远程主机受到 GLSA-202105-34 中所述漏洞的影响（Bash：权限提升）

    据发现，Bash 通过将其有效 UID 设置为其实际 UID，错误地放弃了权限。
  影响：

    本地攻击者可能会升级其权限。
  变通方案：

    目前无任何已知的变通方案。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1679 公告中提及的一个漏洞影响。

  - bash：当有效 UID 不等于其实际 UID 时，不会丢弃已保存的 UID (CVE-2019-18276)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1679 公告中提及的漏洞的影响。

  - 在 5.0 patch 11 及之前的 GNU Bash 中，在其中的 shell.c 内的 disable_priv_mode 中发现问题。默认情况下，如果 Bash 运行时，其有效 UID 与实际 UID 不符，则会通过将有效 UID 设置为实际 UID 来释放权限。但是，Bash 未正确执行此操作。在 Linux 以及支持保存的 UID 功能的其他系统上，保存的 UID 不会被释放。在 shell 中执行命令的攻击者可使用 enable -f 进行新内置命令（这可以是调用 setuid() 的共享对象）的运行时加载，并借此恢复权限。但是，以有效 UID (0) 运行的二进制文件不受影响。
    (CVE-2019-18276)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1679 公告中提及的一个漏洞影响。

  - bash：当有效 UID 不等于其实际 UID 时，不会丢弃已保存的 UID (CVE-2019-18276)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的包受到 USN-5380-1 公告中提及的漏洞影响。

  - 在 5.0 patch 11 及之前的 GNU Bash 中，在其中的 shell.c 内的 disable_priv_mode 中发现问题。默认情况下，如果 Bash 运行时，其有效 UID 与实际 UID 不符，则会通过将有效 UID 设置为实际 UID 来释放权限。但这样做是错误的。在 Linux 以及支持保存的 UID 功能的其他系统上，保存的 UID 不会被释放。在 shell 中执行命令的攻击者可使用 enable -f 进行新内置命令（这可以是调用 setuid() 的共享对象）的运行时加载，并借此恢复权限。但是，以有效 UID (0) 运行的二进制文件不受影响。
    （CVE-2019-18276）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.0 patch 11 及之前的 GNU Bash 中，在其中的 shell.c 内的 disable_priv_mode 中发现问题。默认情况下，如果 Bash 运行时，其有效 UID 与实际 UID 不符，则会通过将有效 UID 设置为实际 UID 来释放权限。但这样做是错误的。在 Linux 以及支持保存的 UID 功能的其他系统上，保存的 UID 不会被释放。在 shell 中执行命令的攻击者可使用 enable -f 进行新内置命令（这可以是调用 setuid() 的共享对象）的运行时加载，并借此恢复权限。但是，以有效 UID (0) 运行的二进制文件不受影响。
    (CVE-2019-18276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157010	GLSA-202105-34：Bash：权限提升	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
149781	CentOS 8：bash (CESA-2021: 1679)	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	high
149940	Oracle Linux 8：bash （ELSA-2021-1679）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/23	critical
149652	RHEL 8：bash (RHSA-2021: 1679)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/15	critical
159982	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Bash 漏洞 (USN-5380-1)	Nessus	Ubuntu Local Security Checks	2022/4/20	2024/9/19	critical
222743	Linux Distros 未修补的漏洞: CVE-2019-18276	Nessus	Misc.	2025/3/4	2025/9/2	high

检测

插件搜索

high

high

critical

critical

critical

high