There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - systeminformation is a System and OS information library for node.js. From 4.17.0 to 5.31.5, on Linux,
    systeminformation is vulnerable to command injection in networkInterfaces() when an active NetworkManager
    connection profile name contains shell metacharacters. The vulnerable value is obtained internally from
    real nmcli device status output. The library sanitizes the network interface name before using it in shell
    commands, but it does not apply equivalent sanitization to the parsed NetworkManager connection profile
    name. That unsanitized connectionName is then interpolated into three shell command strings executed
    through execSync(). This vulnerability is fixed in 5.31.6. (CVE-2026-44724)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - systeminformation 是用於 node.js 的系統和作業系統資訊庫。在 Linux 上，從 4.17.0 到 5.31.5 版，當作用中的 NetworkManager 連線設定檔名稱包含 shell 中繼字元時，systeminformation 很容易受到 networkInterfaces() 中命令插入弱點的影響。易受攻擊的值是在內部獲取的，來源於實際 nmcli 裝置狀態輸出。在 shell 命令中使用網路介面名稱之前，程式庫會先對其進行清理，但不會將對等的清理套用至剖析的 NetworkManager 連線設定檔名稱。然後，未清理的 connectionName 會插入透過 execSync() 執行的三個 shell 命令字串。此弱點已在 5.31.6 中修正。(CVE-2026-44724)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - systeminformation 是用于 node.js 的系统和 OS 信息库。从 4.17.0 到 5.31.5，在 Linux 上，当活动的 NetworkManager 连接配置文件名称包含 shell 元字符时，systeminformation 容易遭受 networkInterfaces() 中的命令注入攻击。易受攻击的值从实际 nmcli 设备状态输出内部获取。该库会先审查网络接口名称，然后再将其用于 shell 命令，但是不会对解析的 NetworkManager 连接配置文件名称进行同等的审查。未经审查的 connectionName 之后会插入到通过 execSync() 执行的三个 shell 命令字符串中。此漏洞已在 5.31.6 中修复。(CVE-2026-44724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - systeminformation は、node.js 用のシステムおよび OS 情報ライブラリです。Linux 上の 4.17.0 から 5.31.5 まで、アクティブな NetworkManager 接続プロファイル名にシェルメタ文字が含まれている場合、systeminformation は networkInterfaces() でのコマンドインジェクションに対して脆弱です。脆弱な値は、実際の nmcli デバイスステータス出力から内部的に取得されます。ライブラリは、シェルコマンドで使用する前にネットワークインターフェース名をサニタイズしますが、解析された NetworkManager 接続プロファイル名に同等のサニタイズは適用しません。そのサニタイズされていない connectionName は、execSync() を通じて実行される 3 つのシェルコマンド文字列に挿入されます。この脆弱性は 5.31.6 で修正されました。(CVE-2026-44724)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - systeminformation is a System and OS information library for node.js. From 4.17.0 to 5.31.5, on Linux,     systeminformation is vulnerable to command injection in networkInterfaces() when an active NetworkManager     connection profile name contains shell metacharacters. The vulnerable value is obtained internally from     real nmcli device status output. The library sanitizes the network interface name before using it in shell     commands, but it does not apply equivalent sanitization to the parsed NetworkManager connection profile     name. That unsanitized connectionName is then interpolated into three shell command strings executed     through execSync(). This vulnerability is fixed in 5.31.6. (CVE-2026-44724)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
463896	Echo: systeminformation: security update to 5.31.6	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/13	high
463896	Echo: systeminformation: security update to 5.31.6	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/13	high
318460	Linux Distros 未修補弱點：CVE-2026-44724	Nessus	Misc.	2026/6/3	2026/10/17	high
318460	Linux Distros 未修补的漏洞：CVE-2026-44724	Nessus	Misc.	2026/6/3	2026/10/17	high
318460	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44724	Nessus	Misc.	2026/6/3	2026/10/17	high
318460	Linux Distros Unpatched Vulnerability : CVE-2026-44724	Nessus	Misc.	2026/6/3	2026/10/17	high

检测

插件搜索

high

high

high

high

high

high