Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  -landlock修正中斷連線目錄的處理。中斷連線的檔案或目錄可在可見及可從系結掛載開啟但已從系結掛載的來源重新命名或移動而使其無法從掛載點存取時出現 ( ie 超出範圍)。之前透過中斷連線的目錄開啟之檔案或目錄的相關存取權是透過將相關階層向下走訪到檔案系統的 root 而收集的而無需考慮掛載點因為找不到掛載點。這可導致不一致的存取結果、潛在的存取權擴大以及難以除錯的重新命名 (尤其是在這類路徑無法列印的情況下)。為了讓沙箱化工作能夠建立中斷連線的目錄它必須具有 bind 掛載的基礎來源的寫入存取權 (即 FS_MAKE_REG、FS_REMOVE_FILE 和 FS_REFER)以及相關掛載點的讀取存取權。由於沙箱化工作無法取得比其 Landlock 網域定義更多的存取權因此當從掛載點隱藏的檔案系統階層繼承權限時由於遺漏應從掛載點階層繼承的權限而可能導致存取權不一致。
    Landlock 現在處理從中斷連線目錄開啟的檔案和目錄時會在階層搜尋中找不到掛載點時將檔案系統階層納入考量，並且一律將開啟這些中斷連線目錄的掛載點納入考量。如此可確保不會擴大存取權限 [1] 的重新命名。理由是即使沙箱化工作可能看不到或無法存取中斷的階層也依賴其中的收集存取權可改善存取權在重新命名期間不會因為來源之間的存取權比較而擴大的保證。和目的地 (請參閱 LANLOCK_ACCESS_FS_REFER)。這可能看起來會授予更多中斷連線檔案和目錄的存取權但是一律會針對所有評估階層強制執行安全性原則。從存取控制的角度來看這個新行為不會讓使用者感到意外而且更安全。移除 collect_domain_accesses() 中的錯誤 WARN_ON_ONCE() canary 並修正相關註解。由於已開啟檔案的存取權限儲存在相關檔案安全性屬性中因此對於中斷連線或未連結的檔案沒有任何影響。
    (CVE-2025-68736)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68736

high Nessus Plugin ID 279801

版本 1.28