Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smackバグの修正権限のないタスクは、ラベルを作成できます権限のないタスクは、自身を再ラベル付けすることが許可されている場合/smack/relabel-self は空ではありません、独自の /proc/PID/attr に名前を書き込むことで、新しいラベルを自由に作成できます/smack/current これは、relabel-self リストをチェックする前に、do_setattr() が事前に提供されたラベルをインポートするために発生します。この変更により、ラベルをインポートする前に relabel-self リストが確実にチェックされます。CVE-2025-68733

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68733

low Nessus プラグイン ID 279723

バージョン 1.6