远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6442 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6442-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：util-linux CVE ID： CVE-2026-13595 CVE-2026-27456 CVE-2026-53612 CVE-2026-53613 CVE-2026-53614 Debian 缺陷：1140194 1140195 1140196

    在 util-linux 中发现多个漏洞，可导致权限升级。

    对于稳定发行版本 （trixie），已在版本 2.41.5-0+deb13u1 中修复这些问题。

    建议您升级 util-linux 程序包。

    有关 util-linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/util-linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - util-linux 是 Linux 实用工具的随机集合。在 util-linux 2.39 及2.41.42.42终结2.42.1版中，SUID“mount”实用工具的“hook_owner.c”挂载后挂载挂钩在先前验证的挂载目标上执行基于路径的“chmod（）”和“lchown（）”操作。由包含“user”或“users”的“/etc/fstab”条目以及“X-mount.mode”、“X-mount.owner”或“X-mount.group”选项授权的本地低权限用户可使用“renameat2（RENAME_EXCHANGE）”对目标的可写入上级争用，并将特权所有权或模式更改重定向到根拥有的路径，从而可能获取根权限。此问题已在 2.41.5 和 2.42.2 中得到修补。(CVE-2026-53612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8702-1 公告中提及的多个漏洞影响。

    已发现在嵌套分区探测过程中，util-linux 中的 libblkid 存在一个堆释放后使用漏洞。如果攻击者能够提交一个经过特殊制作的块设备镜像，可能利用此问题获取敏感信息或造成拒绝服务。 (CVE-2026-13595)

    已发现在设置循环设备时，util-linux 中的挂载实用工具存在一个检查时间-使用时间漏洞。本地攻击者可能会利用此问题获取对根保护文件的未经授权的读取访问权限并阻止设备。（CVE-2026-27456）

    已发现当使用 -h 选项调用时，util-linux 中的登录实用工具未正确规范化主机名。远程攻击者可能利用此问题绕过基于主机的访问权限控制规则。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-3184)

    已发现 util-linux 中的 libmount 在其所有权挂钩中存在一个 time-of-check-time-of-use 漏洞。本地攻击者可能利用此漏洞提升权限。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53612)

    已发现 util-linux 中的 libmount 存在一个允许在挂载操作期间重定向目标路径的“检查时间使用时间不一致”漏洞。本地攻击者可能利用此漏洞提升权限。(CVE-2026-53613)

    已发现 util-linux 中的 libmount 未正确处理 SUID 挂载实用工具中的 LIBMOUNT_FORCE_MOUNT2 环境变量。本地攻击者可能利用这一漏洞来绕过“nosuid”和“noexec”挂载选项，从而获得更高的权限。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53614)

    已发现 util-linux 中的 libblkid 在解析 DOS 分区表时有一个整数溢出漏洞。如果攻击者能够提交一个经过特殊制作的块设备镜像，可能利用此问题造成拒绝服务。 (CVE-2026-53615)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:93461 公告中提及的多个漏洞影响。

    util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。

    安全修复：

    * util-linux：设置循环设备时，挂载程序中的 TOCTOU （CVE-2026-27456）

    * util-linux： util-linux：libblkid 嵌套分区探测 （CVE-2026-13595） 中的堆释放后使用。

    * util-linux：通过目标路径上的祖先目录交换在挂载程序中 TOCTOU （CVE-2026-53613）

    * util-linux： util-linux：应用 post-mount 所有权/模式更改时，mount 程序中的 TOCTOU （CVE-2026-53612）

    * util-linux： util-linux： SUID mount（8） 允许通过 LIBMOUNT_FORCE_MOUNT2 （CVE-2026-53614） 绕过 nosuid/noexec

    * util-linux： util-linux：发生故障的外部挂载帮助程序仍在运行特权 X-mount post-hooks （CVE-2026-76642）

    * util-linux： util-linux：nsenter --join-cgroup 泄漏根 cgroup 迁移颁发机构 （CVE-2026-78408）

    * util-linux： util-linux：受限制的绑定挂载不固定源，允许 X-mount.owner/group/mode 重定向 （CVE-2026-78410）

    * util-linux： util-linux：通过 DOS 分区解析器中的整数溢出造成的分区元数据泄露 （CVE-2026-53615）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335429	Debian DSA-6442：bsdextrautils - 安全更新	Nessus	Debian Local Security Checks	2026/8/14	2026/8/14	medium
321413	Linux Distros 未修补的漏洞：CVE-2026-53612	Nessus	Misc.	2026/6/17	2026/11/2	high
365456	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：util-linux 漏洞 (USN-8702-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
374940	RHEL 10：util-linux （RHSA-2026:93461）	Nessus	Red Hat Local Security Checks	2026/11/2	2026/11/2	high

检测

插件搜索

medium

high

medium

high