Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果給 'shutil.unpack_archive（）' 一個 ZIP 存檔，其中包含一個包含磁碟機 （'C：\\...'） 的絕對Windows路徑，則該存檔將在目標目錄之外提取，這與其他作業系統不同。只有 Windows 會受到此弱點的影響。（CVE-2026-3087）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果向“shutil.unpack_archive（）”提供具有包含驱动器 （'C：\\...'） 的绝对 Windows 路径的 ZIP 存档，则将在目标目录外部提取存档，这与其他操作系统不同。只有 Windows 会受到该漏洞的影响。（CVE-2026-3087）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「shutil.unpack_archive()」にドライブを含む絶対Windowsパスを持つ ZIP アーカイブ(「C:\\...」)が与えられた場合、アーカイブは、他のオペレーティングシステムとは異なり、ターゲットディレクトリの外部に抽出されます。この脆弱性の影響を受けるのは Windows のみです。(CVE-2026-3087)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the python3 package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - If `shutil.unpack_archive()` is given a ZIP archive with an absolute Windows path containing a drive     (`C:\\...`) then the archive will be extracted outside the target directory which is different than other     operating systems. Only Windows is affected by this vulnerability. (CVE-2026-3087)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310996	Linux Distros 未修補的弱點：CVE-2026-3087	Nessus	Misc.	2026/4/29	2026/8/1	medium
310996	Linux Distros 未修补的漏洞：CVE-2026-3087	Nessus	Misc.	2026/4/29	2026/8/1	medium
310996	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3087	Nessus	Misc.	2026/4/29	2026/8/1	medium
333933	Photon OS 5.0: Python3 PHSA-2026-5.0-92-0862	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	medium
318606	Photon OS 5.0: Python3 PHSA-2026-5.0-0862	Nessus	PhotonOS Local Security Checks	2026/6/4	2026/6/16	critical
310996	Linux Distros Unpatched Vulnerability : CVE-2026-3087	Nessus	Misc.	2026/4/29	2026/8/1	medium

检测

插件搜索

medium

medium

medium

medium

critical

medium