Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openCryptoki 是一个 PKCS#11 库为 Linux 和 AIX 提供工具。在特权上下文中运行时版本 2.3.2 及更高版本容易受到符号链接跟踪攻击。标记群组用户可通过在群组可写标记目录中植入符号链接将文件操作重定向到任意文件系统目标从而导致权限升级或数据泄露。标记和锁定目录为 0770标记用户可群组写入因此任何标记群组成员均可在其中植入文件和符号链接。当以 root 身份运行时处理标记目录文件访问的基本代码以及多个用于管理目的的 openCryptoki 工具可能会重置标记目录中现有文件的所有权或权限。当管理员运行 PKCS#11 应用程序或管理工具对正常维护期间对 token 目录内的文件执行 chown 时具有 token-group 成员身份的攻击者可利用系统漏洞。此问题已在 commit 5e6e4b4 中修复但在发布版本发布时尚未包含此问题。 (CVE-2026-23893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23893

medium Nessus 插件 ID 297680

版本 1.9