Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - entr 容易受到 run_utility（） 函数中基于堆的缓冲区溢出的影响。该函数使用 malloc（ARG_MAX） 分配固定大小的堆缓冲区并将命令行参数复制到其中。它根据 strlcpy（） 的返回值推进目标指针，从而返回源字符串的总长度，而不是写入的字节数。当缓冲区完全填满时，剩余大小会作为无符号size_t下溢，从而导致后续副本写入越界。这可通过提供组合长度填满缓冲区的命令行参数来触发，或者通过在运行时将短标记扩展为较长路径名的 /_ 替换功能来触发。本地攻击者可造成内存损坏、进程中止和拒绝服务。此问题已在认可 2467fe0 （CVE-2026-18370） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-18370

medium Nessus 插件 ID 335027

版本 1.1