Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nnn は、ファイル名変数をサニタイズしません。攻撃者が、共有ファイルシステム、削除可能なメディア、または名前に単一引用符の後にシェル構文が続く抽出されたアーカイブの中に、細工された名前のファイルを配置する可能性があります。被害者がそのファイルに移動し、preview-tabbed で開くと、ファイル名が生成されたシェルコマンドに埋め込まれ、注入されたペイロードが nnn プロセスの権限で実行されます。このプロジェクトのメンテナーは、この脆弱性について通知を受けました。対処されている可能性がありますが、メンテナンス担当者は脆弱なバージョン範囲を提供しませんでした。バージョン 5.2 のみがテストされ、脆弱であることが確認されました。(CVE-2026-65612)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-65612

medium Nessus プラグイン ID 338293

バージョン 1.1