Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Nautilus 中发现一个缺陷。卸载或弹出可移动驱动器或磁盘映像时，Nautilus 在未验证垃圾目录路径是否为符号链接的情况下提示用户清空垃圾。攻击者可利用此缺陷，诱骗用户挂载特别构建的存储卷，并确认清空垃圾的提示，进而导致任意删除该用户可访问的文件。（CVE-2026-111802）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在鸚鵡螺中發現了一個缺陷。卸載或彈出抽取式磁碟機或磁碟映像檔時，Nautilus 會提示使用者清空垃圾桶，而不驗證垃圾桶目錄路徑是否為符號連結。攻擊者可以透過誘騙使用者掛載特製的儲存磁碟區並確認清空垃圾箱的提示來利用此缺陷，從而導致任意刪除該使用者可存取的檔案。（CVE-2026-111802）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-0e44cdb49e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-111802 を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-d8de4c5f0b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-111802 を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nautilus に欠陥が見つかりました。リムーバブルドライブまたはディスクイメージがアンマウントまたは取り出されると、Nautilusは、ゴミ箱のディレクトリパスがシンボリックリンクであるかどうかを検証せずに、ゴミ箱を空にするようにユーザーに促します。攻撃者が、ユーザーを騙して細工されたストレージボリュームをマウントさせ、ゴミ箱を空にするプロンプトを確認することでこの欠陥を悪用し、そのユーザーがアクセスできるファイルを任意に削除する可能性があります。(CVE-2026-111802)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Nautilus. When a removable drive or disk image is unmounted or ejected, Nautilus     prompts the user to empty the trash without verifying whether the trash directory paths are symbolic     links. An attacker can exploit this flaw by tricking a user into mounting a crafted storage volume and     confirming the prompt to empty the trash, leading to the arbitrary deletion of files accessible to that     user. (CVE-2026-111802)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-3412 advisory.

    A flaw was found in Nautilus. When a removable drive or disk image is unmounted or ejected, Nautilus     prompts the user to empty the trash without verifying whether the trash directory paths are symbolic     links. An attacker can exploit this flaw by tricking a user into mounting a crafted storage volume and     confirming the prompt to empty the trash, leading to the arbitrary deletion of files accessible to that     user. (CVE-2026-111802)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-0e44cdb49e advisory.

    Fix CVE-2026-111802

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d8de4c5f0b advisory.

    Fix CVE-2026-111802

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
366719	Linux Distros 未修补的漏洞：CVE-2026-111802	Nessus	Misc.	2026/10/17	2026/11/6	medium
366719	Linux Distros 未修補弱點：CVE-2026-111802	Nessus	Misc.	2026/10/17	2026/11/6	medium
374735	Fedora 44:nautilus(2026-0e44cdb49e)	Nessus	Fedora Local Security Checks	2026/11/1	2026/11/1	medium
374900	Fedora 45:nautilus(2026-d8de4c5f0b)	Nessus	Fedora Local Security Checks	2026/11/2	2026/11/2	medium
366719	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111802	Nessus	Misc.	2026/10/17	2026/11/6	medium
366719	Linux Distros Unpatched Vulnerability : CVE-2026-111802	Nessus	Misc.	2026/10/17	2026/11/6	medium
377930	Amazon Linux 2023 : nautilus, nautilus-devel, nautilus-extensions (ALAS2023-2026-3412)	Nessus	Amazon Linux Local Security Checks	2026/11/9	2026/11/9	medium
374735	Fedora 44 : nautilus (2026-0e44cdb49e)	Nessus	Fedora Local Security Checks	2026/11/1	2026/11/1	medium
374900	Fedora 45 : nautilus (2026-d8de4c5f0b)	Nessus	Fedora Local Security Checks	2026/11/2	2026/11/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium