Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - imanon-IMA xattr を設定または削除する際に IMA_DIGSIG フラグをクリアしません。現在 IMA と EVM の両方が修正モードである場合、プログラムが最初に IMA 署名を security.ima に保存し、その後に IMA 署名を IMA ハッシュにリセットします。により、ファイルの他の一部のセキュリティ xattr が書き込み/削除されます。たとえば、Fedora で、ima_appraise=fix evm=fix ima_policy=appraise_tcb でカーネルを起動し、rpm-plugin-ima をインストールした後で、パッケージのインストール/再インストールによって、IMA 署名が適切に参照されません。代わりに IMA ハッシュが生成されます # getfattr -m - -d -e hex /usr/bin/bash # file: usr/bin/bash セキュリティ。ima=0x0404... これは、security.selinux を設定する際に、早期に設定された IMA_DIGSIG フラグがクリアされていたために発生します。その結果、ファイルが閉じられたときに IMA ハッシュが生成されます。同様に、security.evm などのセキュリティ xattr を削除するか、ACL の設定/削除を行うと、ファイルクローズで IMA 署名がクリアされる可能性があります。IMA_DIGSIG フラグがリセットされないようにし、IMA ファイル署名をファイルハッシュで置き換えないようにします。Security.evm を削除するか ACL を設定することで置換することもできる、security.selinux を最終ステップとして設定する最小の C リプレイターです。#include <stdio.h> #include<sys/xattr.h> #include <fcntl.h> #include <unistd.h> #include <string.h> #include <stdlib.h> int main() { const char* file_path = /usr/sbin/test_binary; const char* hex_string = 030204d33204490066306402304; int length = strlen(hex_string); char* ima_attr_value; int fd;
    fd = open(file_path, O_WRONLY|O_CREAT|O_EXCL, 0644); if (fd == -1) { perror(Error Opening file); return 1; } ima_attr_value = (char*)malloc(length / 2 ); for (int i = 0, j = 0; i < length; i += 2, j++) {sscanf(hex_string + i, %2hhx, &ima_attr_value[j]); } if (fsetxattr(fd, security.ima, ima_attr_value, length/2, 0) == -1) { perror(拡張属性を設定する際のエラー); close(fd); return 1; } const char* selinux_value= system_u:object_r:bin_t:s0; if (fsetxattr(fd, security.selinux, selinux_value, strlen(selinux_value), 0) == -1) { perror(拡張属性を設定する際のエラー); close(fd); return 1; } close(fd);戻り値 0; }CVE-2025-68183)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68183

high Nessus プラグイン ID 278894

バージョン 1.3

バージョン 1.2

バージョン 1.3 Dec 18, 2025, 1:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512180127
バージョン 1.2 Dec 17, 2025, 4:56 PM CVSS metrics ("CVSSv2 score" set to 1.2. "CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:N/C:N/I:P/A:N". "CVSSv3 score" set to 7.1. "CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H") CVSSv2 severity (based on CVE-2025-68183, severity decreased from "High" to "Low") Detection (updated detection logic) New Plugin metadata Plugin Feed: 202512171656