Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 cifs-utils 程序包中发现一个缺陷，其中 cifs.upcall 帮助程序在用户控制的环境中查找用户信息之前未能安全地终止其根权限。本地低权限攻击者可利用此漏洞，使用构建的 request_key 负载诱骗根所有权帮助程序进入包含恶意 NSS 模块的自定义环境（命名空间）。这会强制系统加载攻击者控制的 NSS 模块和配置，从而允许攻击者以根用户身份执行任意命令，从而提升其权限并全面破坏系统。（CVE-2026-12505）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：39575 中提及的漏洞的影响。

    * cifs-utils：通过 cifs.upcall （CVE-2026-12505） 中伪造的 cifs.spnego 密钥描述升级本地权限

    错误修复和增强功能：

    * 在 mount.cifs 的手册页中添加用于将 SID 映射到 UID/GID 的 sssd 方法 [rhel-8.10.z] （JIRA：Rocky Linux-41059）

    * 更新 mount.cifs 手册页以匹配 3*echo_interval 重新连接超时 （JIRA：Rocky Linux-80397）

    * cifs-utils：kerberos 挂载的回归 [rhel-8.10.z] （JIRA：Rocky Linux-192933）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：39576 中提及的漏洞的影响。

    * cifs-utils：通过 cifs.upcall （CVE-2026-12505） 中伪造的 cifs.spnego 密钥描述升级本地权限


    错误修复和增强功能：

      * cifs-utils：kerberos 挂载的回归 [almalinux-9.8.z] （JIRA：AlmaLinux-192982）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-2030 公告中提及的一个漏洞影响。

    在 cifs-utils 程序包中发现一个缺陷，其中 cifs.upcall 帮助程序在用户控制的环境中查找用户信息之前，未能安全地终止其根权限。本地低权限攻击者可利用此漏洞，使用构建的 request_key 负载诱骗根所有权帮助程序进入包含恶意 NSS 模块的自定义环境（命名空间）。这会强制系统加载攻击者控制的 NSS 模块和配置，从而允许攻击者以根用户身份执行任意命令，从而提升其权限并全面破坏系统。（CVE-2026-12505）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1506：05 公告中提及的漏洞的影响。

    * cifs-utils：通过 cifs.upcall 中伪造的 cifs.spnego 密钥描述升级本地权限（CVE-2026-12505） 

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39575 公告中提及的漏洞的影响。

    SMB/CIFS 协议是广泛部署在 Microsoft Windows 计算机上的标准文件共享协议。
    cifs-utils 程序包中包含用于在使用 SMB/CIFS 协议的 Linux 上挂载共享的工具。此程序包中的工具与内核中的支持配合使用，可将 SMB/CIFS 共享挂载到客户端上，并将其作为标准 Linux 文件系统使用。

    安全修复：

    * cifs-utils：通过 cifs.upcall 中伪造的 cifs.spnego 密钥描述升级本地权限（CVE-2026-12505） 

    错误修复和增强功能：

    * 在 mount.cifs 的手册页中添加用于将 SID 映射到 UID/GID 的 sssd 方法 [rhel-8.10.z] （JIRA：RHEL-41059）

    * 更新 mount.cifs 手册页以匹配 3*echo_interval 重新连接超时 （JIRA：RHEL-80397）

    * cifs-utils：kerberos 挂载的回归 [rhel-8.10.z]（JIRA：RHEL-192933）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：39576 中提及的漏洞的影响。

    * cifs-utils：通过 cifs.upcall （CVE-2026-12505） 中伪造的 cifs.spnego 密钥描述升级本地权限

    错误修复和增强功能：

    * cifs-utils：kerberos 挂载的回归 [rhel-9.8.z] （JIRA：Rocky Linux-192982）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39576 公告中提及的一个漏洞影响。

    SMB/CIFS 协议是广泛部署在 Microsoft Windows 计算机上的标准文件共享协议。
    cifs-utils 程序包中包含用于在使用 SMB/CIFS 协议的 Linux 上挂载共享的工具。此程序包中的工具与内核中的支持配合使用，可将 SMB/CIFS 共享挂载到客户端上，并将其作为标准 Linux 文件系统使用。

    安全修复：

    * cifs-utils：通过 cifs.upcall 中伪造的 cifs.spnego 密钥描述升级本地权限（CVE-2026-12505） 

    错误修复和增强功能：

    * cifs-utils：kerberos 挂载的回归 [rhel-9.8.z] （JIRA：RHEL-192982）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于测试版本。因此，它受到 CVE-2026-12505 公告中提及的一个漏洞影响。

  - 在 cifs-utils 程序包中发现一个缺陷，其中 cifs.upcall 帮助程序在用户控制的环境中查找用户信息之前未能安全地终止其根权限。本地低权限攻击者可利用此漏洞，使用构建的 request_key 负载诱骗根所有权帮助程序进入包含恶意 NSS 模块的自定义环境（命名空间）。这会强制系统加载攻击者控制的 NSS 模块和配置，从而允许攻击者以根用户身份执行任意命令，从而提升其权限并全面破坏系统。（CVE-2026-12505）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：32990 中提及的漏洞的影响。

    * cifs-utils：通过 cifs.upcall （CVE-2026-12505） 中伪造的 cifs.spnego 密钥描述升级本地权限

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:32990 公告中提及的一个漏洞影响。

    SMB/CIFS 协议是广泛部署在 Microsoft Windows 计算机上的标准文件共享协议。
    cifs-utils 程序包中包含用于在使用 SMB/CIFS 协议的 Linux 上挂载共享的工具。此程序包中的工具与内核中的支持配合使用，可将 SMB/CIFS 共享挂载到客户端上，并将其作为标准 Linux 文件系统使用。

