Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 abrt-dbus D-Bus 服务的 ChownProblemDir 方法中发现争用条件。ChownProblemDir 使用 DD_OPEN_READONLY 打开转储目录并调用 dd_chown，将所有文件的所有权更改为调用方的 uid，即使 post-create 事件处理程序持有写锁定，该文件的所有权也会成功更改。这允许攻击者在特权事件脚本仍在运行时获得转储目录的文件系统级别控制权。
    (CVE-2026-54229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54229

high Nessus 插件 ID 320965

版本 1.1