Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Flysystem 是一种适用于 PHP 的开源文件存储库。在之前 3.35.3之前，文件系统跨适配器使用的 src/WhitespacePathNormalizer.php 中的默认 WhitespacePathNormalizer 使用 u 修饰符调用 preg_match，并将 false 和 0 都视为假。包含畸形 UTF-8 的路径会导致 PCRE 返回 false，因此同时包含控制字符的路径会绕过 normalizePath（） 中的 CorruptedPathDetected：：forPath（）。Filesystem：：write（） 可存储此类名称，而 Filesystem：：listContents（） 可返回原始 ANSI 转义序列，从而允许在管理员显示终端文件清单时隐藏或伪造这些文件列表。此问题已在 3.35.3 版本中修复。
    (CVE-2026-102601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-102601

low Nessus 插件 ID 351461

版本 1.1