Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1782989143公告中提及的多个漏洞的影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

  - 在 util-linux 中发现一个缺陷。此漏洞允许处理 256 字节用户名时（尤其是在“setpwnam（）”函数内）出现堆缓冲区越界读取，从而影响写入密码数据库的 SUID（设置用户 ID）login-utils 实用工具。（CVE-2025-14104）

  - util-linux 是 Linux 实用工具的随机集合。在低于该版本 2.41.4之前，已在 util-linux 的 SUID 二进制文件 /usr/bin/mount 中发现一个 TOCTOU（检查时间-使用时间）漏洞。挂载二进制在设置循环设备时，通过 fork（） + setuid（） + realpath（） 以用户权限验证源文件路径，但随后重新规范化并以根权限 （euid=0） 将其打开，而不验证两个操作之间是否未替换该路径。既没有采用O_NOFOLLOW，也没有使用 inode 比较，也没有使用打开后 fstat（）。这可让本地非特权用户在争用时段期间，将源文件替换为指向任何根所有权文件或设备的符号链接，造成 SUID 二进制以根身份打开并挂载。要利用此错误，需要包含 user，loop 选项的 /etc/fstab 条目，其路径指向攻击者拥有写入权限的目录，且 /usr/bin/mount 已设定 SUID 位（几乎所有 Linux 发行版本上的默认配置）。其影响为对受根保护的文件和块设备（包括备份映像、磁盘卷和任何包含有效文件系统的文件）进行未经授权的读取访问。已在版本 2.41.4 中修补此问题。(CVE-2026-27456)

  - 在 util-linux 中发现一个缺陷。通过“-h”选项调用时，“login（1）”实用工具中不正确的主机名规范化可在设置“PAM_RHOST”之前修改提供的远程主机名。远程攻击者可通过提供特别构建的主机名来利用此漏洞，从而可能绕过依赖于完全限定域名的基于主机的可插拔认证模块 （PAM） 访问控制规则。
    这可导致未经授权的访问。（CVE-2026-3184）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 util-linux 版本低于 2.37.4 / 2.40。因此，该主机受到 SSA:2024-088-02 公告中提及的漏洞的影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1782989143公告中提及的多个漏洞的影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

  - 在 util-linux 中发现一个缺陷。此漏洞允许处理 256 字节用户名时（尤其是在“setpwnam（）”函数内）出现堆缓冲区越界读取，从而影响写入密码数据库的 SUID（设置用户 ID）login-utils 实用工具。（CVE-2025-14104）

  - util-linux 是 Linux 实用工具的随机集合。在低于该版本 2.41.4之前，已在 util-linux 的 SUID 二进制文件 /usr/bin/mount 中发现一个 TOCTOU（检查时间-使用时间）漏洞。挂载二进制在设置循环设备时，通过 fork（） + setuid（） + realpath（） 以用户权限验证源文件路径，但随后重新规范化并以根权限 （euid=0） 将其打开，而不验证两个操作之间是否未替换该路径。既没有采用O_NOFOLLOW，也没有使用 inode 比较，也没有使用打开后 fstat（）。这可让本地非特权用户在争用时段期间，将源文件替换为指向任何根所有权文件或设备的符号链接，造成 SUID 二进制以根身份打开并挂载。要利用此错误，需要包含 user，loop 选项的 /etc/fstab 条目，其路径指向攻击者拥有写入权限的目录，且 /usr/bin/mount 已设定 SUID 位（几乎所有 Linux 发行版本上的默认配置）。其影响为对受根保护的文件和块设备（包括备份映像、磁盘卷和任何包含有效文件系统的文件）进行未经授权的读取访问。已在版本 2.41.4 中修补此问题。(CVE-2026-27456)

  - 在 util-linux 中发现一个缺陷。通过“-h”选项调用时，“login（1）”实用工具中不正确的主机名规范化可在设置“PAM_RHOST”之前修改提供的远程主机名。远程攻击者可通过提供特别构建的主机名来利用此漏洞，从而可能绕过依赖于完全限定域名的基于主机的可插拔认证模块 （PAM） 访问控制规则。
    这可导致未经授权的访问。（CVE-2026-3184）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1782982174公告中提及的多个漏洞的影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

  - 在 util-linux 中发现一个缺陷。此漏洞允许处理 256 字节用户名时（尤其是在“setpwnam（）”函数内）出现堆缓冲区越界读取，从而影响写入密码数据库的 SUID（设置用户 ID）login-utils 实用工具。（CVE-2025-14104）

