Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ダッシュボード権限 API は、ターゲットのダッシュボードスコープを検証せず、dashboards.permissions:* アクションのみをチェックします。その結果、あるダッシュボードでアクセス許可を管理する権限を持つユーザーは、他のダッシュボードのアクセス許可を読み取ったり変更したりすることができます。これは組織の内部権限昇格です。CVE-2026-21721

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21721

high Nessus プラグイン ID 297049

バージョン 1.7