Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 systemd-coredump 中發現一個弱點。此缺陷可讓攻擊者強制 SUID 處理程序損毀並用非 SUID 二進位取而代之以存取原始處理程序有權限的核心轉儲存進而允許攻擊者讀取原始處理程序載入的敏感資料例如 /etc/shadow 內容。SUID 二進位或處理程序具有特殊類型的權限無論執行二進位的使用者為何其都允許處理程序以檔案擁有者的權限執行。相較於無權限的使用者或處理程序可存取更多的受限制資料。攻擊者可利用此缺陷強制 SUID 處理程序損毀並強制 Linux 核心在 systemd-coredump 分析 /proc/pid/auxv 檔案前回收處理程序 PID。如果攻擊者在爭用情形下勝出便可取得原始檔案的 SUID 處理 coredump 檔案的存取權。它們可讀取原始二進位載入記憶體的敏感內容進而影響資料機密性。 (CVE-2025-4598)

  - systemd-coredump 容易發生終止並取代爭用情形進而可能允許本機攻擊者從損毀的 SUID 處理程序取得敏感資訊。此外，systemd-coredump 並未在 /proc/sys/kernel/core_pattern 中指定 %d（內核的每進程可轉儲標誌），使得本機攻擊者可以讓 fork() 和 setuid() 為攻擊者 uid 的 root daemon 崩潰，進而取得讀取結果核心轉儲的權限，也因此取得 root daemon 記憶體中的敏感資訊。
    (CVE-2025-4598)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7559-1 公告中所提及的一個弱點影響。

    Qualys 發現 systemd 在處理應用程式損毀時，未正確處理中繼資料。攻擊者可能利用此問題洩漏敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20344 公告中提及的一個弱點影響。

    [252-51.0.2]
    - coredump：在 kernel 核心模式中使用 %d - CVE-2025-4598

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5931 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5931-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：systemd CVE ID：CVE-2025-4598 Debian 錯誤：1106785

    Qualys Threat Research Unit (TRU) 發現 systemd-coredump 容易發生 kill-and-replace 爭用情形，可能允許本機攻擊者從當機的 SUID 進程中獲取敏感資訊。
    此外，systemd-coredump 並未在 /proc/sys/kernel/core_pattern 中指定 %d（內核的每進程可轉儲標誌），使得本機攻擊者可以讓 fork() 和 setuid() 為攻擊者 uid 的 root daemon 崩潰，進而取得讀取結果核心轉儲的權限，也因此取得 root daemon 記憶體中的敏感資訊。

    如需詳細資訊，請參閱 Qualys 公告：https://www.qualys.com/2025/05/29/apport-coredump/apport-coredump.txt

    針對穩定的發行版本 (bookworm)，已在 252.38-1~deb12u1 版本中修正此問題。

    建議您升級 systemd 套件。

    如需有關 systemd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/systemd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20343 公告中提及的一個弱點影響。

    [239-82.0.4.5]
    - coredump：在 kernel 核心模式中使用 %d - CVE-2025-4598

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4259 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4259-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2025 年 7 月 30 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：systemd 版本：247.3-7+deb11u7 CVE ID： CVE-2025-4598 Debian 錯誤：1106785

    Qualys Threat Research Unit (TRU) 發現 systemd-coredump 容易發生 kill-and-replace 爭用情形，可能允許本機攻擊者從當機的 SUID 進程中獲取敏感資訊。
    此外，systemd-coredump 並未在 /proc/sys/kernel/core_pattern 中指定 %d（內核的每進程可轉儲標誌），使得本機攻擊者可以讓 fork() 和 setuid() 為攻擊者 uid 的 root daemon 崩潰，進而取得讀取結果核心轉儲的權限，也因此取得 root daemon 記憶體中的敏感資訊。

    如需詳細資訊，請參閱 Qualys 公告：https://www.qualys.com/2025/05/29/apport-coredump/apport-coredump.txt

    針對 Debian 11 Bullseye，此問題已在版本 247.3-7+deb11u7 中修正。

    建議您升級 systemd 套件。

    如需有關 systemd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/systemd

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
247900	Linux Distros 未修補的弱點：CVE-2025-4598	Nessus	Misc.	2025/8/11	2025/8/31	medium
238067	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：systemd 弱點 (USN-7559-1)	Nessus	Ubuntu Local Security Checks	2025/6/10	2025/6/11	medium
237501	Oracle Linux 9：systemd (ELSA-2025-20344)	Nessus	Oracle Linux Local Security Checks	2025/5/29	2025/9/11	medium
237502	Debian dsa-5931：libnss-myhostname - 安全性更新	Nessus	Debian Local Security Checks	2025/5/29	2025/5/29	high
237523	Oracle Linux 8：systemd (ELSA-2025-20343)	Nessus	Oracle Linux Local Security Checks	2025/5/30	2025/5/30	high
243213	Debian dla-4259：libnss-myhostname - 安全性更新	Nessus	Debian Local Security Checks	2025/7/30	2025/7/30	medium

偵測

搜尋 Plugin

medium

medium

medium

high

high

medium