AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1782982174公告中提及的多个漏洞的影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

  - 在 util-linux 中发现一个缺陷。此漏洞允许处理 256 字节用户名时（尤其是在“setpwnam（）”函数内）出现堆缓冲区越界读取，从而影响写入密码数据库的 SUID（设置用户 ID）login-utils 实用工具。（CVE-2025-14104）

  - util-linux 是 Linux 实用工具的随机集合。在低于该版本 2.41.4之前，已在 util-linux 的 SUID 二进制文件 /usr/bin/mount 中发现一个 TOCTOU（检查时间-使用时间）漏洞。挂载二进制在设置循环设备时，通过 fork（） + setuid（） + realpath（） 以用户权限验证源文件路径，但随后重新规范化并以根权限 （euid=0） 将其打开，而不验证两个操作之间是否未替换该路径。既没有采用O_NOFOLLOW，也没有使用 inode 比较，也没有使用打开后 fstat（）。这可让本地非特权用户在争用时段期间，将源文件替换为指向任何根所有权文件或设备的符号链接，造成 SUID 二进制以根身份打开并挂载。要利用此错误，需要包含 user，loop 选项的 /etc/fstab 条目，其路径指向攻击者拥有写入权限的目录，且 /usr/bin/mount 已设定 SUID 位（几乎所有 Linux 发行版本上的默认配置）。其影响为对受根保护的文件和块设备（包括备份映像、磁盘卷和任何包含有效文件系统的文件）进行未经授权的读取访问。已在版本 2.41.4 中修补此问题。(CVE-2026-27456)

  - 在 util-linux 中发现一个缺陷。通过“-h”选项调用时，“login（1）”实用工具中不正确的主机名规范化可在设置“PAM_RHOST”之前修改提供的远程主机名。远程攻击者可通过提供特别构建的主机名来利用此漏洞，从而可能绕过依赖于完全限定域名的基于主机的可插拔认证模块 （PAM） 访问控制规则。
    这可导致未经授权的访问。（CVE-2026-3184）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - util-linux 是 Linux 实用工具的随机集合。在低于版本 2.41.4的情况下已确定在 util-linux 的 SUID 二进制 /usr/bin/mount 中存在 TOCTOU (Time-of-Check-Time-of-Use) 漏洞。挂载二进制文件在设置循环设备时通过 fork() + setuid() + realpath() 以用户权限验证源文件路径但随后在未经验证的情况下重新规范化并以根权限 (euid=0) 打开它两个操作之间的路径未发生替换。既未使用 O_NOFOLLOW、inode 比较也未使用 post-open fstat()。这允许本地非特权用户在争用窗口期间将源文件替换为指向任何根用户拥有的文件或设备的符号链接从而导致 SUID 二进制文件打开并以根用户身份挂载。利用该漏洞需要包含 user,loop 选项的 /etc/fstab 条目其路径指向攻击者具有写入权限的目录并且 /usr/bin/mount 具有 SUID 位集几乎所有 Linux 发行版本上的默认配置。影响为对受根保护的文件和区块设备进行未经授权的读取访问，包括备份映像、磁盘卷以及任何包含有效文件系统的文件。已在版本 2.41.4 中修补此问题。(CVE-2026-27456)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1782989143公告中提及的多个漏洞的影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

  - 在 util-linux 中发现一个缺陷。此漏洞允许处理 256 字节用户名时（尤其是在“setpwnam（）”函数内）出现堆缓冲区越界读取，从而影响写入密码数据库的 SUID（设置用户 ID）login-utils 实用工具。（CVE-2025-14104）

  - util-linux 是 Linux 实用工具的随机集合。在低于该版本 2.41.4之前，已在 util-linux 的 SUID 二进制文件 /usr/bin/mount 中发现一个 TOCTOU（检查时间-使用时间）漏洞。挂载二进制在设置循环设备时，通过 fork（） + setuid（） + realpath（） 以用户权限验证源文件路径，但随后重新规范化并以根权限 （euid=0） 将其打开，而不验证两个操作之间是否未替换该路径。既没有采用O_NOFOLLOW，也没有使用 inode 比较，也没有使用打开后 fstat（）。这可让本地非特权用户在争用时段期间，将源文件替换为指向任何根所有权文件或设备的符号链接，造成 SUID 二进制以根身份打开并挂载。要利用此错误，需要包含 user，loop 选项的 /etc/fstab 条目，其路径指向攻击者拥有写入权限的目录，且 /usr/bin/mount 已设定 SUID 位（几乎所有 Linux 发行版本上的默认配置）。其影响为对受根保护的文件和块设备（包括备份映像、磁盘卷和任何包含有效文件系统的文件）进行未经授权的读取访问。已在版本 2.41.4 中修补此问题。(CVE-2026-27456)

