Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gvfs 的管理后端中发现一个缺陷。特权 gvfsd-admin 后台程序通过调用用户控制目录内路径名上的链接跟随 chown（） 函数，来更改新创建的私有 D-Bus 套接字的所有权。本地攻击者可通过检查时间使用时间 （TOCTOU） 争用条件利用此漏洞，并将套接字路径名交换为指向根所有权任意文件（如 /etc/pam.d/su）的符号链接。后台程序随后跟随符号链接，将目标根所有权文件的所有权更改为攻击者的用户 ID。这允许经身份验证的本地攻击者修改重要的系统文件，导致完整的本地权限升级至根权限。（CVE-2026-88924）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-88924

high Nessus 插件 ID 344592

版本 1.2