Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netdata 是一个开源可观测性工具。在低于此版本 2.10.4的 中，src/collectors/utils/ndsudo.c 中的 setuid-root ndsudo 帮助程序命令 fail2ban-client-status-socket 接受来自低权限 netdata 服务帐户的调用程序控制 --socket的_path。该帐户可将根 fail2ban-client 定向至恶意 UNIX 套接字，fail2ban/client/csocket.py CSocket.receive（） 会将返回的数据传递到 pickle.loads（），从而允许攻击者控制的代码以根用户身份在安装了 fail2ban-client 的系统上执行。此问题已在版本 2.10.4 和夜间版本 2.10.0-782-nightly 中修复。（CVE-2026-83603）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-83603

high Nessus 插件 ID 349156

版本 1.1