Linux Distros のパッチ未適用の脆弱性: CVE-2025-46718

low Nessus プラグイン ID 259450

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- sudo-rsは、Rust で書かれた sudo および su のメモリ安全な実装です。バージョン 0.2.6より前のバージョンでは、制限された sudo 権限を持つユーザー単一コマンドの実行が、「-U」フラグを使用する他のユーザーの sudo 権限をリスト化することができます。この脆弱性により、制限付き sudo 権限を持つユーザーが sudoers ファイルを列挙し、他のユーザーの権限に関する機密情報を漏洩する可能性があります。攻撃者は、より標的を絞った攻撃に利用できる情報を収集できます。ユーザーが sudo 権限を持たないか、sudo を通じて root としてすべてのコマンドを実行する権限を持っているシステムほとんどのシステムのデフォルト構成は、このアドバイザリの影響を受けません。バージョン 0.2.6 はこの脆弱性を修正します。CVE-2025-46718

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2025-46718

プラグインの詳細

深刻度: Low

ID: 259450

ファイル名: unpatched_CVE_2025_46718.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/30

更新日: 2025/8/30

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus