Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU gzip 在 gzexe 实用工具中包含一个与不安全的临时文件处理相关的漏洞。当 mktemp 实用工具在用户的 PATH 中不可用时，gzexe 会回退到仅基于进程 ID （PID） 构造临时文件路径。创建此可预测的文件名时不进行独占访问或存在性检查。本地攻击者可将预测的临时文件路径预先创建为指向受害者可写入的任意文件的符号链接。gzexe 运行时，它会跟随符号链接并覆盖目标文件，从而导致允许任意文件覆盖的 timeofcheck to timeofuse （TOCTOU） 条件。此问题已在提交 4e6f8b24ab823146ab8776f0b7fe486ab34d4269 （CVE-2026-41991） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU gzip 在 gzexe 公用程式中包含與不安全暫存檔案處理相關的弱點。當 mktemp 公用程式在使用者的 PATH 中無法使用時，gzexe 會回復為僅根據處理程序 ID （PID） 來建構暫存檔案路徑。此可預測的檔案名稱是在沒有獨佔存取權或存在檢查的情況下建立的。本機攻擊者可以將預測的暫存檔案路徑預先建立為指向受害者可寫入的任意檔案的符號連結。當 gzexe 執行時，它會遵循符號連結並覆寫目標文件，從而導致允許任意檔案覆寫的 timeofcheck to timeofuse （TOCTOU） 條件。此問題已在提交 4e6f8b24ab823146ab8776f0b7fe486ab34d4269 （CVE-2026-41991） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8512-1 公告中所提及的多個弱點影響。

    據發現，Gzip 的 gzexe 實用程式會以不安全的方式處理臨時檔案。當 mktemp 公用程式無法使用時，gzexe 會根據處理程序 ID 建構暫存檔案路徑，而此路徑可以預測。本機攻擊者可能會利用此問題透過符號連結攻擊來覆寫任意檔案。(CVE-2026-41991)

    據發現，gzip 未正確處理某些壓縮檔。攻擊者可能會利用此問題取得敏感資訊或造成 Gzip 損毀，進而導致拒絕服務。
    (CVE-2026-41992)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8512-1 公告中提及的多个漏洞影响。

    已发现 Gzip 的 gzexe 实用工具以不安全的方式处理临时文件。当 mktemp 实用工具不可用时，gzexe 会根据可以预测的进程 ID 构造临时文件路径。本地攻击者可能利用此漏洞，通过符号链接攻击覆盖任意文件。 (CVE-2026-41991)

    已发现 Gzip 未正确处理某些压缩文件。攻击者可能利用此漏洞获取敏感信息，或导致 Gzip 崩溃，从而引发拒绝服务攻击。
    (CVE-2026-41992)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのSUSE Linux SLES12 ホストには、SUSE- SU-2026:3241-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gzip のこの更新は、以下の問題を修正します:

    - CVE-2026-41991:mktemp ユーティリティがユーザーの PATH で使用できない場合の、gzexe ユーティリティで処理される安全でない一時ファイル(bsc#1269622)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU gzip の gzexe ユーティリティに、安全でない一時ファイルの処理に関連する脆弱性があります。mktemp ユーティリティがユーザーの PATH で使用できない場合、gzexe は、プロセス ID(PID)のみに基づいて一時ファイルパスを構築するようフォールバックします。この予測可能なファイル名は、排他アクセスまたは存在チェックなしで作成されます。ローカルの攻撃者が、予測される一時ファイルパスをシンボリックリンクとして事前に作成し、被害者が書き込み可能な任意のファイルを指す可能性があります。gzexe を実行する際、シンボリックリンクをたどり、ターゲットファイルを上書きすることで、任意のファイルの上書きを許可する timeofcheck to timeofuse(TOCTOU)状態になります。この問題はコミット 4e6f8b24ab823146ab8776f0b7fe486ab34d4269 で修正されました(CVE-2026-41991)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3269-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gzip のこの更新は、以下の問題を修正します:

    - CVE-2026-41991:mktemp ユーティリティがユーザーの PATH で使用できない場合の、gzexe ユーティリティで処理される安全でない一時ファイル(bsc#1269622)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21371-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    gzip のこの更新は、以下の問題を修正します

    - CVE-2026-41991:mktemp ユーティリティがユーザーの PATH で使用できない場合の、gzexe ユーティリティで処理される安全でない一時ファイル(bsc#1269622)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8512-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Gzip の gzexe ユーティリティが、一時ファイルを安全でない方法で処理していたことが判明しました。mktemp ユーティリティが利用できない場合、gzexe はプロセス ID に基づいて予測可能な一時ファイルパスを構築していました。ローカルの攻撃者は、この問題を悪用して、シンボリックリンク攻撃によって任意のファイルを上書きする可能性があります。(CVE-2026-41991)

    gzip が、特定の圧縮ファイルを正しく処理していないことが判明しました。攻撃者は、この問題を悪用して、機密情報を取得したり、gzip をクラッシュさせてサービス拒否を引き起こしたりする可能性があります。
    (CVE-2026-41992)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21371-1 advisory.

