遠端主機上安裝的 udisks2 版本比 2.7.3-9舊。因此，它會受到 ALAS2-2025-2992 公告中提及的一個弱點影響。

    在 Udisks 程序中發現一個瑕疵其允許無權限的使用者使用 D-BUS 系統建立迴圈裝置。這可透過迴圈裝置處置程式來達成該處置程式可處理透過 D-BUS 介面傳送的要求。作為此處理的兩個參數它會接收檔案描述符號清單和指定迴圈裝置應備份至何處之檔案的索引。該函式本身會驗證索引值以確保其不大於允許的最大值。但是它無法驗證下限進而允許索引參數為負值。在這些情況下攻擊者可取得有權限使用者擁有的檔案之存取權造成 UDisks 程序損毀或執行本機權限提升。 (CVE-2025-8067)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2udisks2 --advisory ALAS2-2025-2992 (ALAS-2025-2992)

high Nessus Plugin ID 265083

版本 1.1