Linux Distros のパッチ未適用の脆弱性: CVE-2021-27851

medium Nessus プラグイン ID 257833

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 「guix-daemon」に、ローカルの権限昇格につながる可能性があるセキュリティ脆弱性が見つかりました。これは、「guix-daemon」がローカルで実行されるマルチユーザーセットアップに影響します。権限のないユーザーに、たとえば「guix build」などのビルドプロセスを実行させることで、そのビルドディレクトリを誰でも書き込めるようにします。その後、ユーザーはそのビルドディレクトリに /etc/shadow などの root が所有するファイルへのハードリンクを作成します。ユーザーが --keep-failed オプションを渡してビルドが結果的に失敗した場合、デーモンはハードリンクを含むビルドツリー全体の所有権をユーザーに変更します。この時点で、ユーザーはターゲットファイルへの書き込みアクセス権を持ちます。v0.11.0-3298-g2608e40988 以降のバージョン、および v1.2.0-75109-g94f0312546 より前のバージョンは脆弱です。CVE-2021-27851

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2021-27851

プラグインの詳細

深刻度: Medium

ID: 257833

ファイル名: unpatched_CVE_2021_27851.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/27

更新日: 2025/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus