Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 nginx 和提供的应用程序（例如 WordPress）在相同用户帐户运行的特定情况下，之前的ngx_cache_purge 3.0.4 允许通过符号链接攻击删除文件。攻击者必须能够在缓存路径内创建符号链接。该版本 3.0.4 修复了在较早任意时间创建的符号链接的情况，但未解决适用的 TOCTOU 争用条件。（ngx_cache_purge 模块在清除操作期间遍历缓存目录树时遵循符号链接。
    该模块依赖于 nginx 的 ngx_walk_tree（），后者依赖于 stat（），因此遵循符号链接。）（CVE-2026-108981）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-108981

low Nessus 插件 ID 364694

版本 1.1