Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - util-linux 是 Linux 公用程式的隨機集合。在 2.41.4版之前在 util-linux 的 SUID 二進位 /usr/bin/mount 中發現一個 TOCTOU (Time-of-Check-Time-of-Use) 弱點。設定迴圈裝置時掛載二進位會透過 fork() + setuid() + realpath() 以使用者權限驗證來源檔案路徑但隨後將其重新規範化並以 root 權限 (euid=0) 開啟而未驗證尚未在兩個作業之間取代路徑。未採用 O_NOFOLLOW、inode 比較或是 post-open fstat()。這允許無權限的本機使用者在爭用視窗期間將來源檔案替換為指向任何 root 所擁有之檔案或裝置的符號連結造成 SUID 二進位檔以 root 身分開啟並掛載。惡意利用需要具有 user、loop 選項的 /etc/fstab 項目其路徑指向攻擊者俱有寫入權限的目錄且 /usr/bin/mount 已設定 SUID 位元 (幾乎所有 Linux 發行版本的預設組態)。其影響是未經授權即可讀取存取受 root 保護的檔案和區塊裝置包括備份影像、磁碟磁碟區以及任何含有有效檔案系統的檔案。此問題已在 2.41.4 版中修正。(CVE-2026-27456)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-27456

medium Nessus Plugin ID 304773

版本 1.5