Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - IMA：設定或移除非 IMA xattr 時，不要清除IMA_DIGSIG旗標 目前，當 IMA 和 EVM 都處於修正模式時，如果程式先將 IMA 簽章儲存在 security.ima 中，然後寫入/移除檔案的其他一些安全性 xattr，則 IMA 簽章將重設為 IMA 雜湊。例如，在 Fedora 上，使用 ima_appraise=fix evm=fix ima_policy=appraise_tcb 啟動核心並安裝 rpm-plugin-ima 之後，安裝/重新安裝套件將無法產生良好的參照 IMA 簽名。相反，會產生 IMA 雜湊， # getfattr -m - -d -e hex /usr/bin/bash # 檔案：usr/bin/bash 安全性。ima=0x0404... 發生這種情況是因為在設定 security.selinux 時，提前設定的IMA_DIGSIG旗標被清除。因此，關閉檔案時會產生 IMA 雜湊。同樣地，在移除安全性 xattr （如 security.evm） 或設定/移除 ACL 之後，可以在檔案關閉時清除 IMA 簽名。防止重設 IMA_DIGSIG 旗標，以防止以檔案雜湊取代 IMA 檔案簽章。這是一個最小的 C 再現器，它將 security.selinux 設置為最後一步，也可以通過刪除 security.evm 或設置 ACL 來替換，#include <stdio.h> #include < sys/xattr.h> #include <fcntl.h> #include <unistd.h> #include <string.h> #include <stdlib.h> int main（） { const char* file_path = /usr/sbin/test_binary; const char* hex_string = 030204d33204490066306402304; int length = strlen（hex_string）; char* ima_attr_value; int fd;
    fd = open（file_path， O_WRONLY|O_CREAT|O_EXCL，0644）;if （fd == -1） { perror（開啟檔案時出錯）; 傳回 1; } ima_attr_value = （char*）malloc（length / 2 ）;for （int i = 0， j = 0; i < length; i += 2， j++） {sscanf（hex_string + i， %2hhx， &ima_attr_value[j]）; } if （fsetxattr（fd， security.ima， ima_attr_value， length/2， 0） == -1） { perror（設定擴充屬性出錯）; close（fd）; return 1; } const char* selinux_value= system_u：object_r：bin_t：s0;if （fsetxattr（fd， security.selinux， selinux_value， strlen（selinux_value）， 0） == -1） { perror（設定擴充屬性出錯）; close（fd）; 傳回 1; } close（fd）;傳回 0;} (CVE-2025-68183)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2025-68183

high Nessus Plugin ID 278894

版本 1.31