AlmaLinux 9.2 主機安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1782982174 公告中提及的多個弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

  - 在 util-linux 中發現缺陷。此弱點在處理 256 位元組使用者名稱時（特別是在「setpwnam（）」函式中）允許堆積緩衝區過度讀取，從而影響寫入密碼資料庫的 SUID（設定使用者 ID）登入實用程式公用程式。（CVE-2025-14104）

  - util-linux 是 Linux 公用程式的隨機集合。在版本之前 2.41.4，已在 util-linux 的 SUID 二進位檔 /usr/bin/mount 中發現一個 TOCTOU （Time-of-Check-Time-of-Use） 弱點。掛載二進位檔在設定迴圈裝置時，會透過 fork（） + setuid（） + realpath（） 以使用者權限驗證來源檔案路徑，但隨後重新規範化並以 root 權限 （euid=0） 開啟它，而不驗證路徑是否在兩個作業之間未被取代。既不使用 O_NOFOLLOW，也不使用 inode 比較，也不使用 post-open fstat（）。這允許本機非特權使用者在爭用視窗期間將來源檔案替換為指向任何 root 擁有的檔案或裝置的符號連結，導致 SUID 二進位檔案開啟並以 root 身分掛載。利用需要帶有 user，loop 選項的 /etc/fstab 項目，其路徑指向攻擊者具有寫入權限的目錄，並且該 /usr/bin/mount 設定了 SUID 位元（幾乎所有 Linux 發行版的預設配置）。影響是未經授權讀取存取受 root 保護的檔案和區塊裝置，包括備份映像、磁碟磁碟區和任何包含有效檔案系統的檔案。此問題已在 2.41.4 版中修正。(CVE-2026-27456)

  - 在 util-linux 中發現缺陷。'login（1）' 公用程式中不正確的主機名稱規範化，當使用 '-h' 選項叫用時，可能會在設定 'PAM_RHOST' 之前修改提供的遠端主機名稱。遠端攻擊者可以透過提供特製的主機名稱來利用此漏洞，從而繞過依賴完整網域名稱的主機型可插拔驗證模組 （PAM） 存取控制規則。
    這可能會導致未經授權的存取。（CVE-2026-3184）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - util-linux 是 Linux 公用程式的隨機集合。在 2.41.4版之前在 util-linux 的 SUID 二進位 /usr/bin/mount 中發現一個 TOCTOU (Time-of-Check-Time-of-Use) 弱點。設定迴圈裝置時掛載二進位會透過 fork() + setuid() + realpath() 以使用者權限驗證來源檔案路徑但隨後將其重新規範化並以 root 權限 (euid=0) 開啟而未驗證尚未在兩個作業之間取代路徑。未採用 O_NOFOLLOW、inode 比較或是 post-open fstat()。這允許無權限的本機使用者在爭用視窗期間將來源檔案替換為指向任何 root 所擁有之檔案或裝置的符號連結造成 SUID 二進位檔以 root 身分開啟並掛載。惡意利用需要具有 user、loop 選項的 /etc/fstab 項目其路徑指向攻擊者俱有寫入權限的目錄且 /usr/bin/mount 已設定 SUID 位元 (幾乎所有 Linux 發行版本的預設組態)。其影響是未經授權即可讀取存取受 root 保護的檔案和區塊裝置包括備份影像、磁碟磁碟區以及任何含有有效檔案系統的檔案。此問題已在 2.41.4 版中修正。(CVE-2026-27456)

請注意，Nessus 依賴供應商報告的套件存在。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1782989143 公告中提及的多個弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

  - 在 util-linux 中發現缺陷。此弱點在處理 256 位元組使用者名稱時（特別是在「setpwnam（）」函式中）允許堆積緩衝區過度讀取，從而影響寫入密碼資料庫的 SUID（設定使用者 ID）登入實用程式公用程式。（CVE-2025-14104）

  - util-linux 是 Linux 公用程式的隨機集合。在版本之前 2.41.4，已在 util-linux 的 SUID 二進位檔 /usr/bin/mount 中發現一個 TOCTOU （Time-of-Check-Time-of-Use） 弱點。掛載二進位檔在設定迴圈裝置時，會透過 fork（） + setuid（） + realpath（） 以使用者權限驗證來源檔案路徑，但隨後重新規範化並以 root 權限 （euid=0） 開啟它，而不驗證路徑是否在兩個作業之間未被取代。既不使用 O_NOFOLLOW，也不使用 inode 比較，也不使用 post-open fstat（）。這允許本機非特權使用者在爭用視窗期間將來源檔案替換為指向任何 root 擁有的檔案或裝置的符號連結，導致 SUID 二進位檔案開啟並以 root 身分掛載。利用需要帶有 user，loop 選項的 /etc/fstab 項目，其路徑指向攻擊者具有寫入權限的目錄，並且該 /usr/bin/mount 設定了 SUID 位元（幾乎所有 Linux 發行版的預設配置）。影響是未經授權讀取存取受 root 保護的檔案和區塊裝置，包括備份映像、磁碟磁碟區和任何包含有效檔案系統的檔案。此問題已在 2.41.4 版中修正。(CVE-2026-27456)

