Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libblockdev 中发现一个本地权限提升 (LPE) 漏洞。通常情况下Polkit 中的 allow_active 设置允许实际在场用户根据会话类型采取某些操作。由于 libblockdev 与 udisks 后台程序交互的方式系统上的 allow_active 用户可能可以升级至目标主机上的完全 root 权限。正常情况下udisks 会挂载用户提供的带有安全标记如 nosuid 和 nodev 的文件系统镜像以防止权限升级。但是本地攻击者可创建包含 SUID 根 shell 的特别构建的 XFS 图像然后诱骗 udisks 调整其大小。这会以根权限挂载其恶意文件系统，使其能够执行其 SUID-root shell 并获得对系统的完全控制。 (CVE-2025-6019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-6019

high Nessus 插件 ID 251745

版本 1.2