远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:1723 公告中提及的多个漏洞的影响。

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 7.9 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1499 公告中提及的漏洞的影响。

    此公告汇总了 CIQ CentOS Bridge 7.9中 sudo SRPM 的安全补丁。它解决了 1 个 CVE：
    CVE-2021-23239。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0496 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 sudo SRPM 的安全补丁。它解决了 18 个 CVE：
    CVE-2016-7076、、CVE-2012-0809CVE-2013-1775、CVE-2015-5602CVE-2013-1776和 13 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1723 公告中提及的多个漏洞的影响。

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Debian 10 主机上安装的多个程序包受到 dla-3181 公告中提及的一个漏洞影响。

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202101-33 中所述漏洞的影响（sudo：多个漏洞）

    在 sudo 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地用户可以在系统上获得未授予的权限，或确定是否存在文件。
  变通方案：

    目前无任何已知的变通方案。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_1723 公告中提及的多个漏洞的影响。

    * sudo：启用 SELinux 的 sudoedit （CVE-2021-23240） 中出现符号链接攻击

    * sudo：由于 sudoedit （CVE-2021-23239） 中的争用条件，可能进行目录存在测试

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1723 中提及的多个漏洞的影响。

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1723 公告中提及的多个漏洞影响。

  - sudo：由于 sudoedit 中存在争用情形，因而可能发生目录存在测试 (CVE-2021-23239)

  - sudo：在启用了 SELinux 的 sudoedit 中存在符号链接漏洞 (CVE-2021-23240)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1723 公告中提及的多个漏洞影响。

  - sudo：由于 sudoedit 中存在争用情形，因而可能发生目录存在测试 (CVE-2021-23239)

  - sudo：在启用了 SELinux 的 sudoedit 中存在符号链接漏洞 (CVE-2021-23240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1620 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 sudo SRPM 的安全补丁。它解决了 17 个 CVE：
    CVE-2016-7076、、CVE-2012-0809、CVE-2013-1775CVE-2015-5602CVE-2013-1776和 12 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 14.0、14.1、14.2 提供了新 sudo 程序包，且
当前版本提供了新 httpd 程序包。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1920:05 公告中提及的多个漏洞的影响。

    * sudo启用 SELinux 的 sudoedit 中的符号链接攻击CVE-2021-23240
      * sudo可能的目录存在性测试原因是 sudoedit 中的争用条件 (CVE-2021-23239)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4705-1 公告中提及的多个漏洞的影响。

  - Sudo 1.9.5p2 之前的版本中存在基于堆的缓冲区溢出，可允许通过 sudoedit
    -s 和以单个反斜线字符结尾的命令行参数将权限提升至 root：(CVE-2021-3156)

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0263 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 sudo SRPM 的安全补丁。它解决了 16 个 CVE：
    CVE-2016-7076、 CVE-2019-14287、 CVE-2012-2337、 CVE-2012-0809和 CVE-2013-1775 以及另外 11 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157569	AlmaLinux 8sudo (ALSA-2021:1723)	Nessus	Alma Linux Local Security Checks	2022/2/9	2026/4/30	high
354687	CentOS Linux 7.9 [CIQ] 安全更新：sudo / sudo-debuginfo （ciqsa-2026_1499）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	low
354134	Rocky Linux 9.2 [CIQ] 安全更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-devel / 等多种漏洞（ciqsa-2026_0496）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
256842	Linux Distros 未修补的漏洞：CVE-2021-23239	Nessus	Misc.	2025/8/27	2026/9/2	low
149936	Oracle Linux 8：sudo (ELSA-2021-1723)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/23	critical
167055	Debian DLA-3181-1：sudo - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/7	2026/4/30	low
145477	GLSA-202101-33：sudo：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/27	2026/4/30	high
358860	Rocky Linux 8 [CIQ] 安全更新：sudo / sudo-debuginfo / sudo-debugsource 多种漏洞（crlsa-2021_1723）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
184922	Rocky Linux 8 sudo (RLSA-2021:1723)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2026/4/30	high
149768	CentOS 8：sudo (CESA-2021: 1723)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
149683	RHEL 8：sudo (RHSA-2021: 1723)	Nessus	Red Hat Local Security Checks	2021/5/19	2026/4/30	critical
364638	Rocky Linux 9.6 [CIQ] 安全更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-python-plugin / 等多种漏洞（ciqsa-2026_1620）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high
144863	Slackware 14.0 / 14.1 / 14.2 / 当前版本：sudo (SSA:2021-011-01)	Nessus	Slackware Local Security Checks	2021/1/12	2026/4/30	high
294433	MagicLinux 8sudo-1.8.29-7.el8 (AXSA:2021-1920:05)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/4/30	high
145463	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Sudo 漏洞 (USN-4705-1)	Nessus	Ubuntu Local Security Checks	2021/1/27	2026/4/30	high
355067	Rocky Linux 8.6 [CIQ] 安全更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-devel 多种漏洞（ciqsa-2026_0263）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high

检测

插件搜索

high

low

high

low

critical

low

high

high

high

high

critical

high

high

high

high

high