Linux Distros 未修补的漏洞：CVE-2026-12391

medium Nessus 插件 ID 327457

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- pro collect-logs 命令框架内的 Canonical ubuntu-pro-client（旧称 ubuntu-advantage-tools）中存在一个不安全的符号链接跟随漏洞。收集诊断信息而未验证文件类型或所有权时，该实用工具创建或利用可预测的临时文件路径或用户可访问的日志目录。非特权本地攻击者可通过在可预测的目标路径上创建符号链接（符号链接），该路径指向任意根可读文件（如 /etc/shadow 或 /root 中的私密文件），以利用此行为。当根管理员或操作员随后执行 pro collect-logs 命令时，该工具会跟随用户控制的符号链接，读取目标文件，并将其内容压缩到生成的诊断支持存档中。由于输出存档仍可由非特权用户读取，因此攻击者可提取并读取根所有敏感文件，从而导致系统机密信息完全泄露。（CVE-2026-12391）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2026-12391

插件详情

严重性: Medium

ID: 327457

文件名: unpatched_CVE_2026_12391.nasl

版本: 1.1

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/7/16

最近更新时间: 2026/7/16

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus