Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在到 1.8.29的 Sudo 中，未考虑用户已被阻断的事实（例如，通过使用影子文件中的 ! 字符而非密码哈希），从而允许攻击者（具有 Runas ALL sudoer 帐户访问权限的）模拟任何被阻断的用户。注意： 软件维护者认为此 CVE 无效。禁用用户的本地密码认证与禁用针对该用户的所有访问权限不同--the 用户仍可通过其他方式（ssh 密钥、kerberos 等）登录。Linux shadow(5) 和 passwd(1) 手册均明确说明此问题。事实上，_only_ 通过 sudo 访问且无法使用密码的本地帐户是一个有效的使用案例。Sudo 1.8.30 添加了一个可选设置以针对 /etc/shells 的内容检查目标用户的 _shell_（非加密的密码！），但这与防止访问具有无效密码哈希的用户不同（CVE-2019-19234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1804 公告中提及的多个漏洞影响。

  - sudo：如果攻击者具有 Runas ALL sudoer 帐户访问权限，则可冒充不存在的用户 (CVE-2019-19232)

  - sudo：通过使用影子文件中的 ! 字符（而非密码哈希）可访问 run as all sudoer 帐户 (CVE-2019-19234)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0496 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 sudo SRPM 的安全补丁。它解决了 18 个 CVE：
    CVE-2016-7076、、CVE-2012-0809CVE-2013-1775、CVE-2015-5602CVE-2013-1776和 13 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1620 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 sudo SRPM 的安全补丁。它解决了 17 个 CVE：
    CVE-2016-7076、、CVE-2012-0809、CVE-2013-1775CVE-2015-5602CVE-2013-1776和 12 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
222744	Linux Distros 未修补的漏洞: CVE-2019-19234	Nessus	Misc.	2025/3/4	2026/9/2	high
143004	RHEL 8：sudo (RHSA-2020: 1804)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/11/7	high
354134	Rocky Linux 9.2 [CIQ] 安全更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-devel / 等多种漏洞（ciqsa-2026_0496）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
364638	Rocky Linux 9.6 [CIQ] 安全更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-python-plugin / 等多种漏洞（ciqsa-2026_1620）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high

检测

插件搜索

high

high

high

high