Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - systemd に欠陥が見つかりました。RegisterMachine D-Bus(デスクトップバス)メソッドのクラスパラメーターの検証が不十分なため、systemd-machinedサービスに不適切なアクセスコントロールの脆弱性があります。権限のないローカルユーザーが、特定のクラス値でマシンを登録しようとすることで、これを悪用する可能性があります。これにより、攻撃者がコントロールする使用可能なマシンオブジェクトが残される可能性があります。これにより、攻撃者は権限のあるオブジェクトでメソッドを呼び出すことができ、ホストシステムのルート権限で任意のコマンドを実行できるようになります。(CVE-2026-4105)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-4105

medium Nessus プラグイン ID 302156

バージョン 1.11