遠端主機上安裝的 util-linux 版本低於 2.37.4/2.40。因此，它受到 SSA:2024-088-02 公告中提及的弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1782989143 公告中提及的多個弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

  - 在 util-linux 中發現缺陷。此弱點在處理 256 位元組使用者名稱時（特別是在「setpwnam（）」函式中）允許堆積緩衝區過度讀取，從而影響寫入密碼資料庫的 SUID（設定使用者 ID）登入實用程式公用程式。（CVE-2025-14104）

  - util-linux 是 Linux 公用程式的隨機集合。在版本之前 2.41.4，已在 util-linux 的 SUID 二進位檔 /usr/bin/mount 中發現一個 TOCTOU （Time-of-Check-Time-of-Use） 弱點。掛載二進位檔在設定迴圈裝置時，會透過 fork（） + setuid（） + realpath（） 以使用者權限驗證來源檔案路徑，但隨後重新規範化並以 root 權限 （euid=0） 開啟它，而不驗證路徑是否在兩個作業之間未被取代。既不使用 O_NOFOLLOW，也不使用 inode 比較，也不使用 post-open fstat（）。這允許本機非特權使用者在爭用視窗期間將來源檔案替換為指向任何 root 擁有的檔案或裝置的符號連結，導致 SUID 二進位檔案開啟並以 root 身分掛載。利用需要帶有 user，loop 選項的 /etc/fstab 項目，其路徑指向攻擊者具有寫入權限的目錄，並且該 /usr/bin/mount 設定了 SUID 位元（幾乎所有 Linux 發行版的預設配置）。影響是未經授權讀取存取受 root 保護的檔案和區塊裝置，包括備份映像、磁碟磁碟區和任何包含有效檔案系統的檔案。此問題已在 2.41.4 版中修正。(CVE-2026-27456)

  - 在 util-linux 中發現缺陷。'login（1）' 公用程式中不正確的主機名稱規範化，當使用 '-h' 選項叫用時，可能會在設定 'PAM_RHOST' 之前修改提供的遠端主機名稱。遠端攻擊者可以透過提供特製的主機名稱來利用此漏洞，從而繞過依賴完整網域名稱的主機型可插拔驗證模組 （PAM） 存取控制規則。
    這可能會導致未經授權的存取。（CVE-2026-3184）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Azure Linux 3.0 主機上安裝的 util-linux 版本比測試版本舊。因此，它會受到 CVE-2024-28085 公告中提及的一個弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言會封鎖從 stdin 收到的逸出序列但不會封鎖從 argv 收到的逸出序列。)在某些情況下這可能會導致帳戶接管。 (CVE-2024-28085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6719-1 公告中所提及的一個弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1782982174 公告中提及的多個弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

  - 在 util-linux 中發現缺陷。此弱點在處理 256 位元組使用者名稱時（特別是在「setpwnam（）」函式中）允許堆積緩衝區過度讀取，從而影響寫入密碼資料庫的 SUID（設定使用者 ID）登入實用程式公用程式。（CVE-2025-14104）

  - util-linux 是 Linux 公用程式的隨機集合。在版本之前 2.41.4，已在 util-linux 的 SUID 二進位檔 /usr/bin/mount 中發現一個 TOCTOU （Time-of-Check-Time-of-Use） 弱點。掛載二進位檔在設定迴圈裝置時，會透過 fork（） + setuid（） + realpath（） 以使用者權限驗證來源檔案路徑，但隨後重新規範化並以 root 權限 （euid=0） 開啟它，而不驗證路徑是否在兩個作業之間未被取代。既不使用 O_NOFOLLOW，也不使用 inode 比較，也不使用 post-open fstat（）。這允許本機非特權使用者在爭用視窗期間將來源檔案替換為指向任何 root 擁有的檔案或裝置的符號連結，導致 SUID 二進位檔案開啟並以 root 身分掛載。利用需要帶有 user，loop 選項的 /etc/fstab 項目，其路徑指向攻擊者具有寫入權限的目錄，並且該 /usr/bin/mount 設定了 SUID 位元（幾乎所有 Linux 發行版的預設配置）。影響是未經授權讀取存取受 root 保護的檔案和區塊裝置，包括備份映像、磁碟磁碟區和任何包含有效檔案系統的檔案。此問題已在 2.41.4 版中修正。(CVE-2026-27456)

  - 在 util-linux 中發現缺陷。'login（1）' 公用程式中不正確的主機名稱規範化，當使用 '-h' 選項叫用時，可能會在設定 'PAM_RHOST' 之前修改提供的遠端主機名稱。遠端攻擊者可以透過提供特製的主機名稱來利用此漏洞，從而繞過依賴完整網域名稱的主機型可插拔驗證模組 （PAM） 存取控制規則。
    這可能會導致未經授權的存取。（CVE-2026-3184）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5650 公告中提及的一個弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3782 公告中提及的多個弱點影響。

