Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - util-linux 是 Linux 公用程式的隨機集合。在 2.41.4版之前在 util-linux 的 SUID 二進位 /usr/bin/mount 中發現一個 TOCTOU (Time-of-Check-Time-of-Use) 弱點。設定迴圈裝置時掛載二進位會透過 fork() + setuid() + realpath() 以使用者權限驗證來源檔案路徑但隨後將其重新規範化並以 root 權限 (euid=0) 開啟而未驗證尚未在兩個作業之間取代路徑。未採用 O_NOFOLLOW、inode 比較或是 post-open fstat()。這允許無權限的本機使用者在爭用視窗期間將來源檔案替換為指向任何 root 所擁有之檔案或裝置的符號連結造成 SUID 二進位檔以 root 身分開啟並掛載。惡意利用需要具有 user、loop 選項的 /etc/fstab 項目其路徑指向攻擊者俱有寫入權限的目錄且 /usr/bin/mount 已設定 SUID 位元 (幾乎所有 Linux 發行版本的預設組態)。其影響是未經授權即可讀取存取受 root 保護的檔案和區塊裝置包括備份影像、磁碟磁碟區以及任何含有有效檔案系統的檔案。此問題已在 2.41.4 版中修正。(CVE-2026-27456)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - util-linux 是 Linux 实用工具的随机集合。在低于版本 2.41.4的情况下已确定在 util-linux 的 SUID 二进制 /usr/bin/mount 中存在 TOCTOU (Time-of-Check-Time-of-Use) 漏洞。挂载二进制文件在设置循环设备时通过 fork() + setuid() + realpath() 以用户权限验证源文件路径但随后在未经验证的情况下重新规范化并以根权限 (euid=0) 打开它两个操作之间的路径未发生替换。既未使用 O_NOFOLLOW、inode 比较也未使用 post-open fstat()。这允许本地非特权用户在争用窗口期间将源文件替换为指向任何根用户拥有的文件或设备的符号链接从而导致 SUID 二进制文件打开并以根用户身份挂载。利用该漏洞需要包含 user,loop 选项的 /etc/fstab 条目其路径指向攻击者具有写入权限的目录并且 /usr/bin/mount 具有 SUID 位集几乎所有 Linux 发行版本上的默认配置。影响为对受根保护的文件和区块设备进行未经授权的读取访问，包括备份映像、磁盘卷以及任何包含有效文件系统的文件。已在版本 2.41.4 中修补此问题。(CVE-2026-27456)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - util-linux - なしCVE-2026-27456

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-840b40ef4c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream の更新、セキュリティ関連のバグを修正します

     CVE-2026-27456 - mount(8) ループデバイスによる TOCTOU シンボリックリンク攻撃。
       SUID マウントは、ファイルパスをバッキングするループを解決する際に、シンボリックリンクに従います。非 root ユーザーがfstab の「ユーザー」オプションによってループデバイスをマウントすることが許可されているシステムで、これにより任意のファイルへのアクセスが可能になります。

     CWE-190 - libblkid parse_dos_extended() の整数オーバーフロー。
       細工された MBR ディスクイメージは、EBR チェーン処理で uint32_t ラップアラウンドを引き起こし、報告されたパーティションがディスク上のレイアウトと一致しない可能性があります。その後、udisks などのツールが論理セクター 0 にパーティションを登録する場合があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-67cf3d6cca のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    アップストリームアップデート、セキュリティ関連のバグ修正

    CVE-2026-27456 - mount(8) TOCTOU シンムリンク攻撃(ループデバイスによる) SUIDマウントはループのバックアップファイルパスを解析する際にシンムリンクに従います。非rootユーザーがループデバイスのマウントが許可されているシステム(fstabの「user」オプションを通じて)では、任意のファイルへのアクセスが可能になります。

    CWE-190 - libblkid parse_dos_extended()における整数オーバーフロー作成されたMBRディスクイメージは、EBRチェーン処理のラップアラウンドuint32_tを引き起こし、報告されたパーティションがディスク上のレイアウトと一致しないことがあります。udisksのようなツールは、論理セクター0にパーティションを登録することができます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-840b40ef4c advisory.

    upstream update, fixes security-related bugs

     CVE-2026-27456 - mount(8) TOCTOU symlink attack via loop device.
       The SUID mount follows symlinks when resolving loop backing file        paths. On systems where non-root users are permitted to mount loop        devices (via 'user' option in fstab), this allows access to        arbitrary files.

     CWE-190 - Integer overflow in libblkid parse_dos_extended().
       A crafted MBR disk image can cause uint32_t wraparound in EBR        chain processing, causing reported partitions to not match the        on-disk layout. Tools like udisks may then register a partition        at logical sector 0.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-67cf3d6cca advisory.

    upstream update, fixes security-related bugs

    CVE-2026-27456 - mount(8) TOCTOU symlink attack via loop device. The SUID mount follows symlinks when     resolving loop backing file paths. On systems where non-root users are permitted to mount loop devices     (via 'user' option in fstab), this allows access to arbitrary files.

    CWE-190 - Integer overflow in libblkid parse_dos_extended(). A crafted MBR disk image can cause uint32_t     wraparound in EBR chain processing, causing reported partitions to not match the on-disk layout. Tools     like udisks may then register a partition at logical sector 0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - util-linux is a random collection of Linux utilities. Prior to version 2.41.4, a TOCTOU (Time-of-Check-     Time-of-Use) vulnerability has been identified in the SUID binary /usr/bin/mount from util-linux. The     mount binary, when setting up loop devices, validates the source file path with user privileges via fork()     + setuid() + realpath(), but subsequently re-canonicalizes and opens it with root privileges (euid=0)     without verifying that the path has not been replaced between both operations. Neither O_NOFOLLOW, nor     inode comparison, nor post-open fstat() are employed. This allows a local unprivileged user to replace the     source file with a symlink pointing to any root-owned file or device during the race window, causing the     SUID binary to open and mount it as root. Exploitation requires an /etc/fstab entry with user,loop options     whose path points to a directory where the attacker has write permission, and that /usr/bin/mount has the     SUID bit set (the default configuration on virtually all Linux distributions). The impact is unauthorized     read access to root-protected files and block devices, including backup images, disk volumes, and any file     containing a valid filesystem. This issue has been patched in version 2.41.4. (CVE-2026-27456)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304773	Linux Distros 未修補的弱點：CVE-2026-27456	Nessus	Misc.	2026/4/3	2026/4/29	medium
304773	Linux Distros 未修补的漏洞：CVE-2026-27456	Nessus	Misc.	2026/4/3	2026/4/29	medium
304773	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27456	Nessus	Misc.	2026/4/3	2026/4/29	medium
307050	Fedora 43util-linux2026-840b40ef4c	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/24	medium
310699	Fedora 44 : util-linux (2026-67cf3d6cca)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	medium
307050	Fedora 43 : util-linux (2026-840b40ef4c)	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/24	medium
310699	Fedora 44 : util-linux (2026-67cf3d6cca)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	medium
304773	Linux Distros Unpatched Vulnerability : CVE-2026-27456	Nessus	Misc.	2026/4/3	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium