Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Aegisub 是一个跨平台的高级字幕编辑器。从 3.2.0 到 3.4.2，Aegisub 在“ASS”字幕项目中自动加载由“自动化脚本”元数据引用的自动化脚本，而不询问用户是否信任这些脚本或其作者。攻击者可分发构建的“ASS”文件以及引用的恶意自动化脚本，打开“AS”文件即可以 Aegisub 进程的权限执行任意代码。From 3.4.0 to 3.4.2，扩展验证与文件系统操作之间对嵌入“NUL”字符的不一致处理，也允许特制的“ASS/Lua”多语言者引用自身作为单文件变体进行引用和执行。此漏洞已在 Aegisub 3.5.0中修复。（CVE-2026-92705）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-92705

high Nessus 插件 ID 364546

版本 1.1