Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ラスト回転セコイアに欠陥が見つかった。攻撃者は特別に作成されたRed Hat Package Manager(RPM)ファイルを提供することでこの脆弱性を悪用できます。RPM署名検証プロセス中、この作成されたファイルがOpenPGP署名解析コードにエラーを発生させ、rpmプロセスの無条件終了につながることがあります。この問題により、アプリケーションレベルのサービス拒否が発生し、システムはRPMファイルの署名検証処理ができなくなります。(CVE-2026-2625)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-2625

medium Nessus プラグイン ID 299315

バージョン 1.10