Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 udisks2 中发现一个缺陷。具有活动控制台会话的本地攻击者可利用 org.freedesktop.UDisks2.Filesystem.Mount（） D-Bus 方法中的“as-user”选项的授权检查不足。这允许攻击者欺骗“as-user”参数，从而代表任意用户（包括特权帐户）挂载文件系统。这可通过注入挂载点和操纵特权用户可见的挂载命名空间导致本地权限升级。（CVE-2026-7867）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-7867

high Nessus 插件 ID 333158

版本 1.1