远程主机受到 （acl、属性：多种漏洞） 中 GLSA-202608-20 所述漏洞的影响

    在 acl 和 attr 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-56133 公告中提及的一个漏洞影响。

    - 衍合到 2.6.0 以修复以下 CVE：
      - CVE-2026-54371 - 通过 getfattr 实现符号链接遍历权限提升 ( RHEL-186121 )

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：56133 中提及的漏洞的影响。

    * attr：通过 getfattr 和 setfattr （CVE-2026-54371） 进行的符号链接遍历权限升级

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上存在安装的程序包，该程序包受到 attr-2.6.0-2.el9 版本变更日志中提及的漏洞的影响。

  - attr 之前的版本 2.6.0 在 getfattr 和 setfattr 实用工具中包含一个符号链接遍历漏洞，允许本地攻击者在目录层次遍历期间，通过将路径名组件替换为符号链接来升级权限。控制路径名称组件的攻击者可通过替换符号链接，将 getfattr 和 setfattr 操作重定向到任意文件，从而导致在攻击者控制的路径上通过特权进程调用 getfattr 或 setfattr 时升级本地权限。（CVE-2026-54371）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:59380 公告中提及的一个漏洞影响。

    attr 程序包提供扩展属性，可用于存储系统对象（例如可执行文件功能和访问控制列表的功能）以及用户对象。

    安全修复：

    * attr：通过 getfattr 和 setfattr 实现符号链接遍历权限提升 ( CVE-2026-54371 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：59380 中提及的漏洞的影响。

    * attr：通过 getfattr 和 setfattr 实现符号链接遍历权限提升 ( CVE-2026-54371 )

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：56133 中提及的漏洞的影响。

    * attr：通过 getfattr 和 setfattr （CVE-2026-54371） 进行的符号链接遍历权限升级

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1707：01 公告中提及的漏洞的影响。

    * attr：通过 getfattr 和 setfattr 实现符号链接遍历权限提升 ( CVE-2026-54371 )

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-59380 公告中提及的漏洞的影响。

    [2.6.0-1]
    - 衍合到 2.6.0 以修复以下 CVE：
      - CVE-2026-54371 - 通过 getfattr 实现符号链接遍历权限提升 ( RHEL-186128 )

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-602260 公告中提及的漏洞的影响。

    [2.6.0-1]
    - 衍合到 2.6.0 以修复以下 CVE：
      - CVE-2026-54371 - 通过 getfattr 实现符号链接遍历权限提升 ( RHEL-186121 )

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60226 公告中提及的一个漏洞影响。

    attr 程序包提供扩展属性，可用于存储系统对象（例如可执行文件功能和访问控制列表的功能）以及用户对象。

    安全修复：

    * attr：通过 getfattr 和 setfattr 实现符号链接遍历权限提升 ( CVE-2026-54371 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - attr 之前的版本 2.6.0 在 getfattr 和 setfattr 实用工具中包含一个符号链接遍历漏洞，允许本地攻击者在目录层次遍历期间，通过将路径名组件替换为符号链接来升级权限。控制路径名称组件的攻击者可通过替换符号链接，将 getfattr 和 setfattr 操作重定向到任意文件，从而导致在攻击者控制的路径上通过特权进程调用 getfattr 或 setfattr 时升级本地权限。（CVE-2026-54371）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：60226 中提及的漏洞的影响。

    * attr：通过 getfattr 和 setfattr 实现符号链接遍历权限提升 ( CVE-2026-54371 )

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：60226 中提及的漏洞的影响。

    * attr：通过 getfattr 和 setfattr 实现符号链接遍历权限提升 ( CVE-2026-54371 )

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:56133 公告中提及的漏洞的影响。

    attr 程序包提供扩展属性，可用于存储系统对象（例如可执行文件功能和访问控制列表的功能）以及用户对象。

    安全修复：

    * attr：通过 getfattr 和 setfattr 实现符号链接遍历权限提升 ( CVE-2026-54371 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：59380 中提及的漏洞的影响。

    * attr：通过 getfattr 和 setfattr 实现符号链接遍历权限提升 ( CVE-2026-54371 )

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到公告 AXSA：2026-1710：02 中提及的漏洞的影响。

    * attr：通过 getfattr 和 setfattr 实现符号链接遍历权限提升 ( CVE-2026-54371 )

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338226	GLSA-202608-20 ：acl、attr：多种漏洞	Nessus	Gentoo Local Security Checks	2026/8/20	2026/8/20	high
337882	Oracle Linux 8：attr (ELSA-2026-56133)	Nessus	Oracle Linux Local Security Checks	2026/8/19	2026/8/19	high
338004	RockyLinux 8：attr （RLSA-2026：56133）	Nessus	Rocky Linux Local Security Checks	2026/8/19	2026/8/19	high
326776	CentOS 9：attr-2.6.0-2.el9	Nessus	CentOS Local Security Checks	2026/7/14	2026/7/15	high
339471	RHEL 10：attr （RHSA-2026:59380）	Nessus	Red Hat Local Security Checks	2026/8/25	2026/8/25	high
340159	RockyLinux 10：attr （RLSA-2026：59380）	Nessus	Rocky Linux Local Security Checks	2026/8/26	2026/8/26	high
338013	AlmaLinux 8：attr （ALSA-2026：56133）	Nessus	Alma Linux Local Security Checks	2026/8/19	2026/8/19	high
341664	MiracleLinux 9：attr-2.6.0-1.el9_8 （AXSA：2026-1707：01）	Nessus	Miracle Linux Local Security Checks	2026/8/31	2026/8/31	high
339553	Oracle Linux 10：attr （ELSA-2026-59380）	Nessus	Oracle Linux Local Security Checks	2026/8/26	2026/8/26	high
340986	Oracle Linux 9： ELSA-2026-60226-0： / attr （ELSA-2026-602260）	Nessus	Oracle Linux Local Security Checks	2026/8/27	2026/8/27	high
340168	RHEL 9 : attr (RHSA-2026:60226)	Nessus	Red Hat Local Security Checks	2026/8/26	2026/8/26	high
323820	Linux Distros 未修补的漏洞：CVE-2026-54371	Nessus	Misc.	2026/6/30	2026/9/7	high
341045	AlmaLinux 9：attr （ALSA-2026：60226）	Nessus	Alma Linux Local Security Checks	2026/8/27	2026/8/27	high
341087	RockyLinux 9：attr （RLSA-2026：60226）	Nessus	Rocky Linux Local Security Checks	2026/8/27	2026/8/27	high
337671	RHEL 8：attr （RHSA-2026:56133）	Nessus	Red Hat Local Security Checks	2026/8/18	2026/8/18	high
340750	AlmaLinux 10：attr （ALSA-2026：59380）	Nessus	Alma Linux Local Security Checks	2026/8/26	2026/8/26	high
342076	MiracleLinux 8：attr-2.6.0-1.el8 （AXSA：2026-1710：02）	Nessus	Miracle Linux Local Security Checks	2026/9/1	2026/9/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high