远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-201810 公告中提及的漏洞的影响。

    [1.6.1-8]
    - pam_namespace：修复潜在的特权提升漏洞。
      解决了：CVE-2025-6020 和 RHEL-101174

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-10566:04 公告中提及的漏洞的影响。

    * linux-pam：Linux-pam 目录遍历 (CVE-2025-6020)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-10421:03 公告中提及的漏洞的影响。

    * linux-pam：Linux-pam 目录遍历 (CVE-2025-6020)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20181 中提及的漏洞的影响。

    * linux-pam：Linux-pam 目录遍历 (CVE-2025-6020)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7580-1 公告中提及的漏洞的影响。

    Olivier BAL-PETRE 发现 PAM pam_namespace 模块未正确处理用户控制的路径。
    在使用 pam_namespace 的环境中，本地攻击者可能会利用此问题将其特权提升为根级特权。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9526 公告中提及的漏洞的影响。

    [1.5.1-25.0.1]
    - pam_limits修复 pam_sm_open_session 中的释放后使用 [Orabug: 36406534]

    [1.5.1-25]
    - pam_namespace修复潜在的权限升级。
      解决 CVE-2025-6020 和 RHEL-96729

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10024 公告中提及的一个漏洞影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * linux-pam：Linux-pam 目录遍历 (CVE-2025-6020)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 10.0.1.3。因此，如公告 NXSA-AHV-10.0.1.3 所述，受到多个漏洞的影响。

  - 1.9.2 之前的 LZ4 的 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 有关），可影响使用大型输入调用 LZ4_compress_fast 的应用程序。（此问题还可导致数据损坏。）注意：供应商声明只有少数特定/不常见的 API 使用面临风险。
    (CVE-2019-17543)

  - setuptools 程序包允许用户下载、构建、安装、升级和卸载 Python 程序包。在 setuptools 78.1.1 及之前版本中出现“PackageIndex”中的路径遍历漏洞。攻击者可利用运行 Python 代码的进程的权限，将文件写入任意位置，这可导致远程代码执行，具体视环境而定。版本 78.1.1 已修复该问题。(CVE-2025-47273)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 10.3.1.1。因此，如公告 NXSA-AHV-10.3.1.1 所述，受到多个漏洞的影响。

  - 在 libarchive 库中发现一个漏洞，尤其是在 archive_read_format_rar_seek_data() 函数中。此缺陷涉及可最终导致双重释放情况的整数溢出。利用双重释放漏洞可导致内存损坏，使攻击者能够执行任意代码或造成拒绝服务情况。(CVE-2025-5914)

  - 在 linux-pam 中发现一个缺陷。模块 pam_namespace 可能在没有适当保护的情况下访问用户控制的路径，从而允许本地用户通过多种符号链接攻击和争用条件将其权限提升到 root。(CVE-2025-6020)

  - CPython tarfile 模块中存在缺陷，会影响 TarFile 提取和条目枚举 API。tar 实现会处理具有负偏移的 tar 存档而不发生错误，从而在解析恶意构建的 tar 存档的过程中导致无限循环和死锁。可通过在导入 tarfile 模块后包括以下修补程序来缓解此漏洞：
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    调用“load_pem_pkcs7_certificates”或“load_der_pkcs7_certificates”可能会导致空指针取消引用和段错误。对于任何尝试反序列化 PKCS7 blob/证书的应用程序来说，利用此漏洞都会带来严重的拒绝服务 (DoS) 风险。其后果可能会导致系统在可用性和稳定性方面出现潜在的服务中断。此漏洞已在 41.0.6 版中得到修补。(CVE-2023-49083)

  - AIDE 是一种高级入侵检测环境。在版本 0.19.2 之前的版本中，AIDE 中存在不当输出中和漏洞。攻击者可通过包含终端转义序列以隐藏报告中的文件添加或文件删除和/或篡改日志输出来特制恶意的文件名。本地用户可能利用此漏洞绕过 AIDE 对恶意文件的检测。此外，扩展属性密钥名称和符号链接目标的输出也未被正确中和。已在版本 0.19.2 中修补此问题。变通方案涉及配置 AIDE 以将报告输出写入常规文件、将 stdout 重定向到常规文件，或将写入 stderr 的日志输出重定向到常规文件。(CVE-2025-54389)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.3.1.1。因此，该主机受到 NXSA-AOS-7.3.1.1 公告中提及的多个漏洞影响。

  - setuptools 程序包允许用户下载、构建、安装、升级和卸载 Python 程序包。在 setuptools 78.1.1 及之前版本中出现“PackageIndex”中的路径遍历漏洞。攻击者可利用运行 Python 代码的进程的权限，将文件写入任意位置，这可导致远程代码执行，具体视环境而定。版本 78.1.1 已修复该问题。(CVE-2025-47273)

  - 在 libarchive 库中发现一个漏洞，尤其是在 archive_read_format_rar_seek_data() 函数中。此缺陷涉及可最终导致双重释放情况的整数溢出。利用双重释放漏洞可导致内存损坏，使攻击者能够执行任意代码或造成拒绝服务情况。(CVE-2025-5914)

  - CPython tarfile 模块中存在缺陷，会影响 TarFile 提取和条目枚举 API。tar 实现会处理具有负偏移的 tar 存档而不发生错误，从而在解析恶意构建的 tar 存档的过程中导致无限循环和死锁。可通过在导入 tarfile 模块后包括以下修补程序来缓解此漏洞：
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

  - 在 linux-pam 中发现一个缺陷。模块 pam_namespace 可能在没有适当保护的情况下访问用户控制的路径，从而允许本地用户通过多种符号链接攻击和争用条件将其权限提升到 root。(CVE-2025-6020)

  - AIDE 是一种高级入侵检测环境。在版本 0.19.2 之前的版本中，AIDE 中存在不当输出中和漏洞。攻击者可通过包含终端转义序列以隐藏报告中的文件添加或文件删除和/或篡改日志输出来特制恶意的文件名。本地用户可能利用此漏洞绕过 AIDE 对恶意文件的检测。此外，扩展属性密钥名称和符号链接目标的输出也未被正确中和。已在版本 0.19.2 中修补此问题。变通方案涉及配置 AIDE 以将报告输出写入常规文件、将 stdout 重定向到常规文件，或将写入 stderr 的日志输出重定向到常规文件。(CVE-2025-54389)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277134	Oracle Linux 10 ELSA-2025-20181-0: / pam (ELSA-2025-201810)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2025/12/3	high
282916	MagicLinux 9pam-1.5.1-25.el9_6 (AXSA:2025-10566:04)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
283377	MagicLinux 8pam-1.3.1-37.el8_10 (AXSA:2025-10421:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
283690	RockyLinux 10pam (RLSA-2025:20181)	Nessus	Rocky Linux Local Security Checks	2026/1/14	2026/1/14	high
240200	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：PAM 漏洞 (USN-7580-1)	Nessus	Ubuntu Local Security Checks	2025/6/19	2025/6/19	high
240504	Oracle Linux 9：pam (ELSA-2025-9526)	Nessus	Oracle Linux Local Security Checks	2025/6/25	2025/6/25	high
241080	RHEL 9：pam (RHSA-2025:10024)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/1	high
258029	Nutanix AHV：多个漏洞（NXSA-AHV-10.0.1.3）	Nessus	Misc.	2025/8/27	2026/8/13	high
272045	Nutanix AHV：多个漏洞 (NXSA-AHV-10.3.1.1)	Nessus	Misc.	2025/10/30	2026/7/27	high
272046	Nutanix AOS：多个漏洞 (NXSA-AOS-7.3.1.1)	Nessus	Misc.	2025/10/30	2026/5/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high