遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:93461 公告中提及的多個弱點影響。

    該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。

    安全性修正：

    * util-linux：設定迴圈裝置時掛載程式中的 TOCTOU （CVE-2026-27456）

    * util-linux： util-linux：libblkid 巢狀分割區探測中的堆積釋放後使用 （CVE-2026-13595）

    * util-linux：透過目標路徑上的祖先目錄交換，掛載程式中的 TOCTOU （CVE-2026-53613）

    * util-linux： util-linux： 套用掛載後擁有權/模式變更時，掛載程式中的 TOCTOU （CVE-2026-53612）

    * util-linux： util-linux： SUID mount（8） 允許透過 LIBMOUNT_FORCE_MOUNT2 （CVE-2026-53614） 繞過 nosuid/noexec

    * util-linux： util-linux：失敗的外部掛載協助程式仍會執行有權限的 X-mount 後掛鉤 （CVE-2026-76642）

    * util-linux： util-linux：nsenter --join-cgroup 洩漏 root cgroup 移轉授權單位 （CVE-2026-78408）

    * util-linux： util-linux：受限制的綁定掛載不會固定來源，允許 X-mount.owner/group/mode 重新導向 （CVE-2026-78410）

    * util-linux： util-linux： 透過 DOS 分割區剖析器中的整數溢位，導致分割區中繼資料洩露 （CVE-2026-53615）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10：util-linux （RHSA-2026:93461）

high Nessus Plugin ID 374940

找不到變更記錄