远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8702-1 公告中提及的多个漏洞影响。

    已发现在嵌套分区探测过程中，util-linux 中的 libblkid 存在一个堆释放后使用漏洞。如果攻击者能够提交一个经过特殊制作的块设备镜像，可能利用此问题获取敏感信息或造成拒绝服务。 (CVE-2026-13595)

    已发现在设置循环设备时，util-linux 中的挂载实用工具存在一个检查时间-使用时间漏洞。本地攻击者可能会利用此问题获取对根保护文件的未经授权的读取访问权限并阻止设备。（CVE-2026-27456）

    已发现当使用 -h 选项调用时，util-linux 中的登录实用工具未正确规范化主机名。远程攻击者可能利用此问题绕过基于主机的访问权限控制规则。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-3184)

    已发现 util-linux 中的 libmount 在其所有权挂钩中存在一个 time-of-check-time-of-use 漏洞。本地攻击者可能利用此漏洞提升权限。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53612)

    已发现 util-linux 中的 libmount 存在一个允许在挂载操作期间重定向目标路径的“检查时间使用时间不一致”漏洞。本地攻击者可能利用此漏洞提升权限。(CVE-2026-53613)

    已发现 util-linux 中的 libmount 未正确处理 SUID 挂载实用工具中的 LIBMOUNT_FORCE_MOUNT2 环境变量。本地攻击者可能利用这一漏洞来绕过“nosuid”和“noexec”挂载选项，从而获得更高的权限。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53614)

    已发现 util-linux 中的 libblkid 在解析 DOS 分区表时有一个整数溢出漏洞。如果攻击者能够提交一个经过特殊制作的块设备镜像，可能利用此问题造成拒绝服务。 (CVE-2026-53615)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:93461 公告中提及的多个漏洞影响。

    util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。

    安全修复：

    * util-linux：设置循环设备时，挂载程序中的 TOCTOU （CVE-2026-27456）

    * util-linux： util-linux：libblkid 嵌套分区探测 （CVE-2026-13595） 中的堆释放后使用。

    * util-linux：通过目标路径上的祖先目录交换在挂载程序中 TOCTOU （CVE-2026-53613）

    * util-linux： util-linux：应用 post-mount 所有权/模式更改时，mount 程序中的 TOCTOU （CVE-2026-53612）

    * util-linux： util-linux： SUID mount（8） 允许通过 LIBMOUNT_FORCE_MOUNT2 （CVE-2026-53614） 绕过 nosuid/noexec

    * util-linux： util-linux：发生故障的外部挂载帮助程序仍在运行特权 X-mount post-hooks （CVE-2026-76642）

    * util-linux： util-linux：nsenter --join-cgroup 泄漏根 cgroup 迁移颁发机构 （CVE-2026-78408）

    * util-linux： util-linux：受限制的绑定挂载不固定源，允许 X-mount.owner/group/mode 重定向 （CVE-2026-78410）

    * util-linux： util-linux：通过 DOS 分区解析器中的整数溢出造成的分区元数据泄露 （CVE-2026-53615）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 util-linux 版本低于 2.30.2-2。因此，它受到 ALAS2-2026-3789 公告中提及的一个漏洞影响。

    libblkid/src/partitions/dos.c （CVE-2026-53615） 中的整数溢出或回绕

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - util-linux 是 Linux 实用工具的随机集合。在 util-linux 2.41.4之前，“libblkid/src/partitions/dos.c”中的“parse_dos_extended（）”计算具有 32 位加法的扩展分区起始扇区，并且不将扩展区域边界检查应用到前两个 EBR 条目。如果本地攻击者能够探测构建的 DOS 扩展分区磁盘映像或可移动介质，则可将“cur_start + start”封装为扇区零，并导致 libblkid 报告与 MBR 重叠的假分区。这直接破坏所报告的分区元数据的完整性;磁盘修改或可用性丢失需要单独的下游使用者来处理该元数据。此问题已在 2.41.4中修复。（CVE-2026-53615）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2026-1916 公告中提及的一个漏洞影响。

    libblkid/src/partitions/dos.c （CVE-2026-53615） 中的整数溢出或回绕

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
365456	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：util-linux 漏洞 (USN-8702-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
374940	RHEL 10：util-linux （RHSA-2026:93461）	Nessus	Red Hat Local Security Checks	2026/11/2	2026/11/2	high
325571	Amazon Linux 2 ： util-linux， --advisory ALAS2-2026-3789 （ALAS-2026-3789）	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/10/15	high
321424	Linux Distros 未修补的漏洞：CVE-2026-53615	Nessus	Misc.	2026/6/17	2026/11/9	high
327388	Amazon Linux 2023：libblkid、libblkid-devel、libfdisk （ALAS2023-2026-1916）	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/10/15	high

检测

插件搜索

medium

high

high

high

high