There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The bash_completion script for fscrypt allows injection of commands via crafted mountpoint paths, allowing
    privilege escalation under a specific set of circumstances. A local user who has control over mountpoint
    paths could potentially escalate their privileges if they create a malicious mountpoint path and if the
    system administrator happens to be using the fscrypt bash completion script to complete mountpoint paths.
    We recommend upgrading to version 0.3.3 or above (CVE-2022-25328)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fscrypt 的 bash_completion 脚本允许通过构建的挂载点路径注入命令，从而允许在一组特定情况下进行权限升级。控制挂载点路径的本地用户若创建恶意的挂载点路径，以及如果系统管理员刚好使用 fscrypt bash 完成脚本来完成挂载点路径，则其可能提升权限。
    我们建议升级到 0.3.3 或更高版本 (CVE-2022-25328)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fscrypt 的 bash_completion 指令碼允許透過特製的掛載點路徑插入命令，進而在特定情況下允許權限提升。可控制掛載點路徑的本機使用者若建立惡意掛載點路徑，且系統管理員剛好使用 fscrypt bash 完成指令碼來完成掛載點路徑，則可能會提升其權限。
    建議升級至 0.3.3 或更新版本 (CVE-2022-25328)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fscrypt 用の bash_completion スクリプトにより、細工されたマウントポイントパスを介してコマンドが注入され、特定の状況で権限昇格が引き起こされる可能性があります。マウントポイントパスを制御できるローカルユーザーが、悪意のあるマウントポイントパスを作成したり、システム管理者が fscrypt bash 完了スクリプトを使用してマウントポイントパスを完了したりした場合、権限を昇格させる可能性があります。
    バージョン 0.3.3 またはそれ以降にアップグレードすることをお勧めします。(CVE-2022-25328)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The bash_completion script for fscrypt allows injection of commands via crafted mountpoint paths, allowing     privilege escalation under a specific set of circumstances. A local user who has control over mountpoint     paths could potentially escalate their privileges if they create a malicious mountpoint path and if the     system administrator happens to be using the fscrypt bash completion script to complete mountpoint paths.
    We recommend upgrading to version 0.3.3 or above (CVE-2022-25328)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420188	SCA: security update for github.com/google/fscrypt (GHSA-wxjg-p59j-6c92)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
420188	SCA: security update for github.com/google/fscrypt (GHSA-wxjg-p59j-6c92)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
224500	Linux Distros 未修补的漏洞: CVE-2022-25328	Nessus	Misc.	2025/3/5	2025/8/27	high
224500	Linux Distros 未修補弱點：CVE-2022-25328	Nessus	Misc.	2025/3/5	2025/8/27	high
224500	Linux Distros のパッチ未適用の脆弱性: CVE-2022-25328	Nessus	Misc.	2025/3/5	2025/8/27	high
224500	Linux Distros Unpatched Vulnerability : CVE-2022-25328	Nessus	Misc.	2025/3/5	2025/8/27	high

检测

插件搜索

high

high

high

high

high

high