流程渲染生成的绘图时以运行 gnuplot 的用户身份执行任意 shell 命令。（CVE-2026-58459）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-58459

high Nessus 插件 ID 326290

版本 1.1