Linux Distros のパッチ未適用の脆弱性: CVE-2025-27148
high Nessus プラグイン ID 256363
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- Gradle はビルド自動化ツールであり、その native-platform ツールはネイティブ API に対する Java バインディングツールを提供します。Unix のようなシステムで、システム一時ディレクトリをオープン権限で作成できるため、複数のユーザーがそのディレクトリ内でファイルを作成および削除できます。このライブラリ初期化は、攻撃者がシステム一時ディレクトリのファイルを素早く削除および再作成して、ローカルの権限昇格に脆弱になる可能性があります。0.22-milestone-28 より前の net.rubygrapfruit:native-platform のバージョンに依存する Gradle ビルドは、攻撃者からのローカルの権限昇格に対して脆弱で、システムの一時ディレクトリでファイルを素早く削除および再作成します。バージョン 0.22-milestone-28 より前の net.rubygrapefruit:native-platform では、「Native.init(File)」を最初に呼び出さずに「Native.get(Class<>)」メソッドが呼び出された場合、「Native.init(File)」を最初に呼び出すことなく、 null` 引数が作業ファイルパスとして使用されると、ライブラリはシステム一時ディレクトリと NativeLibraryLocator.java の 68 行から 78 行を使用して自身を初期化する可能性があります。
バージョン 0.22-milestone-28 がリリースされ、この問題を修正する変更が加えられました。初期化が必須になり、初期化のためにパスが渡されない限り、システム一時ディレクトリを使用しなくなりました。影響を受けるバージョンに対する唯一の回避策は、安全な場所を使用して適切な初期化を実行することです。正確なバージョンのみである Gradle 8.12には、下層のネイティブ統合ライブラリの初期化がデフォルトパスとなり、バイナリをシステムの一時ディレクトリへコピーすることに依存しているコードパスがありました。Gradle の実行が、この悪用にさらされます。Windows のユーザーまたは最新バージョンの macOS のユーザーは脆弱ではありません。また、システム一時ディレクトリにスティッキービットが設定されている、または「noexec」が脆弱な Unix 系オペレーティングシステムのユーザーも存在します。この問題は Gradle 8.12.1で修正されました。Gradle 8.13 リリースは、もはやそのバグがないネイティブライブラリのバージョンにもアップグレードされます。いくつかの回避策が利用可能です。Unix のようなオペレーティングシステムで、スティッキービットが設定されるようにします。これにより、元のユーザー (または root) のみがファイルを削除できます。「/tmp」を「noexec」としてマウントすると、Gradle 8.12 が起動しなくなります。システム一時ディレクトリの権限を変更できないユーザーは、システムプロパティ java.io.tmpdir を設定することで Java 一時ディレクトリを移動できます。
新しいパスは、ビルドユーザーのみにアクセス許可を制限する必要があります。(CVE-2025-27148)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 256363
ファイル名: unpatched_CVE_2025_27148.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2025/8/27
更新日: 2025/8/27
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Medium
基本値: 4.4
現状値: 3.3
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2025-27148
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:gradle, cpe:/o:canonical:ubuntu_linux:25.04, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2025/2/25
参照情報
CVE: CVE-2025-27148