リモートの Debian 13 ホストには、dsa-6052 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6052-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージrust-sudo-rs CVE ID未利用

    sudoおよびsuの Rust ベースの実装である sudo-rs で 2 つのセキュリティの問題が見つかりました。これにより、部分的に入力されたパスワードのローカル漏洩または一部の targetpw/rootpw 構成での認証バイパスが発生する可能性があります。

    安定版 (stable) ディストリビューション (trixie) では、この問題はバージョン 0.2.5-5+deb13u1 で修正されています。

    rust-sudo-rs パッケージをアップグレードすることを推奨します。

    rust-sudo-rsの詳細なセキュリティステータスについては、以下のセキュリティ追跡ページを参照してください
    https://security-tracker.debian.org/tracker/rust-sudo-rs

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6052 : librust-sudo-rs-dev - セキュリティ更新

high Nessus プラグイン ID 274818

バージョン 1.1