リモートのDebian 11ホストには、dla-4533アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4533-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud 2026 年 4 月 15 日再請求 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ systemd バージョン247.3-7+deb11u8 CVE ID CVE-2026-4105 CVE-2026-29111 CVE-2026-40225 CVE-2026-40226 Debian バグ

    systemd で次の脆弱性が発見されました

    CVE-2026-4105

        systemd-machined サービスには、RegisterMachine D-BusDesktop Busメソッドのクラスパラメーターの検証が不十分なため、不適切なアクセスコントロールの脆弱性が含まれています。権限のないローカルユーザーがこれを悪用し、マシンを特定のクラス値で登録しようとし、攻撃者が制御する使用可能なマシンオブジェクトを残す可能性があります。これにより、攻撃者は権限オブジェクトでメソッドを呼び出し、ホストシステムでroot権限を使用して任意のコマンドを実行する可能性があります。

    CVE-2026-29111

        権限のないIPC API呼び出しが偽のデータで行われると、攻撃者がコンテンツを制御してスタックの上書きが発生します。

    CVE-2026-40225

        udev悪意のあるハードウェアデバイスおよびサニタイズされていないカーネル出力を介して、ローカル root 実行が発生する可能性があります。

    CVE-2026-40226

        nspawn細工されたオプションの構成ファイルを介して、escape-to-host アクションが発生する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン247.3-7+deb11u8で修正されました。

    お使いの systemd パッケージをアップグレードすることを推奨します。

    systemd の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/systemd

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4533 : libnss-myhostname - セキュリティ更新

medium Nessus プラグイン ID 307620

バージョン 1.1