Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 至 1.8.29版之前的 Sudo 中，並未考慮使用者已遭封鎖 (例如，在陰影檔案中使用 ! 字元而非密碼雜湊) 的事實，進而允許攻擊者 (具有 Runas ALL sudoer 帳戶存取權) ) 來模擬任何封鎖的使用者。注意：軟體維護者認為此 CVE 無效。停用使用者的本機密碼驗證與停用該使用者的所有存取權不同--the 使用者仍可透過其他方式 (ssh 金鑰、kerberos 等) 登入。Linux shadow(5) 和 passwd(1) 手冊都對此有明確說明。確實，具有隻能透過 sudo 存取且無法以密碼登入的本機帳戶是有效的使用案例。Sudo 1.8.30 已新增一個選用設定，可針對 /etc/shells 的內容檢查目標使用者的 _shell_ (不是加密的密碼！)，但這與以無效密碼雜湊防止使用者存取並非一碼事 (CVE-2019-19234)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1804 公告中提及的弱點影響。

  - sudo：如果攻擊者具有 Runas ALL sudoer 帳戶存取權，則可模擬不存在的使用者 (CVE-2019-19232)

  - sudo：使用遮蔽檔案中的 ! 字元 (而非密碼雜湊) 可作為所有 sudoer 帳戶存取執行 (CVE-2019-19234)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0496 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 sudo SRPM 的安全修正。它解決了 18 個 CVE：
    CVE-2016-7076、CVE-2012-0809、CVE-2013-1775、CVE-2015-5602CVE-2013-1776、 和另外 13 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1620 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 sudo SRPM 的安全修正。它解決了 17 個 CVE：
    CVE-2016-7076、CVE-2012-0809、 CVE-2013-1775CVE-2015-5602CVE-2013-1776和 12 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
222744	Linux Distros 未修補弱點：CVE-2019-19234	Nessus	Misc.	2025/3/4	2026/9/2	high
143004	RHEL 8：sudo (RHSA-2020: 1804)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/11/7	high
354134	Rocky Linux 9.2 [CIQ] 安全性更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-devel / etc 多個弱點（ciqsa-2026_0496）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
364638	Rocky Linux 9.6 [CIQ] 安全性更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-python-plugin / etc 多個弱點（ciqsa-2026_1620）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high

偵測

搜尋 Plugin

high

high

high

high