Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSDNFSv4 ファイル作成が ACL の設定を無視します。ファイル作成中に名前付きのプリンシパルで ACL を設定する NFSv4 クライアントが、後で ACL を取得し、それがデフォルトの ACL モードビットに基づくのみで、ファイル作成中にリクエストされる可能性があります。これは、RFC 8881 セクション 6.4.1.3に違反していますACL 属性が与えられたように設定されます。この問題は nfsd_create_setattr() で発生し、nfsd_attrs_valid() を呼び出して、nfsd_setattr() を呼び出すかどうかを決定します。ただし、nfsd_attrs_valid() は iattr の変更とセキュリティラベルのみをチェックし、POSIX ACL はチェックしません。ACL のみが存在する場合、関数は false を返し、nfsd_setattr() はスキップされ、POSIX ACL は inode に適用されません。その後、クライアントが ACL を取得すると、サーバーは inode で POSIX ACL を見つけられず、最初に指定された ACL ではなく、ファイルのモードビットから生成された 1 つを返します。CVE-2025-68803

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68803

medium Nessus プラグイン ID 283610

バージョン 1.7