  - 在 util-linux 中發現缺陷。'login（1）' 公用程式中不正確的主機名稱規範化，當使用 '-h' 選項叫用時，可能會在設定 'PAM_RHOST' 之前修改提供的遠端主機名稱。遠端攻擊者可以透過提供特製的主機名稱來利用此漏洞，從而繞過依賴完整網域名稱的主機型可插拔驗證模組 （PAM） 存取控制規則。
    這可能會導致未經授權的存取。（CVE-2026-3184）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1782989143 公告中提及的多個弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

  - 在 util-linux 中發現缺陷。此弱點在處理 256 位元組使用者名稱時（特別是在「setpwnam（）」函式中）允許堆積緩衝區過度讀取，從而影響寫入密碼資料庫的 SUID（設定使用者 ID）登入實用程式公用程式。（CVE-2025-14104）

  - util-linux 是 Linux 公用程式的隨機集合。在版本之前 2.41.4，已在 util-linux 的 SUID 二進位檔 /usr/bin/mount 中發現一個 TOCTOU （Time-of-Check-Time-of-Use） 弱點。掛載二進位檔在設定迴圈裝置時，會透過 fork（） + setuid（） + realpath（） 以使用者權限驗證來源檔案路徑，但隨後重新規範化並以 root 權限 （euid=0） 開啟它，而不驗證路徑是否在兩個作業之間未被取代。既不使用 O_NOFOLLOW，也不使用 inode 比較，也不使用 post-open fstat（）。這允許本機非特權使用者在爭用視窗期間將來源檔案替換為指向任何 root 擁有的檔案或裝置的符號連結，導致 SUID 二進位檔案開啟並以 root 身分掛載。利用需要帶有 user，loop 選項的 /etc/fstab 項目，其路徑指向攻擊者具有寫入權限的目錄，並且該 /usr/bin/mount 設定了 SUID 位元（幾乎所有 Linux 發行版的預設配置）。影響是未經授權讀取存取受 root 保護的檔案和區塊裝置，包括備份映像、磁碟磁碟區和任何包含有效檔案系統的檔案。此問題已在 2.41.4 版中修正。(CVE-2026-27456)

  - 在 util-linux 中發現缺陷。'login（1）' 公用程式中不正確的主機名稱規範化，當使用 '-h' 選項叫用時，可能會在設定 'PAM_RHOST' 之前修改提供的遠端主機名稱。遠端攻擊者可以透過提供特製的主機名稱來利用此漏洞，從而繞過依賴完整網域名稱的主機型可插拔驗證模組 （PAM） 存取控制規則。
    這可能會導致未經授權的存取。（CVE-2026-3184）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝的套件會受到 dsa-6442 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6442-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： util-linux CVE ID ： CVE-2026-13595 CVE-2026-27456 CVE-2026-53612 CVE-2026-53613 CVE-2026-53614 Debian 錯誤 ： 1140194 1140195 1140196

    在 util-linux 中發現數個可導致權限提升的弱點。

    對於穩定版 （trixie），這些問題已在 2.41.5-0+deb13u1 版中修正。

    建議您升級 util-linux 套件。

    如需 util-linux 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/util-linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
362076	AlmaLinux 9.2 [TuxCare] 安全性更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount / etc多個弱點（ALMALINUX9.2：CLSA-2026：1782982174）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
304773	Linux Distros 未修補的弱點：CVE-2026-27456	Nessus	Misc.	2026/4/3	2026/9/2	medium
361815	Rocky Linux 9.6 [TuxCare] 安全性更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount / etc多個漏洞（ALMALINUX9.6：CLSA-2026：1782989143）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
361386	AlmaLinux 9.6 [TuxCare] 安全性更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount / etc多個弱點（ALMALINUX9.6：CLSA-2026：1782989143）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
335429	Debian dsa-6442：bsdextrautils - 安全性更新	Nessus	Debian Local Security Checks	2026/8/14	2026/8/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium