遠端主機上安裝的 util-linux 版本比 2.30.2-2 舊。因此，它會受到 ALAS2-2026-3789 公告中提及的一個弱點影響。

    libblkid/src/partitions/dos.c 中的整數溢位或環繞 （CVE-2026-53615）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - util-linux 是 Linux 公用程式的隨機集合。在 util-linux 2.41.4之前，'libblkid/src/partitions/dos.c' 中的 'parse_dos_extended（）' 會計算一個加法為 32 位元的擴充分割區起始磁區，並且不會將擴充區域邊界檢查套用至前兩個 EBR 項目。導致特製的 DOS 擴充分割區磁碟映像或抽取式媒體遭到探測的本機攻擊者，可將「cur_start + start」包裝到磁區零，並導致 libblkid 報告與 MBR 重疊的錯誤分割區。這會直接損害報告的分割區中繼資料的完整性;磁碟修改或可用性遺失需要個別的下游消費者來處理該中繼資料。此問題已在 2.41.4中修正。（CVE-2026-53615）

請注意，Nessus 依賴供應商報告的套件存在。

因此，它會受到 ALAS2023-2026-1916 公告中提及的一個弱點影響。

    libblkid/src/partitions/dos.c 中的整數溢位或環繞 （CVE-2026-53615）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8702-1 公告中所提及的多個弱點影響。

    據發現，util-linux 中的 libblkid 在巢狀分割區探測期間存在堆積釋放後使用弱點。能夠提供特製區塊裝置映像檔的攻擊者可能會利用此問題，來取得敏感資訊或造成拒絕服務。 (CVE-2026-13595)

    據發現，util-linux 中的 mount 公用程式在設定迴圈裝置時，存在檢查時與使用時的時間差弱點。本機攻擊者可能會利用此問題來取得對受 root 保護檔案和封鎖裝置的未經授權的讀取存取權。(CVE-2026-27456)

    據發現，util-linux 中的登入公用程式在使用 -h 選項叫用時，會不正確地規範化主機名稱。遠端攻擊者可能會利用此問題繞過基於主機的存取權控制規則。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-3184)

    據發現，util-linux 中 libmount 的擁有權勾點中存在檢查時與使用時的時間差弱點。本機攻擊者可能會利用此問題來提升特權。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53612)

    據發現，util-linux 中的 libmount 包含檢查時與使用時的時間差弱點，在掛載作業期間允許目標路徑重新導向。本機攻擊者可能會利用此問題來提升特權。(CVE-2026-53613)

    據發現，util-linux 中的 libmount 未正確處理 SUID mount 公用程式中的 LIBMOUNT_FORCE_MOUNT2 環境變數。本機攻擊者可能會利用此問題來繞過 nosuid 和 noexec 掛載選項並取得更高特權。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-53614)

    據發現，util-linux 中的 libblkid 在剖析 DOS 分割區表時存在整數溢位弱點。能夠提供特製區塊裝置映像檔的攻擊者可能會利用此問題來造成拒絕服務。 (CVE-2026-53615)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:93461 公告中提及的多個弱點影響。

    該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。

    安全性修正：

    * util-linux：設定迴圈裝置時掛載程式中的 TOCTOU （CVE-2026-27456）

    * util-linux： util-linux：libblkid 巢狀分割區探測中的堆積釋放後使用 （CVE-2026-13595）

    * util-linux：透過目標路徑上的祖先目錄交換，掛載程式中的 TOCTOU （CVE-2026-53613）

    * util-linux： util-linux： 套用掛載後擁有權/模式變更時，掛載程式中的 TOCTOU （CVE-2026-53612）

    * util-linux： util-linux： SUID mount（8） 允許透過 LIBMOUNT_FORCE_MOUNT2 （CVE-2026-53614） 繞過 nosuid/noexec

    * util-linux： util-linux：失敗的外部掛載協助程式仍會執行有權限的 X-mount 後掛鉤 （CVE-2026-76642）

    * util-linux： util-linux：nsenter --join-cgroup 洩漏 root cgroup 移轉授權單位 （CVE-2026-78408）

    * util-linux： util-linux：受限制的綁定掛載不會固定來源，允許 X-mount.owner/group/mode 重新導向 （CVE-2026-78410）

    * util-linux： util-linux： 透過 DOS 分割區剖析器中的整數溢位，導致分割區中繼資料洩露 （CVE-2026-53615）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325571	Amazon Linux 2：util-linux， --advisory ALAS2-2026-3789 （ALAS-2026-3789）	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/10/15	high
321424	Linux Distros 未修補弱點：CVE-2026-53615	Nessus	Misc.	2026/6/17	2026/11/9	high
327388	Amazon Linux 2023：libblkid、libblkid-devel、libfdisk （ALAS2023-2026-1916）	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/10/15	high
365456	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：util-linux 弱點 (USN-8702-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
374940	RHEL 10：util-linux （RHSA-2026:93461）	Nessus	Red Hat Local Security Checks	2026/11/2	2026/11/2	high

偵測

搜尋 Plugin

high

high

high

medium

high