Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - systemd-coredump に脆弱性が見つかりました。この欠陥により、攻撃者は SUID プロセスをクラッシュさせ、非 SUID バイナリに置き換えて元の権限のあるプロセス coredump にアクセスし、元のプロセスによって読み込まれた /etc/shadow コンテンツなどの機密データを読み取ることができます。 。SUID バイナリまたはプロセスには、特別な種類の権限があります。これにより、バイナリを実行するユーザーに関係なく、ファイル所有者の権限でプロセスを実行できます。これにより、権限のないユーザーまたはプロセスがアクセスできるよりも多くの制限されたデータに、プロセスがアクセスできます。攻撃者がこの欠陥を悪用して、systemd-coredumpが/proc/pid/auxvファイルを分析できる前に、SUIDプロセスをクラッシュさせ、LinuxカーネルにプロセスPIDをリサイクルさせる可能性があります。攻撃者が競合状態に成功すると、元のSUIDプロセスcoredumpファイルへのアクセス権を取得します。元のバイナリによってメモリに読み込まれた機密性の高いコンテンツを読み取り、データの機密性に影響を与える可能性があります。CVE-2025-4598

  - systemd-coredump は kill-and-replace 競合状態に脆弱であるため、ローカルの攻撃者が、クラッシュした SUID プロセスから機密情報を取得する可能性があります。さらに、systemd-coredump では /proc/sys/kernel/core_pattern で %d (カーネルのプロセスごとにダンプ可能なフラグ) が指定されていないため、ローカルの攻撃者は、fork() および setuid() を攻撃者の uid に適用して結果のコアダンプへの読み取りアクセスを取得できる root デーモンをクラッシュさせることができます。これにより、root デーモンのメモリから機密情報にアクセスできる可能性があります。
    (CVE-2025-4598)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-4598

medium Nessus プラグイン ID 247900

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.5 Jun 3, 2026, 10:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606031045
バージョン 1.4 May 20, 2026, 3:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605201558
バージョン 1.3 Dec 4, 2025, 9:12 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512040912
バージョン 1.2 Aug 31, 2025, 9:16 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202508310916