远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10699:04 公告中提及的漏洞的影响。

    * CVE-2025-6019不允许 fs 上设置 suid 和 dev 调整大小 CVE
    CVE-2025-6019 在 libblockdev 中发现一个本地权限提升 (LPE) 漏洞。通常情况下Polkit 中的 allow_active 设置允许实际在场用户根据会话类型采取某些操作。由于 libblockdev 与 udisks 后台程序交互的方式系统上的 allow_active 用户可能可以升级至目标主机上的完全 root 权限。正常情况下udisks 会挂载用户提供的带有安全标记如 nosuid 和 nodev 的文件系统镜像以防止权限升级。但是本地攻击者可创建包含 SUID 根 shell 的特别构建的 XFS 图像然后诱骗 udisks 调整其大小。这会以根权限挂载其恶意文件系统，使其能够执行其 SUID-root shell 并获得对系统的完全控制。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7libblockdev-2.18-5.0.1.el7.AXS7 (AXSA:2025-10699:04)

high Nessus 插件 ID 292594

版本 1.1