Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache FreeMarker 模板加载机制中的路径遍历漏洞，如果攻击者可以为 FreeMarker 指定任意畸形的区域设置标识符，且本地化查找配置设置已启用（默认启用）。此问题会影响 Apache FreeMarker 2.2.0 到 2.3.34. 建议用户升级到版本 2.3.35。禁用以前版本中的本地化查找也可以缓解此问题。请注意，即使在受此漏洞影响的版本中，可加载的文件仍受到 FreeMarker 配置为使用的 TemplateLoader 的限制。特别是，FileTemplateLoader 阻止在其构造函数中指定的 baseDir 外部进行遍历的尝试。其他 TemplateLoader 实现可能允许访问其指定的基本目录之外的权限，但仍受到底层存储机制的限制例如，包装 Java 类装载器的加载程序只能访问类装载器可以加载的资源，而包装 Web 应用程序上下文的加载程序只能访问通过该上下文提供的资源。（CVE-2026-84939）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-84939

critical Nessus 插件 ID 344903

版本 1.1