远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-53435 公告中提及的漏洞的影响。

    [2.11.0-2.0.1.el10_2.1]
    - 启用对 OL 支持的架构的 btrfs 支持 [Orabug：37464632]

    [2.11.0-2.1]
    - 重做 as-user （CVE-2026-7867） 的 fstab 挂载授权 （RHEL-173437）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：53435 中提及的漏洞的影响。

    * udisks2： udisks2：通过 as-user 选项欺骗 （CVE-2026-7867） 进行本地权限升级

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：53435 中提及的漏洞的影响。

    * udisks2： udisks2：通过 as-user 选项欺骗 （CVE-2026-7867） 进行本地权限升级

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 udisks2 中发现一个缺陷。具有活动控制台会话的本地攻击者可利用 org.freedesktop.UDisks2.Filesystem.Mount（） D-Bus 方法中的“as-user”选项的授权检查不足。这允许攻击者欺骗“as-user”参数，从而代表任意用户（包括特权帐户）挂载文件系统。这可通过注入挂载点和操纵特权用户可见的挂载命名空间导致本地权限升级。（CVE-2026-7867）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6414 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6414-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 8 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：udisks2 CVE ID： CVE-2026-7867

    在 UDisks 存储后台程序中发现以下漏洞：

    CVE-2026-7867

        Azizcan Dastan 和 Ozlem Ozan 发现 udisks2 中存在涉及 Filesystem.Mount D-Bus 方法的本地权限升级漏洞。使用 'as-user' 选项，在某些情况下，非特权本地用户可影响挂载执行路径，以便在没有预期 PolicyKit 授权行为的情况下，在特权/根上下文中执行文件系统挂载。

    对于稳定发行版本 （trixie），已在版本 2.10.1-12.1+deb13u2 中修复此问题。

    我们建议您升级 udisks2 程序包。

    有关 udisks2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/udisks2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53435 公告中提及的一个漏洞影响。

    Udisks 项目会提供后台程序、工具和库来访问及操控磁碟、储存设备与技术。

    安全修复：

    * udisks2： udisks2：通过 as-user 选项欺骗 （CVE-2026-7867） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334814	Oracle Linux 10：udisks2 （ELSA-2026-53435）	Nessus	Oracle Linux Local Security Checks	2026/8/12	2026/8/12	high
335131	AlmaLinux 10：udisks2 （ALSA-2026：53435）	Nessus	Alma Linux Local Security Checks	2026/8/13	2026/8/13	high
334844	RockyLinux 10：udisks2 （RLSA-2026：53435）	Nessus	Rocky Linux Local Security Checks	2026/8/12	2026/8/12	high
333158	Linux Distros 未修补的漏洞：CVE-2026-7867	Nessus	Misc.	2026/8/6	2026/8/18	high
333109	Debian DSA-6414：gir1.2-udisks-2.0 - 安全更新	Nessus	Debian Local Security Checks	2026/8/6	2026/8/7	high
334548	RHEL 10：udisks2 （RHSA-2026:53435）	Nessus	Red Hat Local Security Checks	2026/8/11	2026/8/11	high

检测

插件搜索

high

high

high

high

high

high