  - 在 util-linux 中发现一个缺陷。通过“-h”选项调用时，“login（1）”实用工具中不正确的主机名规范化可在设置“PAM_RHOST”之前修改提供的远程主机名。远程攻击者可通过提供特别构建的主机名来利用此漏洞，从而可能绕过依赖于完全限定域名的基于主机的可插拔认证模块 （PAM） 访问控制规则。
    这可导致未经授权的访问。（CVE-2026-3184）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6442 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6442-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：util-linux CVE ID： CVE-2026-13595 CVE-2026-27456 CVE-2026-53612 CVE-2026-53613 CVE-2026-53614 Debian 缺陷：1140194 1140195 1140196

    在 util-linux 中发现多个漏洞，可导致权限升级。

    对于稳定发行版本 （trixie），已在版本 2.41.5-0+deb13u1 中修复这些问题。

    建议您升级 util-linux 程序包。

    有关 util-linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/util-linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1782989143公告中提及的多个漏洞的影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

  - 在 util-linux 中发现一个缺陷。此漏洞允许处理 256 字节用户名时（尤其是在“setpwnam（）”函数内）出现堆缓冲区越界读取，从而影响写入密码数据库的 SUID（设置用户 ID）login-utils 实用工具。（CVE-2025-14104）

  - util-linux 是 Linux 实用工具的随机集合。在低于该版本 2.41.4之前，已在 util-linux 的 SUID 二进制文件 /usr/bin/mount 中发现一个 TOCTOU（检查时间-使用时间）漏洞。挂载二进制在设置循环设备时，通过 fork（） + setuid（） + realpath（） 以用户权限验证源文件路径，但随后重新规范化并以根权限 （euid=0） 将其打开，而不验证两个操作之间是否未替换该路径。既没有采用O_NOFOLLOW，也没有使用 inode 比较，也没有使用打开后 fstat（）。这可让本地非特权用户在争用时段期间，将源文件替换为指向任何根所有权文件或设备的符号链接，造成 SUID 二进制以根身份打开并挂载。要利用此错误，需要包含 user，loop 选项的 /etc/fstab 条目，其路径指向攻击者拥有写入权限的目录，且 /usr/bin/mount 已设定 SUID 位（几乎所有 Linux 发行版本上的默认配置）。其影响为对受根保护的文件和块设备（包括备份映像、磁盘卷和任何包含有效文件系统的文件）进行未经授权的读取访问。已在版本 2.41.4 中修补此问题。(CVE-2026-27456)

  - 在 util-linux 中发现一个缺陷。通过“-h”选项调用时，“login（1）”实用工具中不正确的主机名规范化可在设置“PAM_RHOST”之前修改提供的远程主机名。远程攻击者可通过提供特别构建的主机名来利用此漏洞，从而可能绕过依赖于完全限定域名的基于主机的可插拔认证模块 （PAM） 访问控制规则。
    这可导致未经授权的访问。（CVE-2026-3184）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
362076	AlmaLinux 9.2 [TuxCare] 安全更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount 等多个漏洞（ALMALINUX9.2：CLSA-2026：1782982174）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
304773	Linux Distros 未修补的漏洞：CVE-2026-27456	Nessus	Misc.	2026/4/3	2026/9/2	medium
361815	Rocky Linux 9.6 [TuxCare] 安全更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount 等多个漏洞（ALMALINUX9.6：CLSA-2026：1782989143）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
335429	Debian DSA-6442：bsdextrautils - 安全更新	Nessus	Debian Local Security Checks	2026/8/14	2026/8/14	medium
361386	AlmaLinux 9.6 [TuxCare] 安全更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount 等多个漏洞（ALMALINUX9.6：CLSA-2026：1782989143）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium

检测

插件搜索

medium

medium

medium

medium

medium