远程主机上安装的 util-linux 版本低于 2.37.4。因此，该主机受到 SSA:2022-046-02 公告中提及的多个漏洞的影响。

  - 当使用 Readline 支持进行编译时，在 util-linux chfn 和 chsh 实用工具中发现一个缺陷。Readline 库使用 INPUTRC 环境变量来获取库配置文件的路径。当库无法解析指定文件时，它会打印一则包含该文件中数据的错误消息。此缺陷允许无权限用户读取 root 拥有的文件，从而可能造成权限升级。
    此缺陷会影响 util-linux 2.37.4 之前版本。(CVE-2022-0563)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Slackware Linux 15.0 / 当前 util-linux 漏洞 (SSA:2022-046-02)

medium Nessus 插件 ID 158105

未找到变更日志