Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nnn 不审查 filename 变量。攻击者可将具有构建的名称的文件放在共享文件系统、可移动媒体中，或在名称包含单引号加 shell 语法的提取存档中。如果受害者导航至该文件并使用 preview-tabbed 打开该文件，则文件名将嵌入到生成的 shell 命令中，并且注入的负载将以 nnn 进程的权限执行。此项目的维护者已收到此漏洞的通知。此问题可能已经解决，但维护者未提供易受攻击的版本范围。仅经过测试并确认有漏洞的版本 5.2 。（CVE-2026-65612）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-65612

medium Nessus 插件 ID 338293

版本 1.1