Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux上で、chmod操作中にRoot.Chmodのターゲットをシンムリンクに置き換えると、ターゲットがrootの外にあってもシンムリンクのターゲットにChmodが操作できます。Linuxのfchmodatシステムコールは、Root.Chmodがシンムリンクの通過を避けるために使うAT_SYMLINK_NOFOLLOWフラグを静かに無視します。Root.Chmodは行動前にターゲットをチェックし、ルート外にあるシンムリンクの場合はエラーを返すため、影響はチェックと操作の間にターゲットがシンムリンクに置き換えられる場合に限定されます。(CVE-2026-32282)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32282

medium Nessus プラグイン ID 305649

バージョン 1.14