Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.25 之前的 KDE KCoreAddons 中，KShell::quoteArgs 預定用來安全地引用引數，以便將其傳遞至 shell 命令。此剖析方式未充分處理中繼字元，進而導致從 shell 逸出。在安全性關鍵路徑中依賴此方法處理使用者輸入的所有應用程式都會受到影響，且可能遭到惡意利用。特別是，由於 sendInput() 會傳送字串至終端機，因此可在插入期間使用控製字元 (如 \x01)。 (CVE-2026-41526)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.25 之前的 KDE KCoreAddons 中，KShell::quoteArgs 用于安全地将参数引用到引号中，以便将它们传递到 shell 命令。此解析未充分处理元字符，导致从 shell 逃逸。在安全关键路径中依赖此方法处理用户输入的所有应用程序都会受到影响并可能被利用。特别是，由于 sendInput() 将字符串发送到终端，因此可在注入期间使用 \x01 等控制字符。(CVE-2026-41526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.25より前の KDE KCoreAddons では、KShell::quoteArgs は引数を安全に引用することで、シェルコマンドに渡すことができるようにしています。この解析はメタ文字を適切に処理せず、シェルからのエスケープを引き起こします。ユーザー入力を処理するために、セキュリティ上重要なパスのこのメソッドを使用しているすべてのアプリケーションが影響を受け、悪用される可能性があります。特に、sendInput() は文字列をターミナルに送信するため、\x01 などの制御文字がインジェクション中に使用される可能性があります。(CVE-2026-41526)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20701-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    kf6-kcoreaddons での変更:

    - CVE-2026-41526:不適切なシェル引数の引用による任意のコードの実行を修正しました(boo#1263441)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In KDE KCoreAddons before 6.25, KShell::quoteArgs is intended to safely quote arguments so that they can     be passed to a shell command. This parsing does not adequately handle metacharacters, leading to an escape     from the shell. All applications relying on this method in a security-critical path to handle user input     are affected and could be exploited. In particular, because sendInput() sends a string to a terminal, a     control character such as \x01 can be used during injection. (CVE-2026-41526)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20701-1 advisory.

    Changes in kf6-kcoreaddons:

    - CVE-2026-41526: Fixed arbitrary code execution via improper shell argument quoting (boo#1263441)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310923	Linux Distros 未修補的弱點：CVE-2026-41526	Nessus	Misc.	2026/4/29	2026/7/19	high
310923	Linux Distros 未修补的漏洞：CVE-2026-41526	Nessus	Misc.	2026/4/29	2026/7/19	high
310923	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41526	Nessus	Misc.	2026/4/29	2026/7/19	high
313700	openSUSE 16 セキュリティ更新:kf6-kcoreaddons(openSUSE-SU-2026:20701-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
310923	Linux Distros Unpatched Vulnerability : CVE-2026-41526	Nessus	Misc.	2026/4/29	2026/7/19	high
313700	openSUSE 16 Security Update : kf6-kcoreaddons (openSUSE-SU-2026:20701-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high

检测

插件搜索

high

high

high

high

high

high