Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor修复非特权本地用户可以执行特权策略管理非特权本地用户可通过混淆代理攻击打开 apparmorfs 接口通过将打开的 fd 传递给特权进程并获取特权来加载、替换和删除配置文件。进程写入接口的内容。这确实需要可操纵该特权目标来对非特权进程进行写入的特权目标但是一旦实现了此类访问权限就可以实现完全的策略管理并且所有可能的影响意味着通过拒绝所有限制删除系统或目标应用程序的 DoS执行绕过非特权用户命名空间限制以利用内核缺陷实现本地权限提升。策略管理接口无法将其权限从 0666 简单地更改为 0600，因为非根进程需要能够将策略加载到不同的策略命名空间。而是确保写入界面的任务具有作为打开界面的任务的子集的权限。这已经是通过针对受限进程的策略完成的但未受限的可以将访问权限委派给打开的 fd绕过通常的策略检查。 (CVE-2026-23268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23268

high Nessus 插件 ID 303000

版本 1.11