Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CVE-2024-36137 に対する不完全な修正により、コールバックベースの同等プログラム「fs.fchmod()」、「fs」が.fchown()`) にパッチが正しく適用されませんでした。その結果、制限された「--permission--allow-fs-write」の下で実行されるコードは引き続きプロミスベースの「FileHandle」メソッドを使用して、すでにオープンしているファイル記述子のファイル権限と所有権を変更し、意図された書き込み制限をバイパスできます。この脆弱性は、意図的に制限されている権限モデルを使用する **20.x、 22.x、 24.x、および 25.x--allow-fs-write**プロセスに影響を与えます。CVE-2026-21716

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21716

low Nessus プラグイン ID 303607

バージョン 1.7