因此，该程序受到 ALAS2023-2025-897 公告中提及的一个漏洞影响。

    libcap 配置的 PAM 模块 pam_cap.so 支持以 @ 开头的组名，因此在实际解析过程中，不以 @ 开头的配置会被错误识别为组名。这可能导致非预期用户被授予继承的功能集，从而可能导致安全风险。
    攻击者可利用此漏洞，在通过 /etc/security/capability.conf 文件配置用户继承权限的系统中，通过构造特定用户名实现本地特权提升。(CVE-2025-1390)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libcap 版本低于 2.54-1。因此，该程序受到 ALAS2-2025-2796 公告中提及的一个漏洞影响。

    libcap 配置的 PAM 模块 pam_cap.so 支持以 @ 开头的组名，因此在实际解析过程中，不以 @ 开头的配置会被错误识别为组名。这可能导致非预期用户被授予继承的功能集，从而可能导致安全风险。
    攻击者可利用此漏洞，在通过 /etc/security/capability.conf 文件配置用户继承权限的系统中，通过构造特定用户名实现本地特权提升。(CVE-2025-1390)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 libcap 版本低于 测试的版本。因此，该程序受到 CVE-2025-1390 公告中提及的一个漏洞影响。

  - libcap 配置的 PAM 模块 pam_cap.so 支持以 @ 开头的组名称。在实际解析期间会将不以 @ 开头的配置错误地识别为组名称。这 可能会导致向非目标用户授予继承的功能集从而造成安全风险。
    攻击者可利用此漏洞，在通过 /etc/security/capability.conf 文件配置用户继承权限的系统中，通过构造特定用户名实现本地特权提升。(CVE-2025-1390)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4092 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4092-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 3 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libcap2 版本：1:2.44-1+deb11u1 CVE ID：CVE-2023-2602 CVE-2023-2603 CVE-2025-1390 Debian 缺陷：1036114 1098318

    发现用于管理内核功能的库 libcap2 中存在三个问题；即将强大的单一 root 特权划分为一组不同的特权，通常用于限制以 root 用户身份运行的进程被利用时造成的任何损害。这三个问题具体如下：

    * CVE-2023-2602：在 pthread_create() 函数中发现漏洞。此问题可允许恶意执行者耗尽系统内存。

    * CVE-2023-2603：在 _libcap_strdup 函数中发现一个问题，如果输入字符串大小接近 4GiB，该问题可导致整数溢出。

    * CVE-2025-1390：PAM 模块 pam_cap.so 支持以 @ 开头的组名，但在解析过程中，未以 @ 开头的配置被错误地识别为组名。这种用户组混淆可能导致非预期用户被授予继承的功能集，从而可能导致安全风险。攻击者可利用此漏洞，在通过 capability.conf 文件配置用户继承权限的系统中，通过构造特定用户名实现本地特权提升。

    对于 Debian 11 bullseye，已在 1:2.44-1+deb11u1 版本中修复这些问题。

    我们建议您升级 libcap2 程序包。

    如需了解 libcap2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libcap2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcap 配置的 PAM 模块 pam_cap.so 支持以 @ 开头的群组名称，因此在实际解析过程中，不以 @ 开头的配置会被错误识别为群组名称。这可能导致非预期用户被授予继承的功能集，从而可能导致安全风险。
    攻击者可利用此漏洞，通过构造特定的用户名，在使用 /etc/security/capability.conf 用于配置用户继承权限的系统上实现本地权限升级。 (CVE-2025-1390)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7287-1 公告中提及的一个漏洞影响。

    Tianjia Zhang 发现 libcap2 PAM 模块 pam_cap 未正确处理配置文件中的解析群组名称。这可能导致与预期相反的情况，即某些用户被授予功能。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
233588	Amazon Linux 2023：libcap、libcap-devel、libcap-static (ALAS2023-2025-897)	Nessus	Amazon Linux Local Security Checks	2025/3/31	2025/3/31	medium
233375	Amazon Linux 2：libcap (ALAS-2025-2796)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	medium
233065	Azure Linux 3.0 安全更新libcap (CVE-2025-1390)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	medium
233360	Debian dla-4092：libcap-dev - 安全更新	Nessus	Debian Local Security Checks	2025/3/26	2025/3/26	critical
231517	Linux Distros 未修补的漏洞: CVE-2025-1390	Nessus	Misc.	2025/3/6	2025/8/7	medium
216701	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：libcap2 漏洞 (USN-7287-1)	Nessus	Ubuntu Local Security Checks	2025/2/24	2025/2/28	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium