为 Slackware 14.0、14.1、14.2 提供了新 sudo 程序包，且
当前版本提供了新 httpd 程序包。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1920:05 公告中提及的多个漏洞的影响。

    * sudo启用 SELinux 的 sudoedit 中的符号链接攻击CVE-2021-23240
      * sudo可能的目录存在性测试原因是 sudoedit 中的争用条件 (CVE-2021-23239)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1723 公告中提及的多个漏洞的影响。

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202101-33 中所述漏洞的影响（sudo：多个漏洞）

    在 sudo 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地用户可以在系统上获得未授予的权限，或确定是否存在文件。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:1723 公告中提及的多个漏洞的影响。

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1723 公告中提及的多个漏洞影响。

  - sudo：由于 sudoedit 中存在争用情形，因而可能发生目录存在测试 (CVE-2021-23239)

  - sudo：在启用了 SELinux 的 sudoedit 中存在符号链接漏洞 (CVE-2021-23240)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1723 公告中提及的多个漏洞影响。

  - sudo：由于 sudoedit 中存在争用情形，因而可能发生目录存在测试 (CVE-2021-23239)

  - sudo：在启用了 SELinux 的 sudoedit 中存在符号链接漏洞 (CVE-2021-23240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1723 中提及的多个漏洞的影响。

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144863	Slackware 14.0 / 14.1 / 14.2 / 当前版本：sudo (SSA:2021-011-01)	Nessus	Slackware Local Security Checks	2021/1/12	2026/4/30	high
294433	MagicLinux 8sudo-1.8.29-7.el8 (AXSA:2021-1920:05)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/4/30	high
149936	Oracle Linux 8：sudo (ELSA-2021-1723)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/23	critical
145477	GLSA-202101-33：sudo：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/27	2026/4/30	high
259344	Linux Distros 未修补的漏洞：CVE-2021-23240	Nessus	Misc.	2025/8/30	2025/8/30	high
157569	AlmaLinux 8sudo (ALSA-2021:1723)	Nessus	Alma Linux Local Security Checks	2022/2/9	2026/4/30	high
149768	CentOS 8：sudo (CESA-2021: 1723)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
149683	RHEL 8：sudo (RHSA-2021: 1723)	Nessus	Red Hat Local Security Checks	2021/5/19	2026/4/30	critical
184922	Rocky Linux 8 sudo (RLSA-2021:1723)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2026/4/30	high

检测

插件搜索

high

high

critical

high

high

high

high

critical

high