Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - apparmor修正無權限的本機使用者可執行有權限的原則管理 無權限的本機使用者可透過下列方式載入、取代及移除設定檔透過混淆代理人攻擊傳遞已開啟的 fd 至有權限的處理程序以及取得有權限的寫入介面的處理程序。這需要有權限的目標其可被操控來針對無權限的處理程序進行寫入但一旦達到此存取權便可進行完整的原則管理且所有可能的影響為執行時會繞過無權限的使用者命名空間限制惡意利用核心錯誤以提升本機權限。原則管理介面無法直接將其權限從 0666 變更為 0600因為非 root 處理程序必須能夠將原則載入不同的原則命名空間。請改為確保寫入介面的工作具有開啟介面之工作子集的權限。這已透過受限處理程序的原則完成但 unconfined 可委派存取已開啟的 fd進而繞過一般原則檢查。 (CVE-2026-23268)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23268

high Nessus Plugin ID 303000

版本 1.7