Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 到 4.14.0 為止的 Sleuth Kit 中的 tsk_recover 含有一個路徑遊走弱點其允許攻擊者透過檔案系統影像中具有路徑遊走序列的特製檔案名稱或目錄路徑將檔案寫入預定復原目錄之外的任意位置。攻擊者可特製在檔案名稱中內嵌 /../ 序列的惡意檔案系統影像當 tsk_recover 處理該檔案時會將檔案寫入輸出目錄之外進而可能透過覆寫 shell 組態或 cron 項目來達到程式碼執行的目的。 (CVE-2026-40024)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 4.14.0 的Sleuth 工具包在 tsk_recover 中包含一个路径遍历漏洞可让攻击者通过在文件系统映像中构建的具有路径遍历序列的文件名或目录路径通过此漏洞将文件写入预期恢复目录以外的任意位置。攻击者可构建文件名中嵌入 /../ 序列的恶意文件系统镜像当 tsk_recover 处理该序列时会在输出目录之外写入文件从而可能通过覆盖 shell 配置或 cron 条目实现代码执行。 (CVE-2026-40024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sleuth Kit から 4.14.0 には、tsk_recover にパストラバーサルの脆弱性が含まれています。これにより、攻撃者が、ファイルシステムイメージにおいてパストラバーサルシーケンスを伴う細工されたファイル名またはディレクトリパスを介して、意図されたリカバリディレクトリ外の任意の場所にファイルを書き込む可能性があります。攻撃者は、ファイル名に /../ シーケンスが埋め込まれた悪意あるファイルシステムイメージを作成することができます。これにより、tsk_recover で処理される際に、出力ディレクトリの外側でファイルが書き込み、構成または cron エントリの上書きでコードが実行される可能性があります。CVE-2026-40024

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Sleuth Kit through 4.14.0 contains a path traversal vulnerability in tsk_recover that allows an     attacker to write files to arbitrary locations outside the intended recovery directory via crafted     filenames or directory paths with path traversal sequences in a filesystem image. An attacker can craft a     malicious filesystem image with embedded /../ sequences in filenames that, when processed by tsk_recover,     writes files outside the output directory, potentially achieving code execution by overwriting shell     configuration or cron entries. (CVE-2026-40024)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-014271 advisory.

    The Sleuth Kit through 4.14.0 contains a path traversal vulnerability in tsk_recover that allows an     attacker to write files to arbitrary locations outside the intended recovery directory via crafted     filenames or directory paths with path traversal sequences in a filesystem image. An attacker can craft a     malicious filesystem image with embedded /../ sequences in filenames that, when processed by tsk_recover,     writes files outside the output directory, potentially achieving code execution by overwriting shell     configuration or cron entries.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305794	Linux Distros 未修補的弱點：CVE-2026-40024	Nessus	Misc.	2026/4/9	2026/4/29	high
305794	Linux Distros 未修补的漏洞：CVE-2026-40024	Nessus	Misc.	2026/4/9	2026/4/29	high
305794	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40024	Nessus	Misc.	2026/4/9	2026/4/29	high
305794	Linux Distros Unpatched Vulnerability : CVE-2026-40024	Nessus	Misc.	2026/4/9	2026/4/29	high
309990	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: sleuthkit (UTSA-2026-014271)	Nessus	Unity Linux Local Security Checks	2026/4/23	2026/4/27	high

检测

插件搜索

high

high

high

high

high