Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - audit向读取类添加缺少的 syscalls 审计读取类中缺少 getxattr() 和 listxattr() 的 at 变体。在文件上调用 getxattrat() 或 listxattrat() 以读取其扩展属性将绕过审核规则例如 -w /tmp/test -p rwa -k test_rwa 当前修补程序将缺少的 syscalls 添加到审核读取类。 (CVE-2026-23241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23241

medium Nessus 插件 ID 302814

版本 1.12