Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ima设置或删除非 IMA xattr 时不清除 IMA_DIGSIG 标记当前当 IMA 和 EVM 处于修复模式时如果程序首先在 security.ima 中存储 IMA 签名然后写入/删除文件的某些其他安全 xattr。例如在 Fedora 中通过 ima_appraise=fix evm=fix ima_policy=appraise_tcb 引导内核并安装 rpm-plugin-ima 之后安装/重新安装程序包将无法生成良好的引用 IMA 签名。而是生成 IMA 哈希# getfattr -m - -d -e hex /usr/bin/bash # file: usr/bin/bash 安全性。ima=0x0404... 发生这种情况的原因是设置 security.selinux 时清除了提前设置的 IMA_DIGSIG 标记。因此当关闭文件时会生成 IMA 哈希。同样地删除安全 xattr如 security.evm或设置/删除 ACL之后可在文件关闭时清除 IMA 签名。通过防止重置 IMA_DIGSIG 标记来防止将 IMA 文件签名替换为文件哈希。这是一个最小的 C 重现器其将 security.selinux 设置为最后一个步骤也可通过删除 security.evm 或设置 ACL#include 来替换 <stdio.h> #include<sys/xattr.h> #include <fcntl.h> #include <unistd.h> #include <string.h> #include <stdlib.h> int main() { const char* file_path = /usr/sbin/test_binary; const char* hex_string = 030204d33204490066306402304; int length = strlen(hex_string); char* ima_attr_value; int fd;
    fd = open(file_path, O_WRONLY|O_CREAT|O_EXCL, 0644); if (fd == -1) { perror(打开文件时出错); return 1 } ima_attr_value = (char*)malloc(length / 2 ); for (int i = 0, j = 0; i < length; i += 2, j++) {sscanf(hex_string + i, %2hhx, &ima_attr_value[j]); } if (fsetxattr(fd, security.ima, ima_attr_value, length/2, 0) == -1) { perror(设置扩展属性时出错); close(fd); return 1 } const char* selinux_value= system_u:object_r:bin_t:s0; if (fsetxattr(fd, security.selinux, selinux_value, strlen(selinux_value), 0) == -1) { perror(设置扩展属性时出错); close(fd); return 1 close(fd); return 0 } (CVE-2025-68183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68183

high Nessus 插件 ID 278894

版本 1.20