CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2023：1699909692 公告中提及的弱點影響。

  - 在Sudo 1.9.5 之前版本中，sudoedit 的 selinux_edit_copy_tfiles 允許無權限的本機使用者透過將暫存檔替換為任意檔案目標的符號連結，來取得檔案擁有權並提升權限。這會影響許可模式下的 SELinux RBAC 支援。沒有 SELinux 的機器不受影響。
    (CVE-2021-23240)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_1723 公告中提及的多個弱點影響。

    * sudo：啟用 SELinux 的 sudoedit （） 中的符號連結攻擊 （CVE-2021-23240）

    * sudo：由於 sudoedit （CVE-2021-23239） 中的爭用情形，可能進行目錄存在測試

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-1723 公告中提及的多個弱點影響。

  - 在Sudo 1.9.5 之前版本中，sudoedit 的 selinux_edit_copy_tfiles 允許無權限的本機使用者透過將暫存檔替換為任意檔案目標的符號連結，來取得檔案擁有權並提升權限。這會影響許可模式下的 SELinux RBAC 支援。沒有 SELinux 的機器不受影響。
    (CVE-2021-23240)

  - 無權限的本機使用者或可利用 Sudo 1.9.5 之前版本中的 sudoedit 特質，以任意路徑的符號連結取代使用者控制的目錄，取得 sudo_edit.c 爭用情形，進而執行任意目錄存在測試。(CVE-2021-23239)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202101-33 中所述的弱點影響 (sudo：多個弱點)

    在 sudo 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機使用者可在系統上取得未經授權的權限，或判斷檔案是否存在。
  因應措施：

    目前尚無已知的因應措施。

現已提供適用於 Slackware 14.0、14.1 、14.2 和
最新版本的新 sudo 套件，可修正多個安全性問題。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2021-1920:05 公告中所提及的多個弱點影響的套件。

    * sudo啟用 SELinux 的 sudoedit 中發生符號連結攻擊 (CVE-2021-23240)
      * sudo因 sudoedit 中的爭用情形而可能進行目錄存在測試 (CVE-2021-23239)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0263 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 sudo SRPM 的安全修正。它解決了 16 個 CVE：
    CVE-2016-7076、CVE-2019-14287、CVE-2012-2337、CVE-2012-0809、CVE-2013-1775 和另外 11 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1723 公告中所提及。

  - 無權限的本機使用者或可利用 Sudo 1.9.5 之前版本中的 sudoedit 特質，以任意路徑的符號連結取代使用者控制的目錄，取得 sudo_edit.c 爭用情形，進而執行任意目錄存在測試。(CVE-2021-23239)

  - 在Sudo 1.9.5 之前版本中，sudoedit 的 selinux_edit_copy_tfiles 允許無權限的本機使用者透過將暫存檔替換為任意檔案目標的符號連結，來取得檔案擁有權並提升權限。這會影響許可模式下的 SELinux RBAC 支援。沒有 SELinux 的機器不受影響。
    (CVE-2021-23240)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1723 公告中提及的多個弱點影響。

  - sudo：因 sudoedit 中存在爭用情形，可能會導致目錄存在性測試 (CVE-2021-23239)

  - sudo：啟用 SELinux 的 sudoedit 中可能發生符號連結攻擊 (CVE-2021-23240)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1723 公告中提及的多個弱點影響。

  - sudo：因 sudoedit 中存在爭用情形，可能會導致目錄存在性測試 (CVE-2021-23239)

  - sudo：啟用 SELinux 的 sudoedit 中可能發生符號連結攻擊 (CVE-2021-23240)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1620 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 sudo SRPM 的安全修正。它解決了 17 個 CVE：
    CVE-2016-7076、CVE-2012-0809、 CVE-2013-1775CVE-2015-5602CVE-2013-1776和 12 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:1723 公告中提及的多個弱點影響的套件。

  - 無權限的本機使用者或可利用 Sudo 1.9.5 之前版本中的 sudoedit 特質，以任意路徑的符號連結取代使用者控制的目錄，取得 sudo_edit.c 爭用情形，進而執行任意目錄存在測試。(CVE-2021-23239)

  - 在Sudo 1.9.5 之前版本中，sudoedit 的 selinux_edit_copy_tfiles 允許無權限的本機使用者透過將暫存檔替換為任意檔案目標的符號連結，來取得檔案擁有權並提升權限。這會影響許可模式下的 SELinux RBAC 支援。沒有 SELinux 的機器不受影響。
    (CVE-2021-23240)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在Sudo 1.9.5 之前版本中，sudoedit 的 selinux_edit_copy_tfiles 允許無權限的本機使用者透過將暫存檔替換為任意檔案目標的符號連結，來取得檔案擁有權並提升權限。這會影響許可模式下的 SELinux RBAC 支援。沒有 SELinux 的機器不受影響。
    (CVE-2021-23240)

請注意，Nessus 依賴供應商報告的套件存在。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0496 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 sudo SRPM 的安全修正。它解決了 18 個 CVE：
    CVE-2016-7076、CVE-2012-0809、CVE-2013-1775、CVE-2015-5602CVE-2013-1776、 和另外 13 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
352438	CentOS Linux 7 [TuxCare] 安全性更新：sudo / sudo-devel （CENTOS7：CLSA-2023：1699909692）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	high
358860	Rocky Linux 8 [CIQ] 安全性更新：sudo / sudo-debuginfo / sudo-debugsource 多個弱點（crlsa-2021_1723）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
149936	Oracle Linux 8：sudo (ELSA-2021-1723)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/23	critical
145477	GLSA-202101-33：sudo：多個弱點	Nessus	Gentoo Local Security Checks	2021/1/27	2026/4/30	high
144863	Slackware 14.0 / 14.1 / 14.2 / 最新版本：sudo (SSA:2021-011-01)	Nessus	Slackware Local Security Checks	2021/1/12	2026/4/30	high
294433	MiracleLinux 8sudo-1.8.29-7.el8 (AXSA:2021-1920:05)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/4/30	high
355067	Rocky Linux 8.6 [CIQ] 安全性更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-devel 多個弱點（ciqsa-2026_0263）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
184922	Rocky Linux 8sudo (RLSA-2021:1723)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2026/4/30	high
149683	RHEL 8：sudo (RHSA-2021: 1723)	Nessus	Red Hat Local Security Checks	2021/5/19	2026/4/30	critical
149768	CentOS 8：sudo (CESA-2021: 1723)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
364638	Rocky Linux 9.6 [CIQ] 安全性更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-python-plugin / etc 多個弱點（ciqsa-2026_1620）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high
157569	AlmaLinux 8sudo (ALSA-2021:1723)	Nessus	Alma Linux Local Security Checks	2022/2/9	2026/4/30	high
259344	Linux Distros 未修補的弱點：CVE-2021-23240	Nessus	Misc.	2025/8/30	2026/9/2	high
354134	Rocky Linux 9.2 [CIQ] 安全性更新：sudo / sudo-debuginfo / sudo-debugsource / sudo-devel / etc 多個弱點（ciqsa-2026_0496）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

critical

high

high

high

high

high