Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LDAP Account Manager (LAM) は LDAP ディレクトリに保存されているエントリ (ユーザー、グループ、DHCP 設定など) を管理するための Web フロントエンドです。バージョン 9.5 より前では、PDF エクスポートにおいてローカルファイルインクルードが検出されていました。これにより、ユーザーはローカルPHPファイルを含めることで、このようにしてコードを実行できました。これにより、GHSA-88hf-2cjm-m9g8 と組み合わせることで、任意のコードを実行できます。この脆弱性を悪用するには、ユーザーは LAM にログインする必要があります。バージョン 9.5 ではこの問題が修正されています。アップグレードが推奨されますが、回避策は、/var/lib/ldap-account-manager/config を Web サーバーユーザーに対して読み取り専用にし、PDF プロファイルファイルを削除することです(PDF エクスポートを不可能にします)。(CVE-2026-27894)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27894

high Nessus プラグイン ID 302887

バージョン 1.6