リモートの Debian 12 ホストには、dsa-5943 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5943-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 6 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ libblockdev CVE ID CVE-2025-6019

    Qualys Threat Research UnitTRUは、ブロックデバイスを操作するためのライブラリであるlibblockdevにローカルの権限昇格の脆弱性を発見しました。allow_active ユーザーが udisks デーモンを通じてこの欠陥を悪用し、root ユーザーの完全な権限を取得する可能性があります。

    詳細については、https://www.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt の Qualys アドバイザリを参照してください

    libblockdev の更新と共に、更新済みの udisks2 パッケージがリリースされ、プライベートマウントが「nodev,nosuid」でマウントされるように強制されます。

    安定版stableディストリビューションbookbirdでは、この問題はバージョン2.28-2+deb12u1で修正されています。追加の udisks2 強化はバージョン 2.9.4-4+deb12u1 で適用されます。

    libblockdev パッケージをアップグレードすることを推奨します。

    libblockdev の詳細なセキュリティステータスについては、次のセキュリティ追跡ページを参照してください
    https://security-tracker.debian.org/tracker/libblockdev

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-5943 : gir1.2-blockdev-2.0 - セキュリティ更新

high Nessus プラグイン ID 240149

バージョン 1.1