There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U
    escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to
    dash printf or echo %b, including through dash -c and a positional argument, can write one or two bytes
    past that reservation. (CVE-2026-102474)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在破折号中发现一个缺陷。printf 内置命令在转换 Unicode \u 或 \U 转义之前保留了四个字节，但多字节标记可能需要五到六个字节。能够为 破折号 printf 或 echo %b 提供此类转义（包括通过破折号 -c 和位置参数）的本地用户可在此保留后写入一或两个字节。（CVE-2026-102474）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在破折號中發現缺陷。printf 內建在轉換 Unicode \u 或 \U 逸出之前保留四個位元組，但多位元組權杖可能需要五個或六個位元組。能夠向破折號 printf 或 echo %b 提供此類逸出的本機使用者，包括透過破折號 -c 和位置引數，可以寫入超過該保留的一兩個位元組。（CVE-2026-102474）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ダッシュに欠陥が見つかりました。printf ビルトインは、Unicode \u または \U エスケープを変換する前に 4 バイトを予約しますが、マルチバイトトークンには 5 または 6 バイトが必要になる場合があります。ダッシュ -c および位置引数を含めて、このようなエスケープを dash printf または echo %b に供給できるローカルユーザーは、その予約を超えて 1 バイトまたは 2 バイトを書き込むことができます。(CVE-2026-102474)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U     escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to     dash printf or echo %b, including through dash -c and a positional argument, can write one or two bytes     past that reservation. (CVE-2026-102474)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
472744	Echo: dash: security update to 0.5.12-12	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/5	2026/10/5	medium
472744	Echo: dash: security update to 0.5.12-12	Tenable Cloud Security	Echo Local Security Checks	2026/10/5	2026/10/5	medium
351463	Linux Distros 未修补的漏洞：CVE-2026-102474	Nessus	Misc.	2026/9/30	2026/10/1	medium
351463	Linux Distros 未修補弱點：CVE-2026-102474	Nessus	Misc.	2026/9/30	2026/10/1	medium
351463	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102474	Nessus	Misc.	2026/9/30	2026/10/1	medium
351463	Linux Distros Unpatched Vulnerability : CVE-2026-102474	Nessus	Misc.	2026/9/30	2026/10/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium