Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - システムおよびサービスマネージャーである systemd は、PID 1 として、権限のない IPC API 呼び出しが偽のデータで行われると、アサートに陥り、実行がフリーズします。バージョン v249 およびそれ以前では、効果はアサートではなく、攻撃者が制御するコンテンツでのスタック上書きになります。バージョン v250 以降から、安全性チェックが代わりにアサートを発生させるため、これはできません。この IPC 呼び出しは v239 で追加されたため、 より古いバージョンは影響を受けません。バージョン 260-rc1、 259.2、 258.5、 257.11 にはパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2026-29111)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29111

medium Nessus プラグイン ID 303456

バージョン 1.3