    This update for gzip fixes the following issue

    - CVE-2026-41991: insecure temporary file handling in the gzexe utility when the mktemp utility is not     available in the       user's PATH (bsc#1269622).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8512-1 advisory.

    It was discovered that Gzip's gzexe utility handled temporary files in an insecure manner. When the mktemp     utility was not available, gzexe constructed a temporary file path based on the process ID, which could be     predicted. A local attacker could possibly use this issue to overwrite arbitrary files via a symlink     attack. (CVE-2026-41991)

    It was discovered that Gzip incorrectly handled certain compressed files. An attacker could possibly use     this issue to obtain sensitive information or cause Gzip to crash, resulting in a denial of service.
    (CVE-2026-41992)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-099505 advisory.

    GNU gzip contains a vulnerability in the gzexe utility related to insecure temporary file handling. When     the mktemp utility is not available in the users PATH, gzexe falls back to constructing a temporary     file path based solely on the process ID (PID). This predictable filename is created without exclusive     access or existence checks.
    A local attacker can precreate the predicted temporary file path as a symbolic link pointing to an     arbitrary file writable by the victim. When gzexe runs, it follows the symlink and overwrites the target     file, resulting in a timeofcheck to timeofuse (TOCTOU) condition that allows arbitrary file     overwrite.

    This issue has been fixed in the commit 4e6f8b24ab823146ab8776f0b7fe486ab34d4269

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNU gzip contains a vulnerability in the gzexe utility related to insecure temporary file handling. When     the mktemp utility is not available in the user's PATH, gzexe falls back to constructing a temporary file     path based solely on the process ID (PID). This predictable filename is created without exclusive access     or existence checks. A local attacker can precreate the predicted temporary file path as a symbolic link     pointing to an arbitrary file writable by the victim. When gzexe runs, it follows the symlink and     overwrites the target file, resulting in a timeofcheck to timeofuse (TOCTOU) condition that allows     arbitrary file overwrite. This issue has been fixed in the commit 4e6f8b24ab823146ab8776f0b7fe486ab34d4269     (CVE-2026-41991)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES12 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:3241-1 advisory.

    This update for gzip fixes the following issue:

    - CVE-2026-41991: insecure temporary file handling in the gzexe utility when the mktemp utility is not     available in the       user's PATH (bsc#1269622).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:3269-1 advisory.

    This update for gzip fixes the following issue:

    - CVE-2026-41991: insecure temporary file handling in the gzexe utility when the mktemp utility is not     available in the       user's PATH (bsc#1269622).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323739	Linux Distros 未修补的漏洞：CVE-2026-41991	Nessus	Misc.	2026/6/30	2026/8/17	low
323739	Linux Distros 未修補弱點：CVE-2026-41991	Nessus	Misc.	2026/6/30	2026/8/17	low
325426	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Gzip 弱點 (USN-8512-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/7	medium
325426	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Gzip 漏洞 (USN-8512-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/7	medium
330313	SUSE SLES12 セキュリティ更新:gzip(SUSE-SU-2026:3241-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	low
323739	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41991	Nessus	Misc.	2026/6/30	2026/8/17	low
330329	SUSE SLED15 / SLES15 セキュリティ更新:gzip(SUSE-SU-2026:3269-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	low
328922	openSUSE 16 セキュリティ更新:gzip(openSUSE-SU-2026:21371-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/22	low
325426	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Gzip の脆弱性 (USN-8512-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/7	medium
328922	openSUSE 16 Security Update : gzip (openSUSE-SU-2026:21371-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/22	low
325426	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Gzip vulnerabilities (USN-8512-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/7	medium
336806	Unity Linux 20.1070e Security Update: gzip (UTSA-2026-099505)	Nessus	Unity Linux Local Security Checks	2026/8/17	2026/8/17	low
323739	Linux Distros Unpatched Vulnerability : CVE-2026-41991	Nessus	Misc.	2026/6/30	2026/8/17	low
330313	SUSE SLES12 Security Update : gzip (SUSE-SU-2026:3241-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	low
330329	SUSE SLED15 / SLES15 Security Update : gzip (SUSE-SU-2026:3269-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	low

检测

插件搜索

low

low

medium

medium

low

low

low

low

medium

low

medium

low

low

low

low