Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux で、chmod 操作の進行中に Root.Chmod のターゲットがシンボリックリンクに置き換えられた場合、ターゲットが root の外部にある場合でも、Chmod がシンボリックリンクのターゲット上で操作できます。Linux fchmodat syscall は、Root.Chmod がシンボリックリンクトラバーサルを回避するために使用する AT_SYMLINK_NOFOLLOW フラグをサイレントに無視します。Root.Chmod は操作の前にターゲットをチェックし、ターゲットが root の外部にあるシンボリックリンクの場合はエラーを返します。このため、影響は、チェックと操作の間でターゲットがシンボリックリンクで置き換えられる場合に限定されます。CVE-2026-32282

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32282

medium Nessus プラグイン ID 305649

バージョン 1.2