远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7559-1 公告中提及的一个漏洞影响。

    Qualys 发现 systemd 在处理应用程序崩溃时未能正确处理元数据。攻击者可能利用此问题泄露敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 systemd-coredump 中发现漏洞。此缺陷允许攻击者强制使 SUID 进程崩溃并用非 SUID 二进制文件取而代之以访问原始进程的特权进程核心转储从而允许攻击者读取原始进程加载的敏感数据例如 /etc/shadow 内容。SUID 二进制文件或进程具有特殊权限类型可让进程以文件所有者的权限运行而不管执行该二进制文件的用户为何。与非特权用户或进程相比， 进程可访问更多受限制的数据。攻击者可以通过强制 SUID 进程崩溃来利用此缺陷并强制 Linux 内核在 systemd-coredump 可以分析 /proc/pid/auxv 文件之前回收进程 PID。如果攻击者赢得争用条件则将获得对原始文件的 SUID 进程核心转储文件的访问权限。它们可以读取由原始二进制文件加载到内存中的敏感内容，从而影响数据机密性。 (CVE-2025-4598)

  - systemd-coredump 容易受到终止并替换争用条件影响本地攻击者可从崩溃的 SUID 进程中获取敏感信息。此外，systemd-coredump 未在 /proc/sys/kernel/core_pattern 中指定 %d（内核中每个进程的可转储标记），从而允许本地攻击者崩溃那些执行 fork() 并通过 setuid() 将 UID 设为攻击者 UID 的根后台程序，进而获取核心转储文件的读取权限，最终窃取根后台程序内存中的敏感信息。
    (CVE-2025-4598)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20343 公告中提及的一个漏洞影响。

    [239-82.0.4.5]
    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4259 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4259-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2025 年 7 月 30 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：systemd 版本：247.3-7+deb11u7 CVE ID：CVE-2025-4598 Debian 错误：1106785

    Qualys Threat Research Unit (TRU) 发现 systemd-coredump 容易出现 kill-and-replace 争用条件，这可能允许本地攻击者从崩溃的 SUID 进程中获取敏感信息。
    此外，systemd-coredump 未在 /proc/sys/kernel/core_pattern 中指定 %d（内核中每个进程的可转储标记），从而允许本地攻击者崩溃那些执行 fork() 并通过 setuid() 将 UID 设为攻击者 UID 的根后台程序，进而获取核心转储文件的读取权限，最终窃取根后台程序内存中的敏感信息。

    可在 https://www.qualys.com/2025/05/29/apport-coredump/apport-coredump.txt 处 Qualys 公告中找到详细信息

    对于 Debian 11 bullseye，已在 247.3-7+deb11u7 版本中修复此问题。

    我们建议您升级 systemd 程序包。

    如需了解 systemd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/systemd

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20344 公告中提及的漏洞的影响。

    [252-51.0.2]
    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5931 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5931-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：systemd CVE ID：CVE-2025-4598 Debian 缺陷：1106785

    Qualys Threat Research Unit (TRU) 发现 systemd-coredump 容易出现 kill-and-replace 争用条件，这可能允许本地攻击者从崩溃的 SUID 进程中获取敏感信息。
    此外，systemd-coredump 未在 /proc/sys/kernel/core_pattern 中指定 %d（内核中每个进程的可转储标记），从而允许本地攻击者崩溃那些执行 fork() 并通过 setuid() 将 UID 设为攻击者 UID 的根后台程序，进而获取核心转储文件的读取权限，最终窃取根后台程序内存中的敏感信息。

    可在 https://www.qualys.com/2025/05/29/apport-coredump/apport-coredump.txt 处 Qualys 公告中找到详细信息

    对于稳定发行版本 (bookworm)，已在版本 252.38-1~deb12u1 中修复此问题。

    我们建议您升级 systemd 程序包。

    如需了解 systemd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/systemd

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
238067	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：systemd 漏洞 (USN-7559-1)	Nessus	Ubuntu Local Security Checks	2025/6/10	2025/6/11	medium
247900	Linux Distros 未修补的漏洞：CVE-2025-4598	Nessus	Misc.	2025/8/11	2025/8/31	medium
237523	Oracle Linux 8：systemd (ELSA-2025-20343)	Nessus	Oracle Linux Local Security Checks	2025/5/30	2025/5/30	high
243213	Debian dla-4259：libnss-myhostname - 安全更新	Nessus	Debian Local Security Checks	2025/7/30	2025/7/30	medium
237501	Oracle Linux 9：systemd (ELSA-2025-20344)	Nessus	Oracle Linux Local Security Checks	2025/5/29	2025/9/11	medium
237502	Debian dsa-5931：libnss-myhostname - 安全更新	Nessus	Debian Local Security Checks	2025/5/29	2025/5/29	high

检测

插件搜索

medium

medium

high

medium

medium

high