远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:93461 公告中提及的多个漏洞影响。

    util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。

    安全修复：

    * util-linux：设置循环设备时，挂载程序中的 TOCTOU （CVE-2026-27456）

    * util-linux： util-linux：libblkid 嵌套分区探测 （CVE-2026-13595） 中的堆释放后使用。

    * util-linux：通过目标路径上的祖先目录交换在挂载程序中 TOCTOU （CVE-2026-53613）

    * util-linux： util-linux：应用 post-mount 所有权/模式更改时，mount 程序中的 TOCTOU （CVE-2026-53612）

    * util-linux： util-linux： SUID mount（8） 允许通过 LIBMOUNT_FORCE_MOUNT2 （CVE-2026-53614） 绕过 nosuid/noexec

    * util-linux： util-linux：发生故障的外部挂载帮助程序仍在运行特权 X-mount post-hooks （CVE-2026-76642）

    * util-linux： util-linux：nsenter --join-cgroup 泄漏根 cgroup 迁移颁发机构 （CVE-2026-78408）

    * util-linux： util-linux：受限制的绑定挂载不固定源，允许 X-mount.owner/group/mode 重定向 （CVE-2026-78410）

    * util-linux： util-linux：通过 DOS 分区解析器中的整数溢出造成的分区元数据泄露 （CVE-2026-53615）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：util-linux （RHSA-2026:93461）

high Nessus 插件 ID 374940

未找到变更日志