Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 最近在 Linux 的 nfs-utils 套件中發現了一個漏洞，允許 NFSv3 用戶端在掛載時提升其在 /etc/exports 檔案中分配的權限。特別是，它允許用戶端存取匯出目錄中的任何子目錄或子樹，無論檔案權限如何設定，也不論該用戶端通常應有的「root_squash」或「all_squash」屬性。（CVE-2025-12801）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-3939 公告中提及的一個弱點影響。

    [2.8.3-0.0.1.el10_1.3]
    - 移除升級包含 gssproxy 之 nfs-utils 時的多個警告

    [2.8.3-3]
    - 新增 selinux-policy 的需求 (RHEL-127092)

    [2.8.3-2]
    - mountdget_rootfh() 的微幅重構 (RHEL-127092)
    - mountd分別查閱已匯出的目錄和掛載路徑 (RHEL-127092)
    - 支援新增迷你程式庫以擷取及套用 RPC 認證 (RHEL-127092)
    - 修正在 NFSv3 中掛載子目錄時的存取檢查 (RHEL-127092) 解決 CVE-2025-12801

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3939 公告中提及的一個弱點影響。

    nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器及相關工具提供程序其效能比多數使用者所使用的傳統 Linux NFS 伺服器更好。這些套件也包含 mount.nfs、umount.nfs 和 showmount 程式。

    安全性修正：

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2026:3938 公告中所提及一個弱點影響的套件。

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受 AXSA:2026-284:01 公告中所提及一個弱點影響的套件。

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受 AXSA:2026-289:02 公告中所提及一個弱點影響的套件。

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2026:3940 公告中提及的一個弱點影響的套件。

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2026:3940 公告中所提及一個弱點影響的套件。

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3940 公告中提及的一個弱點影響。

    nfs-utils 套件提供適用於核心網路檔案系統 (NFS) 伺服器和相關工具的程序，其效能比多數使用者所使用的傳統型 Linux NFS 伺服器更高。這些套件也包含 mount.nfs、umount.nfs 和 showmount 程式。

    安全性修正：

    * nfs-utils：nfs-utils 特權提升中的 rpc.mountd (CVE-2025-12801)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3941 公告中提及的一個弱點影響。

    nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器及相關工具提供程序其效能比多數使用者所使用的傳統 Linux NFS 伺服器更好。這些套件也包含 mount.nfs、umount.nfs 和 showmount 程式。

    安全性修正：

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2026:3938 公告中提及的一個弱點影響的套件。

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2026:3939 公告中提及的一個弱點影響的套件。

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機已安裝一個受到 nfs- utils-2.5.4-42.el9 版本變更記錄中所提及弱點影響的套件。

  - 最近在 Linux 之 nfs-utils 套件的 rpc.mountd 程序中發現一個弱點其允許 NFSv3 用戶端在掛載時提升 /etc/exports 檔案中指派給它的權限。具體而言它允許用戶端存取任何子目錄或已匯出目錄的子樹狀目錄而不管設定的檔案權限為何以及通常預期會套用至該用戶端的任何 'root_squash' 或 'all_squash' 屬性為何。 (CVE-2025-12801)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:3938 公告中提及的弱點影響。

    nfs-utils 套件提供適用於核心網路檔案系統 (NFS) 伺服器和相關工具的程序，其效能比多數使用者所使用的傳統型 Linux NFS 伺服器更高。這些套件也包含 mount.nfs、umount.nfs 和 showmount 程式。

    安全性修正：

    * nfs-utils：nfs-utils 特權提升中的 rpc.mountd (CVE-2025-12801)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-3940 公告中提及的一個弱點影響。

    [2.5.4-38.0.1.el9_7.3]
    - spec移除多個使用 gssproxy 升級 nfs-utils 時的警告 [Orabug: 36044562]

    [2.5.4-38.3]
    - 新增 selinux-policy 的需求 (RHEL-127104)

    [2.5.4-38.2]
    - 將 statfs64 取代為 statfs (RHEL-127104)
    - NFS 匯出符號連結弱點修正 (RHEL-127104)
    - mountdget_rootfh() 的微幅重構 (RHEL-127104)
    - mountd分別查閱已匯出的目錄和掛載路徑 (RHEL-127104)
    - 支援新增迷你程式庫以擷取及套用 RPC 認證 (RHEL-127104)
    - 修正在 NFSv3 中掛載子目錄時的存取檢查 (RHEL-127104) 解決 CVE-2025-12801

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3942 公告中提及的一個弱點影響。

    nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器及相關工具提供程序其效能比多數使用者所使用的傳統 Linux NFS 伺服器更好。這些套件也包含 mount.nfs、umount.nfs 和 showmount 程式。

    安全性修正：

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-3938 公告中提及的一個弱點影響。

    - 修正在 NFSv3 中掛載子目錄時發生的存取檢查 (RHEL-127095) 解決：CVE-2025-12801

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2026:3939 公告中所提及一個弱點影響的套件。

    * nfs-utilsnfs-utils 中的 rpc.mountd 權限提升 (CVE-2025-12801)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
301116	Linux Distros 未修補的弱點：CVE-2025-12801	Nessus	Misc.	2026/3/6	2026/4/29	medium
301333	Oracle Linux 10nfs-utils (ELSA-2026-3939)	Nessus	Oracle Linux Local Security Checks	2026/3/6	2026/3/6	medium
301385	RHEL 10nfs-utils (RHSA-2026:3939)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	medium
301702	RockyLinux 8nfs-utils (RLSA-2026:3938)	Nessus	Rocky Linux Local Security Checks	2026/3/10	2026/3/10	medium
301907	MiracleLinux 8nfs-utils-2.3.3-68.el8_10 (AXSA:2026-284:01)	Nessus	Miracle Linux Local Security Checks	2026/3/12	2026/3/12	medium
301927	MiracleLinux 9nfs-utils-2.5.4-38.el9_7.3 (AXSA:2026-289:02)	Nessus	Miracle Linux Local Security Checks	2026/3/12	2026/3/12	medium
302219	AlmaLinux 9nfs-utils (ALSA-2026:3940)	Nessus	Alma Linux Local Security Checks	2026/3/13	2026/3/13	medium
301704	RockyLinux 9nfs-utils (RLSA-2026:3940)	Nessus	Rocky Linux Local Security Checks	2026/3/10	2026/3/10	medium
301250	RHEL 9：nfs-utils (RHSA-2026:3940)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	medium
301325	RHEL 9nfs-utils (RHSA-2026:3941)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	medium
301830	AlmaLinux 8nfs-utils (ALSA-2026:3938)	Nessus	Alma Linux Local Security Checks	2026/3/11	2026/3/11	medium
301868	AlmaLinux 10nfs-utils (ALSA-2026:3939)	Nessus	Alma Linux Local Security Checks	2026/3/11	2026/3/11	medium
302517	CentOS 9nfs-utils-2.5.4-42.el9	Nessus	CentOS Local Security Checks	2026/3/16	2026/3/16	medium
301176	RHEL 8：nfs-utils (RHSA-2026:3938)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	medium
301331	Oracle Linux 9 : nfs-utils (ELSA-2026-3940)	Nessus	Oracle Linux Local Security Checks	2026/3/6	2026/3/6	medium
301384	RHEL 9nfs-utils (RHSA-2026:3942)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	medium
301406	Oracle Linux 8：nfs-utils (ELSA-2026-3938)	Nessus	Oracle Linux Local Security Checks	2026/3/7	2026/3/7	medium
301705	RockyLinux 10nfs-utils (RLSA-2026:3939)	Nessus	Rocky Linux Local Security Checks	2026/3/10	2026/3/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium