Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitHub CLI （gh） 是 GitHub 的官方命令行工具。在版本 2.97.0之前，多个 GitHub CLI 命令打印外部控制的 gist、API、拉取请求、释放、codespace、技能或代理任务内容，而不会中和终端转义序列。能够影响该内容的攻击者可嵌入由运行受影响命令的用户的终端解释的转义序列，其影响范围从标题或屏幕内容的装饰性操纵到在某些终端仿真器上执行命令。这扩展了相同类型的问题，仅 CVE-2026-45803解决了 gh 运行，查看 --logto 其他受影响的命令路径。此问题已在 2.97.0 版本中修复。
    (CVE-2026-64654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64654

medium Nessus 插件 ID 333369

版本 1.1