Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - auditfchmodat2() を属性クラスを変更するために追加します。バージョン 6.6 で導入された fchmodat2() は現在、audit の変更属性クラスにありません。fchmodat2() を呼び出して、chmod() または fchmodat() と同じ方法でファイル属性を変更すると、次のような監査ルールがバイパスされます。-w /tmp/test -p rwa -k test_rwa 現在のパッチでは、変更に fchmodat2() が追加されます。属性クラスを定義します。CVE-2025-71239

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71239

critical Nessus プラグイン ID 302812

バージョン 1.1