Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ghostscript for Windows 容易受到 PostScript 資源檔劫持的本機權限提升。由於應用程式在 C：\\gs\\ 下的可預測路徑中搜尋 PostScript 資源檔案，而 Windows 安裝上預設並不存在，再加上 Windows 預設 ACL 允許任何經過驗證的使用者在 C：\\ 的根目錄建立目錄，因此作為已驗證本機使用者的攻擊者可以建立預期的目錄結構並植入惡意 PostScript 檔案。當任何使用者或服務隨後執行 Ghostscript 時，植入的檔案會自動載入並以 Ghostscript 進程的全部權限執行。這會導致 Ghostscript 處理程序上下文完全受損，以及在具有 Ghostscript 處理程序權限的機器上執行任意程式碼。此問題已在 版本 10.08.0中修正。（CVE-2026-19547）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ghostscript for Windows 容易受到通过 PostScript 资源文件劫持导致的本地权限升级的影响。由于应用程序在 C：\\gs\\ 下的可预测路径中搜索 Windows 安装中默认不存在的 PostScript 资源文件，再加上 Windows 默认 ACL 允许任何经认证的用户在 C：\\ 的根目录下创建目录，因此作为经认证的本地用户的攻击者可创建预期的目录结构并植入恶意 PostScript 文件。当任何用户或服务随后运行 Ghostscript 时，植入的文件将自动加载并以 Ghostscript 进程的完整权限执行。这会导致 Ghostscript 进程上下文完全遭到破坏，以及在具有 Ghostscript 进程权限的机器上运行任意代码。此问题已在版本 10.08.0.（CVE-2026-19547）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ghostscript for Windows は、PostScript リソースファイルハイジャックによるローカル権限昇格に対して脆弱です。アプリケーションが C:\\gs\\ 下の予測可能なパスで、Windows インストールにデフォルトでは存在しない PostScript リソースファイルを検索することによって、認証されたユーザーが C:\\ のルートにディレクトリを作成することが可能な Windows のデフォルトの ACL が組み合わさることにより、認証されたローカルユーザーである攻撃者が、期待されるディレクトリ構造を作成し、悪意のある PostScript ファイルを配置する可能性があります。その後、何らかのユーザーまたはサービスが Ghostscript を実行すると、配置されたファイルが自動的にロードされ、Ghostscript プロセスの全権限で実行されます。これにより、Ghostscriptプロセスコンテキストが完全に侵害され、Ghostscriptプロセス権限でマシンで任意のコードが実行されます。この問題は、バージョン 10.08.0 で修正されました。(CVE-2026-19547)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Ghostscript for Windows is vulnerable to local privilege escalation through PostScript resource file     hijacking. Due to the application searching for PostScript resource files in predictable paths under     C:\\gs\\ that do not exist by default on Windows installations, combined with Windows default ACLs     allowing any authenticated user to create directories at the root of C:\\, an attacker who is an     authenticated local user can create the expected directory structure and plant a malicious PostScript     file. When any user or service subsequently runs Ghostscript, the planted file is automatically loaded and     executed with the full privileges of the Ghostscript process. This results in full compromise of     Ghostscript process context, as well as running arbitrary code on the machine with Ghostscript process     privileges. This issue was fixed in version 10.08.0. (CVE-2026-19547)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
358381	Linux Distros 未修補弱點：CVE-2026-19547	Nessus	Misc.	2026/10/1	2026/10/1	high
358381	Linux Distros 未修补的漏洞：CVE-2026-19547	Nessus	Misc.	2026/10/1	2026/10/1	high
358381	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19547	Nessus	Misc.	2026/10/1	2026/10/1	high
358381	Linux Distros Unpatched Vulnerability : CVE-2026-19547	Nessus	Misc.	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high

high