Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當特定 SUID 二進位執行其子代時在可轉儲存旗標設定的處理方式中發現一個瑕疵。先決條件是 SUID 二進位檔可將實際 UID 設定為有效 UID並將實際 GID 設定為有效 GID。然後子代會將可轉儲存值設定為 1。因此如果子代處理程序損毀且 core_pattern 設定為相對值則其核心轉儲存會以 uid:gid 權限儲存在目前目錄中。具有合格 root SUID 二進位檔的無權限本機使用者可利用此缺陷將核心轉儲存放置到 root 所擁有的目錄中可能導致權限提升。 (CVE-2021-3864)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-3864

high Nessus Plugin ID 223972

版本 1.23