    安全修复：

    * cifs-utils：通过 cifs.upcall （CVE-2026-12505） 中伪造的 cifs.spnego 密钥描述升级本地权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/ 25.10/26.04 LTS 主机上安装的一个程序包受到 USN-8496-1 公告中提及的一个漏洞影响。

    已发现 cifs-utils 在查找用户信息之前未正确终止根权限。
    本地攻击者可能利用此问题作为根用户执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-39576 公告中提及的漏洞的影响。

    [7.6-2]
    - 解决了： RHEL-192982 - 修复了 krb5 挂载回归

    [7.6-1]
    - 7.6 版更新
    - 解决了： RHEL-185761 - CVE-2026-12505 cifs-utils：通过 cifs.spnego 的 LPE

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：39575 中提及的漏洞的影响。

    * cifs-utils：通过 cifs.upcall （CVE-2026-12505） 中伪造的 cifs.spnego 密钥描述升级本地权限


    错误修复和增强功能：

      * 在 mount.cifs 的手册页中添加用于将 SID 映射到 UID/GID 的 sssd 方法 [almalinux-8.10.z] （JIRA：AlmaLinux-41059）
      * 更新 mount.cifs 手册页以匹配 3*echo_interval 重新连接超时 （JIRA：AlmaLinux-80397）
      * cifs-utils：kerberos 挂载的回归 [almalinux-8.10.z] （JIRA：AlmaLinux-192933）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-39575 公告中提及的一个漏洞影响。

    - 解决了： RHEL-185759 - 修复了 CVE-2026-12505

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-1282：04 公告中提及的漏洞的影响。

    * cifs-utils：通过 cifs.upcall （CVE-2026-12505） 中的伪造 cifs.spnego 密钥描述升级本地权限 缺陷修复和增强功能：
      * 在 mount.cifs 的手册页中添加用于将 SID 映射到 UID/GID 的 sssd 方法 [rhel-8.10.z] （JIRA：RHEL-41059）
      * 更新 mount.cifs 手册页以匹配 3*echo_interval 重新连接超时 （JIRA：RHEL-80397）
      * cifs-utils：kerberos 挂载的回归 [rhel-8.10.z] （JIRA：RHEL-192933）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-32990 公告中提及的漏洞的影响。

    [7.6-2]
    - 解决了： RHEL-192935 - 修复了 krb5 挂载回归

    [7.6-1]
    - 7.6 版更新
    - 解决了： RHEL-185756 - CVE-2026-12505 cifs-utils：通过 cifs.spnego 的 LPE

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321661	Linux Distros 未修补的漏洞：CVE-2026-12505	Nessus	Misc.	2026/6/20	2026/9/2	high
329250	RockyLinux 8：cifs-utils （RLSA-2026：39575）	Nessus	Rocky Linux Local Security Checks	2026/7/23	2026/7/23	high
327430	AlmaLinux 9：cifs-utils （ALSA-2026：39576）	Nessus	Alma Linux Local Security Checks	2026/7/16	2026/7/16	high
332001	Amazon Linux 2023：cifs-utils、cifs-utils-devel、cifs-utils-info （ALAS2023-2026-2030）	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
334164	MiracleLinux 9：cifs-utils-7.6-2.el9_8 （AXSA：2026-1506：05）	Nessus	Miracle Linux Local Security Checks	2026/8/10	2026/8/12	high
326924	RHEL 8：cifs-utils (RHSA-2026:39575)	Nessus	Red Hat Local Security Checks	2026/7/15	2026/7/15	high
327022	RockyLinux 9：cifs-utils （RLSA-2026：39576）	Nessus	Rocky Linux Local Security Checks	2026/7/15	2026/7/15	high
326955	RHEL 9：cifs-utils (RHSA-2026:39576)	Nessus	Red Hat Local Security Checks	2026/7/15	2026/7/15	high
324921	Azure Linux 3.0 安全更新：CBL-Mariner Releases (CVE-2026-12505)	Nessus	Azure Linux Local Security Checks	2026/7/2	2026/7/2	high
325197	RockyLinux 10：cifs-utils （RLSA-2026：32990）	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/6	high
323869	RHEL 10：cifs-utils （RHSA-2026:32990）	Nessus	Red Hat Local Security Checks	2026/6/30	2026/6/30	high
325004	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：cifs-utils 漏洞（USN-8496-1）	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/3	high
327122	Oracle Linux 9：cifs-utils （ELSA-2026-39576）	Nessus	Oracle Linux Local Security Checks	2026/7/16	2026/7/16	high
327049	AlmaLinux 8：cifs-utils （ALSA-2026：39575）	Nessus	Alma Linux Local Security Checks	2026/7/15	2026/7/15	high
327116	Oracle Linux 8：cifs-utils （ELSA-2026-39575）	Nessus	Oracle Linux Local Security Checks	2026/7/16	2026/7/16	high
327636	MiracleLinux 8：cifs-utils-7.0-5.el8_10 （AXSA：2026-1282：04）	Nessus	Miracle Linux Local Security Checks	2026/7/17	2026/7/17	high
328889	Oracle Linux 10：cifs-utils （ELSA-2026-32990）	Nessus	Oracle Linux Local Security Checks	2026/7/22	2026/7/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high