Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nbconvert 工具 jupyter nbconvert 通过 Jinja 模板将 Jupyter notebook 转换为各种其他格式。From 5.4.0 until 7.17.2，nbconvert/preprocessors/extractoutput.py 中的 ExtractOutputPreprocessor 将攻击者控制的单元元数据文件名连接到 output_files_dir，而不将结果限制为预期目录。当受害者使用 Markdown、LaTeX、reStructuredText 或 AsciiDoc 导出器转换恶意笔记本时，输出文件名的路径遍历可能会将受攻击者控制的输出数据写入受害者可访问的任意位置。再次运行笔记本单元格会替换恶意输出元数据，但仅转换提供的笔记本并不会。此问题已在 7.17.2 版本中修复。(CVE-2026-114140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-114140

high Nessus 插件 ID 371034

版本 1.6