Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.25 之前的 KDE KCoreAddons 中，KShell::quoteArgs 用于安全地将参数引用到引号中，以便将它们传递到 shell 命令。此解析未充分处理元字符，导致从 shell 逃逸。在安全关键路径中依赖此方法处理用户输入的所有应用程序都会受到影响并可能被利用。特别是，由于 sendInput() 将字符串发送到终端，因此可在注入期间使用 \x01 等控制字符。(CVE-2026-41526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的程序包受到 USN-8857-1 公告中提及一个漏洞影响。

    发现 KCoreAddons 未能正确处理 KShell：：quoteArgs 中的 shell 参数引用。解析未充分处理 shell 元字符，这可导致 shell 转义。攻击者可能利用此问题，在使用此方法处理用户输入的应用程序中执行任意命令。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 26.04 LTS 主機上安裝的套件受到 USN-8857-1 公告中所提及的一個弱點影響。

    據發現，KCoreAddons 錯誤地處理了 KShell：：quoteArgs 中的 shell 引數引用。剖析未充分處理殼層中繼字元，這可能會導致殼層逸出。攻擊者可能會利用此問題，在依賴此方法來處理使用者輸入的應用程式中執行任意命令。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.25 之前的 KDE KCoreAddons 中，KShell::quoteArgs 預定用來安全地引用引數，以便將其傳遞至 shell 命令。此剖析方式未充分處理中繼字元，進而導致從 shell 逸出。在安全性關鍵路徑中依賴此方法處理使用者輸入的所有應用程式都會受到影響，且可能遭到惡意利用。特別是，由於 sendInput() 會傳送字串至終端機，因此可在插入期間使用控製字元 (如 \x01)。 (CVE-2026-41526)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20701-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    kf6-kcoreaddons での変更:

    - CVE-2026-41526:不適切なシェル引数の引用による任意のコードの実行を修正しました(boo#1263441)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.25より前の KDE KCoreAddons では、KShell::quoteArgs は引数を安全に引用することで、シェルコマンドに渡すことができるようにしています。この解析はメタ文字を適切に処理せず、シェルからのエスケープを引き起こします。ユーザー入力を処理するために、セキュリティ上重要なパスのこのメソッドを使用しているすべてのアプリケーションが影響を受け、悪用される可能性があります。特に、sendInput() は文字列をターミナルに送信するため、\x01 などの制御文字がインジェクション中に使用される可能性があります。(CVE-2026-41526)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 26.04 LTS ホストには、USN-8857-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    KCoreAddonsがKShell::quoteArgsでシェル引数の引用を不適切に処理することがわかりました。解析ではシェルのメタ文字が適切に処理されませんでした。これにより、シェルエスケープが発生する可能性があります。攻撃者がこの問題を利用して、ユーザー入力を処理するためにこのメソッドに依存するアプリケーションで、任意のコマンドを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 26.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-8857-1 advisory.

    It was discovered that KCoreAddons incorrectly handled shell argument quoting in KShell::quoteArgs. The     parsing did not adequately handle shell metacharacters, which could lead to a shell escape. An attacker     could possibly use this issue to execute arbitrary commands in applications that relied on this method to     handle user input.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In KDE KCoreAddons before 6.25, KShell::quoteArgs is intended to safely quote arguments so that they can     be passed to a shell command. This parsing does not adequately handle metacharacters, leading to an escape     from the shell. All applications relying on this method in a security-critical path to handle user input     are affected and could be exploited. In particular, because sendInput() sends a string to a terminal, a     control character such as \x01 can be used during injection. (CVE-2026-41526)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20701-1 advisory.

    Changes in kf6-kcoreaddons:

    - CVE-2026-41526: Fixed arbitrary code execution via improper shell argument quoting (boo#1263441)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
310923	Linux Distros 未修补的漏洞：CVE-2026-41526	Nessus	Misc.	4/29/2026	10/2/2026	high
362566	Ubuntu 26.04 LTS：KCoreAddons 漏洞（USN-8857-1）	Nessus	Ubuntu Local Security Checks	10/2/2026	10/2/2026	high
362566	Ubuntu 26.04 LTS：KCoreAddons 弱點（USN-8857-1）	Nessus	Ubuntu Local Security Checks	10/2/2026	10/2/2026	high
310923	Linux Distros 未修補的弱點：CVE-2026-41526	Nessus	Misc.	4/29/2026	10/2/2026	high
313700	openSUSE 16 セキュリティ更新:kf6-kcoreaddons(openSUSE-SU-2026:20701-1)	Nessus	SuSE Local Security Checks	5/10/2026	5/10/2026	high
310923	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41526	Nessus	Misc.	4/29/2026	10/2/2026	high
362566	Ubuntu 26.04 LTS:KCoreAddonsの脆弱性(USN-8857-1)	Nessus	Ubuntu Local Security Checks	10/2/2026	10/2/2026	high
362566	Ubuntu 26.04 LTS : KCoreAddons vulnerability (USN-8857-1)	Nessus	Ubuntu Local Security Checks	10/2/2026	10/2/2026	high
310923	Linux Distros Unpatched Vulnerability : CVE-2026-41526	Nessus	Misc.	4/29/2026	10/2/2026	high
313700	openSUSE 16 Security Update : kf6-kcoreaddons (openSUSE-SU-2026:20701-1)	Nessus	SuSE Local Security Checks	5/10/2026	5/10/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high