Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NetworkManager-iodine（NetworkManager 的碘 VPN 插件）中發現一個缺陷。本地無特權使用者可利用建立碘 VPN 連線時處理「名稱伺服器」設定方式中的弱點。透過在「名稱伺服器」值中嵌入殼層中繼字元（可以執行命令的特殊字元），攻擊者可以注入和執行任意命令。這些命令會以 root 權限執行，然後應用程式會放棄提升的權限，進而導致本機權限提升。
    (CVE-2026-91837)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NetworkManager-iodine（NetworkManager 的 iodine VPN 插件）中发现一个缺陷。当建立 iodine VPN 连接时，本地非特权用户可利用“名称服务器”设置处理方式中的漏洞。通过在“nameserver”值中嵌入 shell 元字符（可执行命令的特殊字符），攻击者可注入并执行任意命令。这些命令会在应用程序放弃其提升的权限之前以根权限运行，进而导致本地权限升级。
    (CVE-2026-91837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-d3a0471c75 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-91837 を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NetworkManager 用の iodine VPN プラグインである NetworkManager-iodine に欠陥が見つかりました。ローカルの権限のないユーザーが、iodine VPN 接続を確立する際に「nameserver」設定が処理される方法にある脆弱性を悪用する可能性があります。「nameserver」の値にシェルメタ文字(コマンドを実行できる特殊文字)を埋め込むことにより、攻撃者が任意のコマンドを注入して実行する可能性があります。これらのコマンドは、アプリケーションが昇格した権限を破棄する前に、root権限で実行され、ローカルの権限昇格につながります。
    (CVE-2026-91837)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-ccf41b012c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-91837 を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-5463db437e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-91837 を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in NetworkManager-iodine, the iodine VPN plugin for NetworkManager. A local unprivileged     user can exploit a vulnerability in how the 'nameserver' setting is processed when establishing an iodine     VPN connection. By embedding shell metacharacters (special characters that can execute commands) in the     'nameserver' value, an attacker can inject and execute arbitrary commands. These commands run with root     privileges before the application drops its elevated permissions, leading to local privilege escalation.
    (CVE-2026-91837)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d3a0471c75 advisory.

    Fix CVE-2026-91837

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-ccf41b012c advisory.

    Fix CVE-2026-91837

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-5463db437e advisory.

    Fix CVE-2026-91837

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
346565	Linux Distros 未修補弱點：CVE-2026-91837	Nessus	Misc.	9/16/2026	10/31/2026	high
346565	Linux Distros 未修补的漏洞：CVE-2026-91837	Nessus	Misc.	9/16/2026	10/31/2026	high
350956	Fedora 43:NetworkManager-iodine(2026-d3a0471c75)	Nessus	Fedora Local Security Checks	9/29/2026	9/29/2026	high
346565	Linux Distros のパッチ未適用の脆弱性: CVE-2026-91837	Nessus	Misc.	9/16/2026	10/31/2026	high
350957	Fedora 45:NetworkManager-iodine(2026-ccf41b012c)	Nessus	Fedora Local Security Checks	9/29/2026	9/29/2026	high
350969	Fedora 44:NetworkManager-iodine(2026-5463db437e)	Nessus	Fedora Local Security Checks	9/29/2026	9/29/2026	high
346565	Linux Distros Unpatched Vulnerability : CVE-2026-91837	Nessus	Misc.	9/16/2026	10/31/2026	high
350956	Fedora 43 : NetworkManager-iodine (2026-d3a0471c75)	Nessus	Fedora Local Security Checks	9/29/2026	9/29/2026	high
350957	Fedora 45 : NetworkManager-iodine (2026-ccf41b012c)	Nessus	Fedora Local Security Checks	9/29/2026	9/29/2026	high
350969	Fedora 44 : NetworkManager-iodine (2026-5463db437e)	Nessus	Fedora Local Security Checks	9/29/2026	9/29/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high