  - util-linux 是 Linux 实用工具的随机集合。在低于该版本 2.41.4之前，已在 util-linux 的 SUID 二进制文件 /usr/bin/mount 中发现一个 TOCTOU（检查时间-使用时间）漏洞。挂载二进制在设置循环设备时，通过 fork（） + setuid（） + realpath（） 以用户权限验证源文件路径，但随后重新规范化并以根权限 （euid=0） 将其打开，而不验证两个操作之间是否未替换该路径。既没有采用O_NOFOLLOW，也没有使用 inode 比较，也没有使用打开后 fstat（）。这可让本地非特权用户在争用时段期间，将源文件替换为指向任何根所有权文件或设备的符号链接，造成 SUID 二进制以根身份打开并挂载。要利用此错误，需要包含 user，loop 选项的 /etc/fstab 条目，其路径指向攻击者拥有写入权限的目录，且 /usr/bin/mount 已设定 SUID 位（几乎所有 Linux 发行版本上的默认配置）。其影响为对受根保护的文件和块设备（包括备份映像、磁盘卷和任何包含有效文件系统的文件）进行未经授权的读取访问。已在版本 2.41.4 中修补此问题。(CVE-2026-27456)

  - 在 util-linux 中发现一个缺陷。通过“-h”选项调用时，“login（1）”实用工具中不正确的主机名规范化可在设置“PAM_RHOST”之前修改提供的远程主机名。远程攻击者可通过提供特别构建的主机名来利用此漏洞，从而可能绕过依赖于完全限定域名的基于主机的可插拔认证模块 （PAM） 访问控制规则。
    这可导致未经授权的访问。（CVE-2026-3184）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5650 公告中提及的一个漏洞影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3782 公告中提及的多个漏洞影响。

  - 如果攻击者使用系统资源的方式导致 /proc/sysvipc/sem 文件中出现大量数字，则低于 2.37.1 版的 util-linux 中的整数溢出可能导致缓冲区溢出。
    注意：这在 GNU C 库环境中无法利用，并且可能在所有实际环境中都无法利用。
    (CVE-2021-37600)

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 util-linux 版本低于 2.42.3。因此，如公告 SSA:2026-249-03 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 util-linux 程序包。

Tenable 已直接从 util-linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6719-2 公告中提及的漏洞的影响。

    USN-6719-1 修复了 util-linux 中的漏洞。遗憾的是，现已发现该修补程序未完全解决此问题。此更新从 wall 和 write 实用工具中删除了 setgid 权限位。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6719-1 公告中提及的漏洞的影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 util-linux 版本低于 测试的 版本。因此，它受到 CVE-2024-28085 公告中提及的一个漏洞影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。具体来说会阻断从 stdin 接收的转义序列但不会阻断从 argv 接收的转义序列。在可能的情况下这可能会导致帐户接管。 (CVE-2024-28085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
361815	Rocky Linux 9.6 [TuxCare] 安全更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount 等多个漏洞（ALMALINUX9.6：CLSA-2026：1782989143）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
192679	Slackware Linux 15.0 / 当前 util-linux 漏洞 (SSA:2024-088-02)	Nessus	Slackware Local Security Checks	2024/3/29	2024/8/27	low
361386	AlmaLinux 9.6 [TuxCare] 安全更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount 等多个漏洞（ALMALINUX9.6：CLSA-2026：1782989143）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
362076	AlmaLinux 9.2 [TuxCare] 安全更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount 等多个漏洞（ALMALINUX9.2：CLSA-2026：1782982174）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
192730	Debian dsa-5650：bsdextrautils - 安全更新	Nessus	Debian Local Security Checks	2024/3/31	2024/8/27	low
192962	Debian dla-3782 : bsdutils - 安全更新	Nessus	Debian Local Security Checks	2024/4/7	2025/1/22	critical
343408	Slackware Linux 15.0 / 当前的 util-linux 多种漏洞（SSA：2026-249-03）	Nessus	Slackware Local Security Checks	2026/9/7	2026/9/7	high
193159	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：util-linux 漏洞 (USN-6719-2)	Nessus	Ubuntu Local Security Checks	2024/4/10	2024/10/29	low
192629	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：util-linux 漏洞 (USN-6719-1)	Nessus	Ubuntu Local Security Checks	2024/3/27	2024/8/27	low
258002	Linux Distros 未修补的漏洞：CVE-2024-28085	Nessus	Misc.	2025/8/27	2026/7/18	low
295170	Azure Linux 3.0 安全更新util-linux (CVE-2024-28085)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	low

检测

插件搜索

medium

low

medium

medium

low

critical

high

low

low

low

low