Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openCryptoki は PKCS#11 ライブラリで、Linux および AIX 用のツールを提供しています。バージョン 2.3.2 以降は、権限のあるコンテキストで実行しているときに、シンボリックリンクのフォローに脆弱です。トークングループユーザーは、グループ書き込み可能なトークンディレクトリにシンボリックリンクを配置することで、ファイル操作を任意のファイルシステムターゲットにリダイレクトできます。これにより、権限昇格やデータ漏洩が発生します。トークンおよびロックのディレクトリは 0770トークンユーザーはグループ書き込み可能であるため、token-group のメンバーはすべて、ファイルやシンボリックリンクをその内部に配置できます。rootとして実行された場合、管理目的で使用されるいくつかのopenCryptokiツールと同様に、トークンディレクトリのファイルアクセスを処理するベースコードにより、トークンディレクトリ内の既存ファイルの所有権や権限がリセットされる可能性があります。管理者が通常のメンテナンス時にトークンディレクトリ内のファイルで chown を実行する PKCS#11 アプリケーションまたは管理ツールを実行する際に、トークングループメンバーシップを持つ攻撃者がシステムを悪用する可能性があります。この問題はコミット 5e6e4b4 で修正されていますが、公開時にリリースされたバージョンには含まれていません。CVE-2026-23893

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23893

medium Nessus プラグイン ID 297680

バージョン 1.3