Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MUNGE は、ユーザー認証情報を作成および検証するための認証サービスです。 0.5 から 0.5.17までのバージョンでは、ローカルの攻撃者が mugedMUNGE 認証デーモンのバッファオーバーフローの脆弱性を悪用して、プロセスメモリから暗号化キーマテリアルを漏洩する可能性があります。攻撃者は漏洩したキーマテリアルを使用して、任意の MUNGE 認証情報を偽造し、認証を MUNGE に依存するサービスにroot を含む任意のユーザーになりすます可能性があります。この脆弱性により、オーバーサイズのアドレス長フィールドを持つ細工されたメッセージを送信することでバッファオーバーフローが発生し、munged の内部状態が破損し、認証情報の検証に使用される MAC サブキーの抽出が可能になります。この脆弱性は 0.5.18 で修正されました。(CVE-2026-25506)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25506

high Nessus プラグイン ID 298578

バージョン 1.4