Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 'openvt -u' 旨在識別當前 VT 的所有者，然後從特權上下文以該用戶身份執行“login”。在記錄的 'kbrequest'/init 用法中，'authenticate_user（）' 中的擁有權測試依賴於 'stat（/proc/<pid>/fd/0）'。 '/proc/<pid>/fd/0' 上的 'stat（）' 遵循底層 TTY 裝置節點的符號連結。因此，「buf.st_uid」反映 TTY 節點的所有者，而不是持有檔案描述元的處理程序的所有者。如果 TTY 擁有者在登出後返回 'root' 或 getty 擁有者，而非特權處理程序仍將 'fd 0' 附加至該 TTY，則檢查可能會錯誤地將該處理程序視為屬於特權主控台擁有者。檢查成功後，「-u」路徑會以所選使用者身分執行無密碼登入。在使用「openvt -us」記錄的「kbrequest」/init 部署中，這可能會導致產生的 VT 上出現無密碼的「login -f root」。此報告會建立該記錄部署的權限提升路徑;對於未從有權限的「KBrequest」/init 路徑使用「openvt -u」的部署，它不會宣告同等的連線能力。（CVE-2026-72693）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72693

high Nessus Plugin ID 334496

版本 1.4