因此，它受到 ALAS2023-2026-2030 公告中提及的一个漏洞影响。

    在 cifs-utils 程序包中发现一个缺陷，其中 cifs.upcall 帮助程序在用户控制的环境中查找用户信息之前，未能安全地终止其根权限。本地低权限攻击者可利用此漏洞，使用构建的 request_key 负载诱骗根所有权帮助程序进入包含恶意 NSS 模块的自定义环境（命名空间）。这会强制系统加载攻击者控制的 NSS 模块和配置，从而允许攻击者以根用户身份执行任意命令，从而提升其权限并全面破坏系统。（CVE-2026-12505）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：cifs-utils、cifs-utils-devel、cifs-utils-info （ALAS2023-2026-2030）

high Nessus 插件 ID 332001

未找到依赖项