Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Nix 是適用於 Linux 和其他 Unix 系統的套件管理程式。修正中的 CVE-2024-27297 一個錯誤允許在固定輸出導出輸出註冊時，透過跟隨符號連結來編排建置（通常是多使用者安裝中以 root 身份運行的 Nix 守護程序）所能寫入的檔案進行任意覆寫。這會影響沙盒式的 Linux 建置——沙盒化的 macOS 建置則沒有影響。用於輸出副本的暫存輸出位置位於建置 chroot 中。指向檔案系統中任意位置的符號連結，可由推導建構器在該路徑建立。在輸出註冊過程中，Nix 程序（運行於主機掛載命名空間）會跟隨該符號連結，並用推導的輸出內容覆蓋目的地。在多使用者安裝中，這允許所有能向 Nix 守護程序提交建置（允許使用者，預設為所有使用者）的使用者，透過修改敏感檔案獲得 root 權限。此漏洞在 、 2.33.4、 2.29.32.28.62.32.72.30.42.31.4及 中被固定。2.34.5（CVE-2026-39860）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nix 是适用于 Linux 和其他 Unix 系统的程序包管理器。修复 CVE-2024-27297 中的一个漏洞允许在固定输出派导输出注册时，通过跟踪符号链接，任意覆盖 Nix 编排进程（通常是多用户安装中以 root 身份运行的 Nix 守护进程）。这会影响沙箱Linux构建——而沙箱macOS构建则不受影响。用于输出副本的临时输出位置位于构建 chroot 内部。指向文件系统中任意位置的符号链接，可以由推导构建器在该路径创建。在输出注册过程中，Nix进程（运行于主机挂载命名空间）会跟随该符号链接，并用推导的输出内容覆盖目标。在多用户安装中，这允许所有能够向 Nix 守护进程提交构建（允许用户，默认为所有用户）的用户通过修改敏感文件获得 root 权限。该漏洞在 、 2.33.4、 2.30.42.31.42.32.72.29.3和 2.28.6中固定。2.34.5（CVE-2026-39860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2026-02fa328deb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 2.31.4 に更新してください
    - nix-daemon の重要度最高の GHSA-g3g9-5vj6-r3gj を修正CVE-2026-39860
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8c7366e046 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 2.34 に更新してください
    - https://nix.dev/manual/nix/2.34/release-notes/rl-2.33.html
    - https://nix.dev/manual/nix/2.34/release-notes/rl-2.34.html
    - nix-daemon の重要度最高の GHSA-g3g9-5vj6-r3gj の修正が含まれますCVE-2026-39860
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj






Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6c1a1c78c1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 2.31.4 に更新してください
    - nix-daemon の重要な GHSA-g3g9-5vj6-r3gj を修正CVE-2026-39860
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj





Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nix は、Linux およびその他の Unix システム用のパッケージマネージャーです。CVE-2024-27297の修正には、固定出力の出力登録時にシンムリンクをたどることで、ビルドをオーケストレーションするNixプロセス(通常は複数ユーザーインストールでrootとして動作するNixデーモン)が書き込めるファイルを任意に上書きできるものがありました。これはサンドボックス化されたLinuxビルドに影響しますが、サンドボックス化されたmacOSビルドには影響がありません。出力コピーに使われる一時出力の場所はビルドchroot内に位置していました。ファイルシステム内の任意の場所を指すシンムリンクは、そのパスで派生ビルダーによって作成できました。出力登録中、ホストマウント名前空間で動作するNixプロセスがそのシンムリンクに従い、導出の内容で宛先を上書きします。マルチユーザーインストールでは、Nixデーモンにビルドを提出できるすべてのユーザーが(許可ユーザー、デフォルトですべてのユーザー)が機密ファイルを変更することでroot権限を得られます。この脆弱性は 2.34.5、 2.33.4、 2.32.7、 2.31.4、 2.30.4、 2.29.3、 2.28.6で固定されています。(CVE-2026-39860)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-02fa328deb advisory.

    - update to 2.31.4
    - fixes nix-daemon critical GHSA-g3g9-5vj6-r3gj (CVE-2026-39860)
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-8c7366e046 advisory.

    - update to 2.34
    - https://nix.dev/manual/nix/2.34/release-notes/rl-2.33.html
    - https://nix.dev/manual/nix/2.34/release-notes/rl-2.34.html
    - includes fix for nix-daemon critical GHSA-g3g9-5vj6-r3gj (CVE-2026-39860)
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj






Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-6c1a1c78c1 advisory.

    - update to 2.31.4
    - fixes nix-daemon critical GHSA-g3g9-5vj6-r3gj (CVE-2026-39860):
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj





Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nix is a package manager for Linux and other Unix systems. A bug in the fix for CVE-2024-27297 allowed for     arbitrary overwrites of files writable by the Nix process orchestrating the builds (typically the Nix     daemon running as root in multi-user installations) by following symlinks during fixed-output derivation     output registration. This affects sandboxed Linux builds - sandboxed macOS builds are unaffected. The     location of the temporary output used for the output copy was located inside the build chroot. A symlink,     pointing to an arbitrary location in the filesystem, could be created by the derivation builder at that     path. During output registration, the Nix process (running in the host mount namespace) would follow that     symlink and overwrite the destination with the derivation's output contents. In multi-user installations,     this allows all users able to submit builds to the Nix daemon (allowed-users - defaulting to all users) to     gain root privileges by modifying sensitive files. This vulnerability is fixed in 2.34.5, 2.33.4, 2.32.7,     2.31.4, 2.30.4, 2.29.3, and 2.28.6. (CVE-2026-39860)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305572	Linux Distros 未修補的弱點：CVE-2026-39860	Nessus	Misc.	2026/4/8	2026/4/29	high
305572	Linux Distros 未修补的漏洞：CVE-2026-39860	Nessus	Misc.	2026/4/8	2026/4/29	high
306854	Fedora 42nix2026-02fa328deb	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	high
306851	Fedora 44nix2026-8c7366e046	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	high
306853	Fedora 43nix2026-6c1a1c78c1	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	high
305572	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39860	Nessus	Misc.	2026/4/8	2026/4/29	high
306854	Fedora 42 : nix (2026-02fa328deb)	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	high
306851	Fedora 44 : nix (2026-8c7366e046)	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	high
306853	Fedora 43 : nix (2026-6c1a1c78c1)	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	high
305572	Linux Distros Unpatched Vulnerability : CVE-2026-39860	Nessus	Misc.	2026/4/8	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high