Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux システムの Active Directory とシステムセキュリティサービスデーモンSSSDの統合に欠陥が見つかりました。デフォルトの構成では、Kerberosローカル認証プラグインsssd_krb5_localauth_pluginは有効になっていますが、an2lnプラグインへのフォールバックが可能です。このフォールバックにより、特定の AD 属性 (userPrincipalName や samAccountName など) を変更する権限を持つ攻撃者が特権ユーザーになりすますことで、ドメインに参加している Linux ホストで認証されていないアクセスや権限昇格を引き起こす可能性があります。CVE-2025-11561

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-11561

high Nessus プラグイン ID 270209

バージョン 1.5