遠端的 AlmaLinux 10 主機安裝了受 ALSA-2026：13651 公告中提及的漏洞影響的套件。

    * systemd：systemd：透過虛假的IPC API呼叫資料CVE-2026-29111執行任意程式碼或阻斷服務（）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:13677 公告中提及的一個弱點影響。

    systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。
    此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

    安全性修正：

    * systemd：systemd：透過虛假的 IPC API 呼叫資料執行任意程式碼或造成拒絕服務 (CVE-2026-29111)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8119-1 公告中所提及的一個弱點影響。

    據發現，systemd 未能正確處理某些 cgroup 路徑。本機攻擊者可能會利用此問題來造成 systemd 損毀，從而導致拒絕服務。(CVE-2026-29111)

    據發現，systemd udev 元件未能正確處理從核心接收的某些欄位。攻擊者可能利用此問題，透過惡意裝置以管理員 (root) 身分執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-13651 公告中提及的一個弱點影響。

    [257-13.0.1.el10_1.3]
    - 修正 Oracle 虛擬化（BM envs）偵測 [Orabug： 37531877]
    - 使用udev有效設定時避免出現udevadm警告 [Orabug： 37503197]
    - 允許 dm 移除 ioctl 以配合 UEK3 [Orabug： 18467469]
    - 在 logind.conf 中設定 'RemoveIPC=no' 為預設 [Orabug： 22224874]
    - 修正 fstab 中 iscsi 條目缺少 netdev [Orabug： 25897792]
    - udev 規則：修正記憶體熱新增和移除 [Orabug：31310273]
    - 預設停用無權限的 BPF [Orabug：32870980]
    - 移除上游參考 [Orabug： 33995357]
    - 等待一個可設定的額外時間，然後 udevd 會殺死工人 [Orabug： 36017407]
    - 移除 systemd.spec 中不需要的補丁
    - 1004-orabug34272490-0001-core-device-ignore-DEVICE_FOUND_UDEV-bit-on-switchin.patch [Orabug： 34272490]
    - 1005-orabug34272490-0002-core-device-drop-unnecessary-condition.patch [Orabug：34272490]
    - 1006-orabug34467234-shutdown-get-only-active-md-arrays.patch [Orabug：34467234]
    - 1007-orabug34868110-pstore-fixes-for-dmesg.txt-reconstruction.patch [Orabug： 34868110]
    - 1008-path-drop-IN_ATTRIB-from-parent-directory-watches.patch [Orabug： 36780432]

    [257-13.3]
    - CI：重新啟用 BPF 框架選項用於建置與單元測試工作 （RHEL-155394）
    - CI：也在 CodeQL 工作中加入 BPFTOOL 的變通方法（RHEL-155394）
    - CI：修正關於 CodeQL 的 BPFTOOL 變通方法（RHEL-155394）
    - CI：也在coverity中加入bpftool的變通方法（RHEL-155394）
    - ci： pin Packit/mkosi 到最新的 RHEL 10.1 commit （RHEL-155394）
    - CI：在執行 mkosi 前RHEL-155394執行 apt-get 更新 （）
    - path-util：加入帶有 path_startswith（） 的風味，保留前導斜線RHEL-155394（）
    - cgroup：將部分程式碼移轉至 path_startswith_full（）RHEL-155394 （）
    - path-util：反轉PATH_STARTSWITH_ACCEPT_DOT_DOT旗標（RHEL-155394）
    - SD-JSON：修正在更新陣列元素父節點時的 offby-one 問題（RHEL-155394）
    - 核心/cgroup：避免一個不必要的 strjoina（） （RHEL-155394）
    - 核心：更謹慎地驗證輸入 Cgroup 路徑 （RHEL-155394）

    [257-13.2]
    - 還原「核心傾印：修正 0-passed-作為指標警告」（RHEL-104135）
    - 還原「定義呼叫PR_SET_DUMPABLE的輔助者」（RHEL-104135）
    - 還原「核心傾倒：引入一個枚舉以封裝可傾倒常數」（RHEL-104135）
    - 還原「核心傾印」：當使用 %F/pidfd 時，再次允許轉發至容器（RHEL-104135）
    - 還原「核心傾印：新增對 %F PIDFD 規範符的支援」（RHEL-104135）
    - 還原「核心傾倒：移除虛假斷言」（RHEL-104135）
    - 還原「核心傾印：同時停止轉發不可傾卸的程序」（RHEL-104135）
    - 還原「核心傾印：在核心模式中使用 %d」（RHEL-104135）
    - 還原「核心傾壓：移除_META_MANDATORY_MAX」（RHEL-104135）
    - 還原「核心傾倒：將長行包裹，修正註解文法」（RHEL-104135）
    - 還原「核心傾印」：恢復與舊模式RHEL-104135的相容性 （）
    - 還原「coredump：在使用者模式輔助工具解析資料後驗證 pidfd」（RHEL-104135）

