Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 systemd-coredump 中发现漏洞。此缺陷允许攻击者强制使 SUID 进程崩溃并用非 SUID 二进制文件取而代之以访问原始进程的特权进程核心转储从而允许攻击者读取原始进程加载的敏感数据例如 /etc/shadow 内容。SUID 二进制文件或进程具有特殊权限类型可让进程以文件所有者的权限运行而不管执行该二进制文件的用户为何。与非特权用户或进程相比， 进程可访问更多受限制的数据。攻击者可以通过强制 SUID 进程崩溃来利用此缺陷并强制 Linux 内核在 systemd-coredump 可以分析 /proc/pid/auxv 文件之前回收进程 PID。如果攻击者赢得争用条件则将获得对原始文件的 SUID 进程核心转储文件的访问权限。它们可以读取由原始二进制文件加载到内存中的敏感内容，从而影响数据机密性。 (CVE-2025-4598)

  - systemd-coredump 容易受到终止并替换争用条件影响本地攻击者可从崩溃的 SUID 进程中获取敏感信息。此外，systemd-coredump 未在 /proc/sys/kernel/core_pattern 中指定 %d（内核中每个进程的可转储标记），从而允许本地攻击者崩溃那些执行 fork() 并通过 setuid() 将 UID 设为攻击者 UID 的根后台程序，进而获取核心转储文件的读取权限，最终窃取根后台程序内存中的敏感信息。
    (CVE-2025-4598)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-4598

medium Nessus 插件 ID 247900

版本 1.2