远程主机上安装的 udisks2 版本低于 2.7.3-9。因此，它受到 ALAS2-2025-2992 公告中提及的一个漏洞影响。

    在 Udisks 后台程序中发现一个缺陷其允许非特权用户使用 D-BUS 系统创建循环设备。这是通过循环设备处理程序实现的，该处理程序处理通过 D-BUS 接口发送的请求。作为此句柄的两个参数它接收文件描述符列表和索引指定应在其中备份循环设备的文件。函数本身会验证索引值，以确保其不大于允许的最大值。但是它无法验证下界从而允许 index 参数为负值。在这些情况下攻击者可通过获取对特权用户所拥有文件的访问权限来造成 UDisks 后台程序崩溃或执行本地权限提升。 (CVE-2025-8067)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2udisks2、 --advisory ALAS2-2025-2992 (ALAS-2025-2992)

high Nessus 插件 ID 265083

版本 1.1