    [257-13.1]
    - 核心傾印：在使用者模式輔助工具（Usermode Helper）RHEL-104135解析資料後驗證 PIDFD
    - 核心傾印：恢復與舊模式的相容性（RHEL-104135）
    - 核心傾瀉：將長行換行，修正留言RHEL-104135中的文法（）
    - 核心傾瀉：擺脫_META_MANDATORY_MAXRHEL-104135 （）
    - 核心傾印：在核心模式中使用 %d （RHEL-104135）
    - 核心傾封：同時停止轉發不可傾封的程序（RHEL-104135）
    - 核心傾瀉：消除虛假斷言（RHEL-104135）
    - 核心傾印：新增對 %F PIDFD 規範符的支援 （RHEL-104135）
    - 核心傾印：當使用 %F/pidfd 時，再次允許轉發至容器（RHEL-104135）
    - 核心傾封：引入一個枚舉以封裝可傾倒常數（RHEL-104135）
    - 定義呼叫PR_SET_DUMPABLE的輔助器 （RHEL-104135）
    - 核心傾印：修正 0-passed-as-pointer 警告（RHEL-104135）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4533 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4533-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud 2026 年 4 月 15 日重新計費 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 systemd 版本 247.3-7+deb11u8 CVE ID CVE-2026-4105 CVE-2026-29111 CVE-2026-40225 CVE-2026-40226 Debian 錯誤

    已發現 systemd 下列弱點

    CVE-2026-4105

        systemd-machined 服務含有一個不當存取控制弱點這是因為未充分驗證 RegisterMachine D-Bus (Desktop Bus) 方法中的類別參數所導致。無權限的本機使用者可嘗試使用特定類別值註冊機器來惡意利用此弱點這可能會留下攻擊者控制的可用機器物件。這會允許攻擊者叫用具權限之物件上的方法進而導致以主機系統上的 root 權限執行任意命令。

    CVE-2026-29111

        使用假性資料進行無權限的 IPC API 呼叫時會發生堆疊覆寫攻擊者控制的內容。

    CVE-2026-40225

        udev可透過惡意硬體裝置與未清理的核心輸出發生本機 root 執行。

    CVE-2026-40226

        nspawn透過特製的選用設定檔可能會發生 escape-to-host 動作。

    針對 Debian 11 Bullseye這些問題已在 247.3-7+deb11u8 版本中修正。

    建議您升級 systemd 套件。

    如需有關 systemd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/systemd

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以假性資料提出無權限的 IPC API 呼叫時systemd (以 PID 1 身分) 會命中宣告並凍結執行。在 v249 和更舊版本中效果不是宣告而是具有攻擊者控制的內容的堆疊覆寫。v250 版和更新版本之後不可能發生上述情況因為安全檢查會改為發出宣告。此 IPC 呼叫是在 v239 中新增因此比其更舊的版本不會受到影響。260-rc1、 259.2、 258.5和 257.11 版包含修補程式。尚無已知的因應措施可以採用。(CVE-2026-29111)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:13651 公告中提及的一個弱點影響。

    systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。
    此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

    安全性修正：

    * systemd：systemd：透過虛假的IPC API呼叫資料CVE-2026-29111執行任意程式碼或阻斷服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 AlmaLinux 9 主機安裝了受 ALSA-2026：13677 公告中提及的漏洞影響的套件。

    * systemd：systemd：透過虛假的IPC API呼叫資料CVE-2026-29111執行任意程式碼或阻斷服務（）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-13677 公告中提及的一個弱點影響。

    - coredump：在 kernel 核心模式中使用 %d - CVE-2025-4598

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
312360	AlmaLinux 10 ： systemd （ALSA-2026：13651）	Nessus	Alma Linux Local Security Checks	2026/5/6	2026/5/6	medium
312185	RHEL 9：systemd (RHSA-2026:13677)	Nessus	Red Hat Local Security Checks	2026/5/5	2026/5/5	medium
303747	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：systemd 弱點 (USN-8119-1)	Nessus	Ubuntu Local Security Checks	2026/3/25	2026/3/25	medium
312331	Oracle Linux 10 ： systemd （ELSA-2026-13651）	Nessus	Oracle Linux Local Security Checks	2026/5/6	2026/5/6	medium
307620	Debian dla-4533libnss-myhostname - 安全性更新	Nessus	Debian Local Security Checks	2026/4/20	2026/5/1	medium
303456	Linux Distros 未修補的弱點：CVE-2026-29111	Nessus	Misc.	2026/3/24	2026/5/5	medium
312176	RHEL 10 ： systemd （RHSA-2026:13651）	Nessus	Red Hat Local Security Checks	2026/5/5	2026/5/5	medium
312292	AlmaLinux 9 ： systemd （ALSA-2026：13677）	Nessus	Alma Linux Local Security Checks	2026/5/5	2026/5/5	medium
312312	Oracle Linux 9：systemd (ELSA-2026-13677)	Nessus	Oracle Linux Local Security Checks	2026/5/5	2026/5/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium