Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Arc 是一种开放式的 SQL 原生遥测时间序列数据库。26.06.1在“/debug/pprof/*”中通过“app.Use（pprof.“internal/api/server.go”中的 New（））“，并且”cmd/arc/main.go“中的”PublicPrefixes“已添加”/debug/pprof“。auth 中间件在前缀匹配的标记检查之前短路，因此无需任何认证即可访问端点。版本 26.06.1 包含一个修补程序。但有一些变通方案。在 Arc 前面的反向代理/负载平衡器中阻断“/debug/pprof*”，通过防火墙规则将 Arc 的 API 端口限制为已知受信任的网络，和/或修补正在运行的版本： 注释掉“app.Use（pprof.New（））“并重建。
    (CVE-2026-48050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48050

high Nessus 插件 ID 342404

版本 1.2