Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AnyIO 是一个高级异步并发和网络框架，可在 Trio 或 asyncio 之上运行。在 4.14.0中，AnyIO 接受 anyio.run_process（） 和 anyio.open_process（） 中的 POSIX extra_groups 参数，但 open_process（） 将组参数转发到后端而不是 extra_groups。因此，提供 extra_groups=[] 以清除继承附属组的调用程序可启动保留父进程群组的子进程，从而破坏权限终止边界。如果还提供了 group，则在预期可迭代附属组的地方传递整数组值，并且启动可能会因 TypeError 而失败。此问题影响依赖 AnyIO 子进程帮助程序启动权限较低的子进程的 POSIX 应用程序。此问题已在 4.14.2 版本中修复。
    (CVE-2026-63349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63349

high Nessus 插件 ID 348555

版本 1.2