There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created,
    unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to
    perform operations that should require root. Affected operations include pool-administrative operations
    (eg create, import, destroy), pool event log access (zpool events) and fault injection (zinject).
    Exploiting the problem requires only that the local user is permitted to open /dev/zfs (governed by local
    device permissions) and that the kernel permits unprivileged user namespace creation. No prior access to
    the target pool or its underlying devices is needed. (CVE-2026-79619)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Linux 上，數個 OpenZFS ioctl 授權檢查會接受僅在使用者建立的無權限命名空間內保留的功能，作為等同於實際主機權限的功能，讓無權限的本機使用者執行需要 root 權限的作業。受影響的作業包括集區管理作業 （例如建立、匯入、銷毀）、集區事件記錄存取 （zpool events） 和錯誤插入 （zinject）。
    若要利用此問題，只需要允許本機使用者開啟 /dev/zfs （受本機裝置權限控管），且核心允許建立無權限的使用者命名空間。不需要事先存取目標集區或其基礎裝置。（CVE-2026-79619）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8705-1 公告中所提及的一個弱點影響。

    據發現，OpenZFS 未正確處理 Linux 上某些 ioctl 作業的授權檢查。本機攻擊者可能會利用此問題來執行集區管理作業或存取特權資訊，進而導致繞過授權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 中，多个 OpenZFS ioctl 授权检查将仅在用户创建的非特权命名空间中保留的功能接受为等同于实际主机特权的功能，从而允许非特权本地用户执行应要求根权限的操作。受影响的操作包括池管理操作（如创建、导入、销毁）、池事件日志访问（zpool 事件）和错误注入 （zinject）。
    利用此问题仅要求允许本地用户打开 /dev/zfs（受本地设备权限约束），且内核允许非特权用户命名空间创建操作。无需事先访问目标池或其底层设备。（CVE-2026-79619）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的程序包受到 USN-8705-1 公告中提及的漏洞的影响。

    已发现 OpenZFS 未正确处理 Linux 上某些 ioctl 操作的授权检查。本地攻击者可能利用此问题执行池管理操作或访问特权信息，从而导致授权绕过。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux で、いくつかの OpenZFS ioctl 承認チェックが、ユーザーが作成した権限のない名前空間内でのみ保持されている機能を、実際のホスト権限と同等のものとして受け入れます。これにより、権限のないローカルユーザーが、root が必要な操作を実行することが可能です。影響を受ける操作には、プール管理操作(例:作成、インポート、破棄)、プールイベントログアクセス(zpool events)、および障害注入(zinject)が含まれます。
    この問題の悪用は、ローカルユーザーが /dev/zfs を開く許可を受け(ローカルデバイスのアクセス許可に支配)、カーネルが権限のないユーザーの名前空間の作成を許可していることのみ必要です。ターゲットプールやその基盤となるデバイスへの事前アクセスは必要ありません。(CVE-2026-79619)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8705-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    OpenZFS が、Linux 上の特定の ioctl 操作の承認チェックを不適切に処理することが判明しました。ローカルの攻撃者がこの問題を悪用して、プール管理操作を実行したり、権限のある情報にアクセスしたりして、認証バイパスを引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-8705-1 advisory.

    It was discovered that OpenZFS incorrectly handled authorization checks for certain ioctl operations on     Linux. A local attacker could possibly use this issue to perform pool-administrative operations or access     privileged information, resulting in an authorization bypass.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created,     unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to     perform operations that should require root. Affected operations include pool-administrative operations     (eg create, import, destroy), pool event log access (zpool events) and fault injection (zinject).
    Exploiting the problem requires only that the local user is permitted to open /dev/zfs (governed by local     device permissions) and that the kernel permits unprivileged user namespace creation. No prior access to     the target pool or its underlying devices is needed. (CVE-2026-79619)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
458309	Echo: zfs-linux: security update to 2.3.2-2+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
458309	Echo: zfs-linux: security update to 2.3.2-2+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
340809	Linux Distros 未修補弱點：CVE-2026-79619	Nessus	Misc.	2026/8/26	2026/9/2	high
365433	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenZFS 漏洞（USN-8705-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
340809	Linux Distros 未修补的漏洞：CVE-2026-79619	Nessus	Misc.	2026/8/26	2026/9/2	high
365433	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenZFS 漏洞（USN-8705-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
340809	Linux Distros のパッチ未適用の脆弱性: CVE-2026-79619	Nessus	Misc.	2026/8/26	2026/9/2	high
365433	Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:OpenZFSの脆弱性(USN-8705-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
365433	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : OpenZFS vulnerability (USN-8705-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
340809	Linux Distros Unpatched Vulnerability : CVE-2026-79619	Nessus	Misc.	2026/8/26	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high