  - 如果攻擊者能夠以導致 /proc/sysvipc/sem 檔案中出現大數字的方式使用系統資源，則 util-linux 2.37.1 及其之前版本中的整數溢位問題有可能會造成緩衝區溢位。
    注意：在 GNU C 程式庫環境中無法利用此弱點，可能在所有實際環境中皆無法利用。
    (CVE-2021-37600)

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1782989143 公告中提及的多個弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

  - 在 util-linux 中發現缺陷。此弱點在處理 256 位元組使用者名稱時（特別是在「setpwnam（）」函式中）允許堆積緩衝區過度讀取，從而影響寫入密碼資料庫的 SUID（設定使用者 ID）登入實用程式公用程式。（CVE-2025-14104）

  - util-linux 是 Linux 公用程式的隨機集合。在版本之前 2.41.4，已在 util-linux 的 SUID 二進位檔 /usr/bin/mount 中發現一個 TOCTOU （Time-of-Check-Time-of-Use） 弱點。掛載二進位檔在設定迴圈裝置時，會透過 fork（） + setuid（） + realpath（） 以使用者權限驗證來源檔案路徑，但隨後重新規範化並以 root 權限 （euid=0） 開啟它，而不驗證路徑是否在兩個作業之間未被取代。既不使用 O_NOFOLLOW，也不使用 inode 比較，也不使用 post-open fstat（）。這允許本機非特權使用者在爭用視窗期間將來源檔案替換為指向任何 root 擁有的檔案或裝置的符號連結，導致 SUID 二進位檔案開啟並以 root 身分掛載。利用需要帶有 user，loop 選項的 /etc/fstab 項目，其路徑指向攻擊者具有寫入權限的目錄，並且該 /usr/bin/mount 設定了 SUID 位元（幾乎所有 Linux 發行版的預設配置）。影響是未經授權讀取存取受 root 保護的檔案和區塊裝置，包括備份映像、磁碟磁碟區和任何包含有效檔案系統的檔案。此問題已在 2.41.4 版中修正。(CVE-2026-27456)

  - 在 util-linux 中發現缺陷。'login（1）' 公用程式中不正確的主機名稱規範化，當使用 '-h' 選項叫用時，可能會在設定 'PAM_RHOST' 之前修改提供的遠端主機名稱。遠端攻擊者可以透過提供特製的主機名稱來利用此漏洞，從而繞過依賴完整網域名稱的主機型可插拔驗證模組 （PAM） 存取控制規則。
    這可能會導致未經授權的存取。（CVE-2026-3184）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 util-linux 版本比 2.42.3 舊。因此會受到 SSA:2026-249-03 公告中提及的多個弱點影響。

    新的 util-linux 套件可用於 Slackware 15.0 和 -current，以修正安全性問題。

Tenable 已直接從 util-linux 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6719-2 公告中所提及的一個弱點影響。

    USN-6719-1 已修正 util-linux 中的弱點。遺憾的是，修正被發現未完全解決問題。此更新會從牆和寫入公用程式中移除 setgid 權限位元。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192679	Slackware Linux 15.0 / 最新版 util-linux 弱點 (SSA:2024-088-02)	Nessus	Slackware Local Security Checks	2024/3/29	2024/8/27	low
361386	AlmaLinux 9.6 [TuxCare] 安全性更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount / etc多個弱點（ALMALINUX9.6：CLSA-2026：1782989143）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
258002	Linux Distros 未修補的弱點：CVE-2024-28085	Nessus	Misc.	2025/8/27	2026/7/18	low
295170	Azure Linux 3.0 安全性更新util-linux (CVE-2024-28085)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	low
192629	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：util-linux 弱點 (USN-6719-1)	Nessus	Ubuntu Local Security Checks	2024/3/27	2024/8/27	low
362076	AlmaLinux 9.2 [TuxCare] 安全性更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount / etc多個弱點（ALMALINUX9.2：CLSA-2026：1782982174）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
192730	Debian dsa-5650 : bsdextrautils - 安全性更新	Nessus	Debian Local Security Checks	2024/3/31	2024/8/27	low
192962	Debian dla-3782：bsdutils - 安全性更新	Nessus	Debian Local Security Checks	2024/4/7	2025/1/22	critical
361815	Rocky Linux 9.6 [TuxCare] 安全性更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount / etc多個漏洞（ALMALINUX9.6：CLSA-2026：1782989143）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
343408	Slackware Linux 15.0 / 目前的 util-linux 多個弱點（SSA：2026-249-03）	Nessus	Slackware Local Security Checks	2026/9/7	2026/9/7	high
193159	Ubuntu 20.04 LTS/22.04 LTS/23.10：util-linux 弱點 (USN-6719-2)	Nessus	Ubuntu Local Security Checks	2024/4/10	2024/10/29	low

偵測

搜尋 Plugin

low

medium

low

low

low

medium

low

critical

medium

high

low