Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.25より前の KDE KCoreAddons では、KShell::quoteArgs は引数を安全に引用することで、シェルコマンドに渡すことができるようにしています。この解析はメタ文字を適切に処理せず、シェルからのエスケープを引き起こします。ユーザー入力を処理するために、セキュリティ上重要なパスのこのメソッドを使用しているすべてのアプリケーションが影響を受け、悪用される可能性があります。特に、sendInput() は文字列をターミナルに送信するため、\x01 などの制御文字がインジェクション中に使用される可能性があります。(CVE-2026-41526)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41526

high Nessus プラグイン ID 310923

バージョン 1.10