遠端 Debian 13 主機安裝的套件會受到 dsa-6442 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6442-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： util-linux CVE ID ： CVE-2026-13595 CVE-2026-27456 CVE-2026-53612 CVE-2026-53613 CVE-2026-53614 Debian 錯誤 ： 1140194 1140195 1140196

    在 util-linux 中發現數個可導致權限提升的弱點。

    對於穩定版 （trixie），這些問題已在 2.41.5-0+deb13u1 版中修正。

    建議您升級 util-linux 套件。

    如需 util-linux 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/util-linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - util-linux 是 Linux 公用程式的隨機集合。在 util-linux 2.39 中 2.41.42.422.42.1，SUID 'mount' 公用程式的 'hook_owner.c' 掛載後勾點會在先前驗證的掛載目標上執行基於路徑的 'chmod（）' 和 'lchown（）' 操作。由帶有 'user' 或 'users' 以及 'X-mount.mode'、'X-mount.owner' 或 'X-mount.group' 選項的 '/etc/fstab' 項目授權的本機低權限使用者可以使用 'renameat2（RENAME_EXCHANGE）' 來爭用目標的可寫入祖先，並將特權擁有權或模式變更重新導向到 root 擁有的路徑，從而有可能獲得 root 權限。此問題已在 2.41.5 和 2.42.2 中修正。(CVE-2026-53612)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8702-1 公告中所提及的多個弱點影響。

    據發現，util-linux 中的 libblkid 在巢狀分割區探測期間存在堆積釋放後使用弱點。能夠提供特製區塊裝置映像檔的攻擊者可能會利用此問題，來取得敏感資訊或造成拒絕服務。 (CVE-2026-13595)

    據發現，util-linux 中的 mount 公用程式在設定迴圈裝置時，存在檢查時與使用時的時間差弱點。本機攻擊者可能會利用此問題來取得對受 root 保護檔案和封鎖裝置的未經授權的讀取存取權。(CVE-2026-27456)

    據發現，util-linux 中的登入公用程式在使用 -h 選項叫用時，會不正確地規範化主機名稱。遠端攻擊者可能會利用此問題繞過基於主機的存取權控制規則。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-3184)

    據發現，util-linux 中 libmount 的擁有權勾點中存在檢查時與使用時的時間差弱點。本機攻擊者可能會利用此問題來提升特權。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53612)

    據發現，util-linux 中的 libmount 包含檢查時與使用時的時間差弱點，在掛載作業期間允許目標路徑重新導向。本機攻擊者可能會利用此問題來提升特權。(CVE-2026-53613)

    據發現，util-linux 中的 libmount 未正確處理 SUID mount 公用程式中的 LIBMOUNT_FORCE_MOUNT2 環境變數。本機攻擊者可能會利用此問題來繞過 nosuid 和 noexec 掛載選項並取得更高特權。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53614)

    據發現，util-linux 中的 libblkid 在剖析 DOS 分割區表時存在整數溢位弱點。能夠提供特製區塊裝置映像檔的攻擊者可能會利用此問題來造成拒絕服務。 (CVE-2026-53615)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:93461 公告中提及的多個弱點影響。

    該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。

    安全性修正：

    * util-linux：設定迴圈裝置時掛載程式中的 TOCTOU （CVE-2026-27456）

    * util-linux： util-linux：libblkid 巢狀分割區探測中的堆積釋放後使用 （CVE-2026-13595）

    * util-linux：透過目標路徑上的祖先目錄交換，掛載程式中的 TOCTOU （CVE-2026-53613）

    * util-linux： util-linux： 套用掛載後擁有權/模式變更時，掛載程式中的 TOCTOU （CVE-2026-53612）

    * util-linux： util-linux： SUID mount（8） 允許透過 LIBMOUNT_FORCE_MOUNT2 （CVE-2026-53614） 繞過 nosuid/noexec

    * util-linux： util-linux：失敗的外部掛載協助程式仍會執行有權限的 X-mount 後掛鉤 （CVE-2026-76642）

    * util-linux： util-linux：nsenter --join-cgroup 洩漏 root cgroup 移轉授權單位 （CVE-2026-78408）

    * util-linux： util-linux：受限制的綁定掛載不會固定來源，允許 X-mount.owner/group/mode 重新導向 （CVE-2026-78410）

    * util-linux： util-linux： 透過 DOS 分割區剖析器中的整數溢位，導致分割區中繼資料洩露 （CVE-2026-53615）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
335429	Debian dsa-6442：bsdextrautils - 安全性更新	Nessus	Debian Local Security Checks	2026/8/14	2026/8/14	medium
321413	Linux Distros 未修補弱點：CVE-2026-53612	Nessus	Misc.	2026/6/17	2026/11/2	high
365456	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：util-linux 弱點 (USN-8702-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
374940	RHEL 10：util-linux （RHSA-2026:93461）	Nessus	Red Hat Local Security Checks	2026/11/2	2026/11/2	high

偵測

搜尋 Plugin

medium

high

medium

high