远程的 AlmaLinux 10 主机安装了受 ALSA-2026：13651 公告中提及的漏洞影响的软件包。

    * systemd：systemd：通过虚假IPC API调用数据CVE-2026-29111进行任意代码执行或拒绝服务（）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13677 公告中提及的一个漏洞影响。

    systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。
    此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

    安全修复：

    * systemd：systemd：通过虚假IPC API调用数据CVE-2026-29111进行任意代码执行或拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8119-1 公告中提及的漏洞的影响。

    据发现，systemd 未能正确处理某些 cgroup 路径。本地攻击者可能利用此问题造成 systemd 崩溃，从而导致拒绝服务。(CVE-2026-29111)

    据发现，systemd udev 组件未能正确处理从内核接收的某些字段。利用恶意设备的攻击者可能利用此问题，以管理员 (root) 身份执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-13651 公告中提及的漏洞的影响。

    [257-13.0.1.el10_1.3]
    - 修复 Oracle 虚拟化或 BM 环境检测 [Orabug： 37531877]
    - 使用udev有效配置时避免出现udevadm警告 [Orabug： 37503197]
    - 允许DM移除ioctl与UEK3合作 [Orabug： 18467469]
    - 在logind.conf中设置“RemoveIPC=no”为默认 [Orabug： 22224874]
    - 修复 fstab 中 iscsi 条目缺少的 netdev [Orabug： 25897792]
    - udev rules：修复内存热添加和删除漏洞 [Orabug: 31310273]
    - 默认禁用非特权 BPF [Orabug: 32870980]
    - 移除上游引用 [Orabug： 33995357]
    - 等待一个额外的可配置时间，然后udevd会杀死工人 [Orabug： 36017407]
    - 移除了systemd.spec中不需要的补丁
    - 1004-orabug34272490-0001-core-device-ignore-DEVICE_FOUND_UDEV-bit-on-switchin.patch [Orabug： 34272490]
    - 1005-orabug34272490-0002-core-device-drop-unnecessary-condition.patch [奥拉巴格：34272490]
    - 1006-orabug34467234-shutdown-get-only-active-md-arrays.patch [奥拉巴格：34467234]
    - 1007-orabug34868110-pstore-fixes-for-dmesg.txt-重建补丁 [Orabug： 34868110]
    - 1008-path-drop-IN_ATTRIB-from-parent-directory-watches.patch [Orabug： 36780432]

    [257-13.3]
    - CI：重新启用构建和单元测试作业的 BPF 框架选项（RHEL-155394）
    - CI：也在CodeQL作业中添加BPFTOOL的变通方法（RHEL-155394）
    - CI：修正关于 CodeQLRHEL-155394 的 BPFTOOL 变通方法 （）
    - CI：也在coverity中添加bpftool的变通方法（RHEL-155394）
    - ci： 将 Packit/mkosi 钉到最新的 RHEL 10.1 提交RHEL-155394（）
    - CI：在运行 mkosi 之前运行 apt-get update （RHEL-155394）
    - 路径-实用：添加带有 path_startswith（） 的风格，保留前置斜杠（RHEL-155394）
    - cgroup：将部分代码转入 path_startswith_full（）RHEL-155394 （）
    - path-util：反转PATH_STARTSWITH_ACCEPT_DOT_DOT标志 （RHEL-155394）
    - SD-JSON：修复更新数组元素RHEL-155394父节点时的“离一”问题
    - 核心/cgroup：避免一个不必要的strjoina（） （RHEL-155394）
    - 核心：更谨慎地验证输入Cgroup路径（RHEL-155394）

    [257-13.2]
    - 还原“核心转储：修复0作为指针传递警告”（RHEL-104135）
    - 还原“定义呼叫PR_SET_DUMPABLE的助手” （RHEL-104135）
    - 还原“核心转储：引入枚举以包裹可倾倒常量”（RHEL-104135）
    - 还原“coredump”：当使用%F/pidfd时，再次允许转发到容器（RHEL-104135）
    - 还原“核心转储：增加对新的%F PIDFD规范符的支持”（RHEL-104135）
    - 还原“核心转储：删除虚假断言” （RHEL-104135）
    - 还原“核心转储：同时停止转发不可转储的进程”（RHEL-104135）
    - 还原“核心转储：在内核模式中使用%d”（RHEL-104135）
    - 还原“核心转储：去除_META_MANDATORY_MAX”（RHEL-104135）
    - 还原“核心转储：包裹长行，修正注释中的语法”（RHEL-104135）
    - 还原“核心转储”：恢复与旧模式的兼容性（RHEL-104135）
    - 还原“coredump：在用户模式辅助工具中解析数据后验证pidfd”（RHEL-104135）

    [257-13.1]
    - 核心转储：在用户模式辅助工具中解析数据后验证PIDFD（RHEL-104135）
    - 核心转储：恢复与旧模式的兼容性（RHEL-104135）
    - 核心转储：在注释RHEL-104135中包裹长行，修正语法（）
    - 核心倾卸：摆脱_META_MANDATORY_MAXRHEL-104135 （）
    - 核心转储：在内核模式中使用 %d （RHEL-104135）
    - 核心转储：同时停止转发不可倾卸进程（RHEL-104135）
    - 核心转储：去除虚假断言 （RHEL-104135）
    - 核心转储：添加对新的 %F PIDFD 指定符的支持（RHEL-104135）
    - 核心转储：当使用 %F/pidfd 时，再次允许转发到容器（RHEL-104135）
    - 核心转储：引入枚举以包裹可倾倒常量（RHEL-104135）
    - 定义呼叫PR_SET_DUMPABLE的辅助工具 （RHEL-104135）
    - 核心转储：修复0传递为指针警告（RHEL-104135）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4533 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4533-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 4 月 15 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包systemd 版本 247.3-7+deb11u8 CVE ID CVE-2026-4105 CVE-2026-29111 CVE-2026-40225 CVE-2026-40226 Debian 缺陷

    已发现 systemd 存在以下漏洞

    CVE-2026-4105

        systemd-machined 服务包含一个不当访问控制漏洞这是因为未充分验证 RegisterMachine D-BusDesktop 总线方法中的类参数所致。本地非特权用户可以通过尝试使用特定的类值注册计算机来利用此问题可能会留下可用的、受攻击者控制的计算机对象。这使得攻击者能够调用特权对象上的方法进而导致以主机系统上的根权限执行任意命令。

    CVE-2026-29111

        当使用虚假数据进行非特权 IPC API 调用时会发生攻击者控制内容的堆栈改写。

    CVE-2026-40225

        udev可通过恶意硬件设备和未审查的内核输出发生本地根执行。

    CVE-2026-40226

        nspawn通过构建的可选配置文件可发生转义至主机操作。

    对于 Debian 11 Bullseye这些问题已在 247.3-7+deb11u8 版本中修复。

    我们建议您升级 systemd 程序包。

    如需了解 systemd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/systemd

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 系统和服务管理器 systemd作为 PID 1命中断言并在使用虚假数据进行非特权 IPC API 调用时冻结执行。在 v249 及更早版本中其影响不是断言而是攻击者控制了内容的堆栈覆盖。从 v250 版开始这是不可能的，因为安全检查会导致断言。此 IPC 调用是在 v239 中添加的因此低于此版本的版本不受影响。版本 260-rc1、 259.2、 258.5和 257.11 包含修补程序。没有已知的变通方案可用。(CVE-2026-29111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:13651 公告中提及的一个漏洞影响。

    systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。
    此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

    安全修复：

    * systemd：systemd：通过虚假IPC API调用数据CVE-2026-29111进行任意代码执行或拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程的 AlmaLinux 9 主机安装的包受 ALSA-2026：13677 公告中提到的漏洞影响。

    * systemd：systemd：通过虚假IPC API调用数据CVE-2026-29111进行任意代码执行或拒绝服务（）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-13677 公告中提及的漏洞的影响。

    - coredump：在内核核心模式中使用 %d - CVE-2025-4598

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312360	AlmaLinux 10 ： systemd （ALSA-2026：13651）	Nessus	Alma Linux Local Security Checks	2026/5/6	2026/5/6	medium
312185	RHEL 9：systemd (RHSA-2026:13677)	Nessus	Red Hat Local Security Checks	2026/5/5	2026/5/5	medium
303747	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：systemd 漏洞 (USN-8119-1)	Nessus	Ubuntu Local Security Checks	2026/3/25	2026/3/25	medium
312331	Oracle Linux 10 ： systemd （ELSA-2026-13651）	Nessus	Oracle Linux Local Security Checks	2026/5/6	2026/5/6	medium
307620	Debian dla-4533libnss-myhostname - 安全更新	Nessus	Debian Local Security Checks	2026/4/20	2026/5/1	medium
303456	Linux Distros 未修补的漏洞：CVE-2026-29111	Nessus	Misc.	2026/3/24	2026/5/5	medium
312176	RHEL 10 ：systemd （RHSA-2026:13651）	Nessus	Red Hat Local Security Checks	2026/5/5	2026/5/5	medium
312292	AlmaLinux 9 ： systemd （ALSA-2026：13677）	Nessus	Alma Linux Local Security Checks	2026/5/5	2026/5/5	medium
312312	Oracle Linux 9：systemd (ELSA-2026-13677)	Nessus	Oracle Linux Local Security Checks	2026/5/5	2026/5/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium