Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux 用の nfs-utils パッケージの rpc.mountd デーモンに脆弱性が最近発見されました。これにより、NFSv3 クライアントが、マウント時に /etc/exports ファイルで割り当てられた権限を昇格することが可能です。特に、これにより、クライアントは、設定されたファイル権限に関係なく、また通常はそのクライアントに適用されることが期待される「root_squash」属性または「all_squash」属性に関係なく、エクスポートされたディレクトリの任意のサブディレクトリまたはサブツリーにアクセスできます。CVE-2025-12801

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-12801

medium Nessus プラグイン ID 301116

バージョン 1.5