Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nix 是适用于 Linux 和其他 Unix 系统的程序包管理器。修复 CVE-2024-27297 中的一个缺陷允许在固定输出派生输出注册期间通过遵循符号链接来编排版本（通常是多用户安装中以根用户身份运行的 Nix 后台程序）对可写入文件进行任意覆盖。这会影响沙盒 Linux 版本 - 沙盒 macOS 版本不受影响。用于输出副本的临时输出的位置位于版本 chroot 内部。派生生成器可在该路径创建指向文件系统中任意位置的符号链接。在输出注册期间，Nix 进程（在主机挂载命名空间中运行）将跟随该符号链接，并使用派生的输出内容覆盖目标。在多用户安装中，这允许所有能够向 Nix 后台程序提交构建的用户（允许的用户 - 默认为所有用户）通过修改敏感文件来获取根权限。在 、 、 2.32.7、 2.31.42.28.62.30.42.29.3、 和 中2.33.4修复2.34.5了此漏洞。（CVE-2026-39860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Nix 是適用於 Linux 和其他 Unix 系統的套件管理程式。修正中的一個錯誤，允許 CVE-2024-27297 任意覆寫可寫入的檔案，Nix 處理程序編排組建 （通常是在多使用者安裝中以 root 身分執行的 Nix 常駐程式） 在固定輸出衍生輸出註冊期間遵循符號連結。這會影響沙箱化的 Linux 組建 - 沙箱化的 macOS 組建不受影響。用於輸出副本的暫存輸出位置位於組建 chroot 內。指向檔案系統中任意位置的符號連結可由衍生建置器在該路徑上建立。在輸出註冊期間，Nix 進程 （在主機掛載命名空間中執行） 會遵循該符號連結，並以衍生的輸出內容覆寫目的地。在多使用者安裝中，這允許所有能夠向 Nix 守護程式提交組建的使用者 （允許的使用者 - 預設為所有使用者），透過修改敏感檔案來取得 root 權限。此弱點已在 、 2.33.4、 2.30.42.31.42.32.72.29.3和 2.28.6中修正。2.34.5（CVE-2026-39860）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 42 ホストには、FEDORA-2026-02fa328deb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 2.31.4 に更新してください
    - nix-daemon の重要度最高の GHSA-g3g9-5vj6-r3gj を修正CVE-2026-39860
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8c7366e046 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 2.34 に更新してください
    - https://nix.dev/manual/nix/2.34/release-notes/rl-2.33.html
    - https://nix.dev/manual/nix/2.34/release-notes/rl-2.34.html
    - nix-daemon の重要度最高の GHSA-g3g9-5vj6-r3gj の修正が含まれますCVE-2026-39860
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj






Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6c1a1c78c1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 2.31.4 に更新してください
    - nix-daemon の重要な GHSA-g3g9-5vj6-r3gj を修正CVE-2026-39860
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj





Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nix は、Linux およびその他の Unix システム用のパッケージマネージャーです。CVE-2024-27297 の修正にあるバグにより、固定出力派生出力登録中にシンボリックリンクに従うことでビルド(通常はマルチユーザーインストールで root として実行されている Nix デーモン)をオーケストレーションする Nix プロセスにより、書き込み可能なファイルが任意に上書きされる可能性がありました。これは、サンドボックス化されたLinuxビルドに影響します。サンドボックス化されたmacOSビルドは影響を受けません。出力コピーに使用される一時出力の場所は、ビルド chroot の内側にありました。ファイルシステム内の任意の場所を指すシンボリックリンクは、そのパスで派生ビルダーによって作成される可能性があります。出力登録中、Nixプロセス(ホストマウント名前空間で実行されている)はそのシンボリックリンクに従い、派生の出力コンテンツで宛先を上書きします。マルチユーザーインストールで、これにより、Nix デーモンにビルドを送信できるすべてのユーザー(許可されたユーザー - デフォルトはすべてのユーザー)が、機密ファイルを変更することで root 権限を取得することができます。この脆弱性は、 2.34.5、 2.33.4、 2.32.7、 2.31.4、 2.30.4、 2.29.3、 2.28.6で修正されています。(CVE-2026-39860)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-02fa328deb advisory.

    - update to 2.31.4
    - fixes nix-daemon critical GHSA-g3g9-5vj6-r3gj (CVE-2026-39860)
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-8c7366e046 advisory.

    - update to 2.34
    - https://nix.dev/manual/nix/2.34/release-notes/rl-2.33.html
    - https://nix.dev/manual/nix/2.34/release-notes/rl-2.34.html
    - includes fix for nix-daemon critical GHSA-g3g9-5vj6-r3gj (CVE-2026-39860)
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj






Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-6c1a1c78c1 advisory.

    - update to 2.31.4
    - fixes nix-daemon critical GHSA-g3g9-5vj6-r3gj (CVE-2026-39860):
    - https://github.com/NixOS/nix/security/advisories/GHSA-g3g9-5vj6-r3gj





Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nix is a package manager for Linux and other Unix systems. A bug in the fix for CVE-2024-27297 allowed for     arbitrary overwrites of files writable by the Nix process orchestrating the builds (typically the Nix     daemon running as root in multi-user installations) by following symlinks during fixed-output derivation     output registration. This affects sandboxed Linux builds - sandboxed macOS builds are unaffected. The     location of the temporary output used for the output copy was located inside the build chroot. A symlink,     pointing to an arbitrary location in the filesystem, could be created by the derivation builder at that     path. During output registration, the Nix process (running in the host mount namespace) would follow that     symlink and overwrite the destination with the derivation's output contents. In multi-user installations,     this allows all users able to submit builds to the Nix daemon (allowed-users - defaulting to all users) to     gain root privileges by modifying sensitive files. This vulnerability is fixed in 2.34.5, 2.33.4, 2.32.7,     2.31.4, 2.30.4, 2.29.3, and 2.28.6. (CVE-2026-39860)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
305572	Linux Distros 未修补的漏洞：CVE-2026-39860	Nessus	Misc.	4/8/2026	10/31/2026	high
305572	Linux Distros 未修補的弱點：CVE-2026-39860	Nessus	Misc.	4/8/2026	10/31/2026	high
306854	Fedora 42nix2026-02fa328deb	Nessus	Fedora Local Security Checks	4/16/2026	4/16/2026	high
306851	Fedora 44nix2026-8c7366e046	Nessus	Fedora Local Security Checks	4/16/2026	4/16/2026	high
306853	Fedora 43nix2026-6c1a1c78c1	Nessus	Fedora Local Security Checks	4/16/2026	4/16/2026	high
305572	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39860	Nessus	Misc.	4/8/2026	10/31/2026	high
306854	Fedora 42 : nix (2026-02fa328deb)	Nessus	Fedora Local Security Checks	4/16/2026	4/16/2026	high
306851	Fedora 44 : nix (2026-8c7366e046)	Nessus	Fedora Local Security Checks	4/16/2026	4/16/2026	high
306853	Fedora 43 : nix (2026-6c1a1c78c1)	Nessus	Fedora Local Security Checks	4/16/2026	4/16/2026	high
305572	Linux Distros Unpatched Vulnerability : CVE-2026-39860	Nessus	Misc.	4/8/2026	10/31/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high