Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - util-linux 是 Linux 实用工具的随机集合。在 util-linux 2.17 中2.42.32.41.62.42以及2.42.4在不使用“/proc”的情况下使用旧的“mount（2）”路径时，受限制的非根“mount”请求会在挂载操作重新解析“/etc/fstab”目标之前验证该目标。由 fstab“user”或“users”条目授权且目标具有攻击者可写入祖先的本地低权限用户可使用“renameat2（RENAME_EXCHANGE）”交换路径组件并将授权的挂载重定向到根所有权的位置，例如通过“/etc/sudoers.d”挂载攻击者控制的内容，从而获取根权限。新挂载 API 的版本 2.41.5 和 2.42.2 固定目标，以及 2.42.4 通过“/proc/self/fd”固定旧目标;记录的不含“/proc”的旧回退仍然受到影响。
    (CVE-2026-53613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53613

high Nessus 插件 ID 321428

版本 1.14