Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 sblim-cmpi-base 中發現缺陷。在提供者註冊指令碼中建立不安全的暫存檔案允許本機無特權使用者執行符號連結攻擊。藉由在 world-writable 目錄中建立符號連結，攻擊者可以在特權環境中執行指令碼期間，將特權寫入重新導向到任意檔案。這可能會導致 root 擁有的文件被覆蓋，從而可能中斷系統服務或操作。利用的條件是指令碼以提升的權限執行，並且可以透過黏性目錄符號連結保護來緩解。（CVE-2026-73585）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 sblim-cmpi-base 中发现一个缺陷。在供应商注册脚本中创建不安全的临时文件允许本地非特权用户执行符号链接攻击。通过在全局可写目录中创建符号链接，攻击者可在特权上下文中的脚本执行期间，将特权写入重定向到任意文件。这可导致覆盖根所有权文件，可能中断系统服务或操作。利用该漏洞的条件是以提升的权限运行的脚本，且可通过粘滞目录符号链接保护予以缓解。（CVE-2026-73585）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-700fe12346 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    プロバイダー登録スクリプトで一時ファイルに対して mktemp を使用します(CVE-2026-73585)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-fe1549bec3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    プロバイダー登録スクリプトで一時ファイルに対して mktemp を使用します(CVE-2026-73585)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sblim-cmpi-base に欠陥が見つかりました。プロバイダー登録スクリプトの安全でない一時ファイルの作成により、権限のないローカルユーザーがシンボリックリンク攻撃を行うことが可能です。誰でも書き込めるディレクトリにシンボリックリンクを作成することにより、攻撃者は権限のあるコンテキストでのスクリプト実行中に、権限のある書き込みを任意のファイルにリダイレクトできます。これにより、root 所有のファイルが上書きされ、システムサービスまたは操作が中断する可能性があります。悪用は、スクリプトが昇格された権限で実行されることで条件付きであり、スティッキーディレクトリシンボリックリンク保護によって緩和される可能性があります。(CVE-2026-73585)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7510dd645d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    プロバイダー登録スクリプトで一時ファイルに対して mktemp を使用します(CVE-2026-73585)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-700fe12346 advisory.

    Use mktemp for temporary files in provider registration script (CVE-2026-73585)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-7510dd645d advisory.

    Use mktemp for temporary files in provider registration script (CVE-2026-73585)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in sblim-cmpi-base. Insecure temporary file creation in the provider registration scripts     allows a local unprivileged user to perform a symlink attack. By creating a symlink in a world-writable     directory, an attacker can redirect privileged writes to an arbitrary file during script execution in a     privileged context. This can lead to the overwrite of root-owned files, potentially disrupting system     services or operation. Exploitation is conditional on the script running with elevated privileges and may     be mitigated by sticky-directory symlink protections. (CVE-2026-73585)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-fe1549bec3 advisory.

    Use mktemp for temporary files in provider registration script (CVE-2026-73585)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335204	Linux Distros 未修補弱點：CVE-2026-73585	Nessus	Misc.	2026/8/13	2026/8/14	medium
335204	Linux Distros 未修补的漏洞：CVE-2026-73585	Nessus	Misc.	2026/8/13	2026/8/14	medium
347001	Fedora 45:sblim-cmpi-base(2026-700fe12346)	Nessus	Fedora Local Security Checks	2026/9/17	2026/9/17	medium
347935	Fedora 43:sblim-cmpi-base(2026-fe1549bec3)	Nessus	Fedora Local Security Checks	2026/9/18	2026/9/18	medium
335204	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73585	Nessus	Misc.	2026/8/13	2026/8/14	medium
347936	Fedora 44:sblim-cmpi-base(2026-7510dd645d)	Nessus	Fedora Local Security Checks	2026/9/18	2026/9/18	medium
347001	Fedora 45 : sblim-cmpi-base (2026-700fe12346)	Nessus	Fedora Local Security Checks	2026/9/17	2026/9/17	medium
347936	Fedora 44 : sblim-cmpi-base (2026-7510dd645d)	Nessus	Fedora Local Security Checks	2026/9/18	2026/9/18	medium
335204	Linux Distros Unpatched Vulnerability : CVE-2026-73585	Nessus	Misc.	2026/8/13	2026/8/14	medium
347935	Fedora 43 : sblim-cmpi-base (2026-fe1549bec3)	Nessus	Fedora Local Security Checks	2026/9/18	2026/9/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium