Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PackageKit 中发现一个缺陷。PackageKit 跳过对带有 SIMULATE（试运行）标记的事务的 polkit 授权检查。在 dnf5 后端中，RepoRemove 处理程序会忽略该合约并始终执行实际事务，因为它的保护写为 （role == REPO_REMOVE || ！SIMULATE），这对于 RepoRemove 始终成立。因此，本地非特权用户可在声明模拟时执行正版程序包卸载。此漏洞仅影响使用具有 dnf5 后端的 PackageKit 的系统。（CVE-2026-19816）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PackageKit 中發現缺陷。PackageKit 會跳過帶有 SIMULATE （dry-run） 旗標的交易的 polkit 授權檢查。在 dnf5 後端中，RepoRemove 處理常式會忽略該合約，並始終執行真正的交易，因為它的守衛被寫為 （role == REPO_REMOVE || ！SIMULATE），這對於 RepoRemove 一律為 true。因此，無特權的本機使用者可以在宣稱模擬的同時執行正版套件解除安裝。此弱點只會影響搭配 dnf5 後端使用 PackageKit 的系統。（CVE-2026-19816）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-6cf9691266 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.4.0 に更新して、CVE-2026-19816、GHSA-pwvr-2q5v-xvw4、GHSA-6759-8c43-4xrv、GHSA-6695-qjj5-533m、GHSA-gmhf-fxfx-m2w9 を修正してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-95d69295a4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.4.0 に更新して、CVE-2026-19816、GHSA-pwvr-2q5v-xvw4、GHSA-6759-8c43-4xrv、GHSA-6695-qjj5-533m、GHSA-gmhf-fxfx-m2w9 を修正してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PackageKit に欠陥が見つかりました。PackageKit は、SIMULATE(ドライラン)フラグのあるトランザクションの polkit 認証チェックをスキップします。dnf5バックエンドでは、RepoRemoveハンドラーはそのコントラクトを無視し、そのガードが(role == REPO_REMOVE || !SIMULATE)に当てはまります。これは、RepoRemoveに常に当てはまります。権限のないローカルユーザーが、シミュレーションを謳うと主張しながら、正規パッケージのアンインストールを行う可能性があります。この脆弱性は、dnf5 バックエンドと共に PackageKit を使用するシステムにのみ影響を与えます。(CVE-2026-19816)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-95d69295a4 advisory.

    Update to 1.4.0 to fix CVE-2026-19816, GHSA-pwvr-2q5v-xvw4, GHSA-6759-8c43-4xrv, GHSA-6695-qjj5-533m,     GHSA-gmhf-fxfx-m2w9

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-6cf9691266 advisory.

    Update to 1.4.0 to fix CVE-2026-19816, GHSA-pwvr-2q5v-xvw4, GHSA-6759-8c43-4xrv, GHSA-6695-qjj5-533m,     GHSA-gmhf-fxfx-m2w9

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in PackageKit. PackageKit skips the polkit authorization check for transactions carrying     the SIMULATE (dry-run) flag. In the dnf5 backend, the RepoRemove handler ignores that contract and always     executes the real transaction because its guard is written as (role == REPO_REMOVE || !SIMULATE), which is     always true for RepoRemove. An unprivileged local user can therefore perform a genuine package uninstall     while claiming to simulate. This vulnerability only affects systems using PackageKit with the dnf5     backend. (CVE-2026-19816)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
344427	Linux Distros 未修补的漏洞：CVE-2026-19816	Nessus	Misc.	2026/9/9	2026/11/6	high
344427	Linux Distros 未修補弱點：CVE-2026-19816	Nessus	Misc.	2026/9/9	2026/11/6	high
345469	Fedora 44:PackageKit(2026-6cf9691266)	Nessus	Fedora Local Security Checks	2026/9/13	2026/9/16	high
345461	Fedora 45:PackageKit(2026-95d69295a4)	Nessus	Fedora Local Security Checks	2026/9/12	2026/9/16	high
344427	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19816	Nessus	Misc.	2026/9/9	2026/11/6	high
345461	Fedora 45 : PackageKit (2026-95d69295a4)	Nessus	Fedora Local Security Checks	2026/9/12	2026/9/16	high
345469	Fedora 44 : PackageKit (2026-6cf9691266)	Nessus	Fedora Local Security Checks	2026/9/13	2026/9/16	high
344427	Linux Distros Unpatched Vulnerability : CVE-2026-19816	Nessus	Misc.	2026/9/9	2026/11/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high