Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0497 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 systemd SRPM 的安全修复。它解决了 12 个 CVE：
    CVE-2025-4598、 CVE-2018-15688、 CVE-2019-6454、 CVE-2018-16865和 CVE-2018-156877 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-3816-2 公告中提及的一个漏洞影响。

    USN-3816-1 修复了 systemd 中的多个漏洞。但是，CVE-2018-6954 的修复不充分。此更新提供其余修复程序。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0266 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 systemd SRPM 的安全修复。它解决了 6 个 CVE：
    CVE-2017-9445、 CVE-2020-1712、 CVE-2018-6954、 CVE-2018-15686和 CVE-2022-38211 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jann Horn 发现 unit_deserialize 未能正确处理超过一定长度的状态消息。本地攻击者可利用此问题通过 NotifyAccess 跨过再执行注入任意状态并获取根权限。(CVE-2018-15686)

Jann Horn 发现在 chown_one() 中存在争用条件。本地攻击者可利用此问题通过在某些文件上设置任意权限获取根权限。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-15687)

发现 systemd-tmpfiles 错误处理非终结符路径组件中的符号链接。本地攻击者可利用此问题通过获取某些文件的所有权获取根权限。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-6954)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - systemd 到 237 中的 systemd-tmpfiles 不当处理非终结符路径组件中的符号链接，这允许本地用户通过涉及创建目录和在该目录下的文件的矢量获取任意文件的所有权，并稍后将该目录替换为符号链接. 即使打开 fs.protected_symlinks sysctl，也会发生这种情况。 (CVE-2018-6954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1638 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 systemd SRPM 的安全修复。它解决了 11 个 CVE：
    CVE-2018-15688、、CVE-2019-6454、CVE-2020-1712CVE-2021-4034CVE-2018-6954和另外 6 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
355266	Rocky Linux 9.2 [CIQ] 安全更新：systemd / systemd-boot-unsigned / systemd-boot-unsigned-debuginfo / 等多种漏洞（ciqsa-2026_0497）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium
119043	Ubuntu 16.04 LTS / 18.04 LTS：systemd 漏洞 (USN-3816-2)	Nessus	Ubuntu Local Security Checks	2018/11/20	2025/9/3	high
354772	Rocky Linux 8.6 [CIQ] 安全更新：systemd / systemd-container / systemd-container-debuginfo / etc 多种漏洞（ciqsa-2026_0266）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
118907	Ubuntu 16.04 LTS / 18.04 LTS：systemd 漏洞 (USN-3816-1)	Nessus	Ubuntu Local Security Checks	2018/11/13	2025/9/3	high
222679	Linux Distros 未修补的漏洞: CVE-2018-6954	Nessus	Misc.	2025/3/4	2026/7/16	high
364619	Rocky Linux 9.6 [CIQ] 安全更新：rhel-net-naming-sysattrs / systemd / systemd-boot-unsigned / 等多种漏洞（ciqsa-2026_1638）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high

检测

插件搜索

medium

high

high

high

high

high