Linux Distros 未修补的漏洞：CVE-2026-102631

medium Nessus 插件 ID 366805

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- 在之前的 authd 0.7.1中，UpdateUser （internal/users/manager.go）中的用户身份匹配解决了代理范围的提供商 ID 的传入登录，但当提供商 ID 不属于任何已知用户并且不会拒绝冲突的非空提供商 ID 时，会回退到匹配用户名。如果身份提供程序将 authd 用作用户名的电子邮件地址重新分配给新帐户，则新帐户将在下次登录时继承之前用户的本地 UID 和主目录。这允许新用户访问和修改属于之前用户的文件，包括 SSH 密钥和云 API 标记等凭据，并静默地将本地帐户记录重新绑定到新身份。作为缓解措施，管理员应在删除相应的 IdP 帐户后锁定或删除之前用户的本地 authd 帐户。（CVE-2026-102631）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2026-102631

插件详情

严重性: Medium

ID: 366805

文件名: unpatched_CVE_2026_102631.nasl

版本: 1.1

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/10/17

最近更新时间: 2026/10/17

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus