Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KeePassXC OpenSSL 構成の制御されていない検索パス要素のローカル権限昇格の脆弱性。
    この脆弱性により、ローカルの攻撃者が、影響を受ける KeePassXC のインストールで権限を昇格することが可能です。
    この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。OpenSSL の構成内に特定の欠陥が存在します。製品が安全でない場所から設定をロードします。攻撃者がこの脆弱性を悪用して、システム上でターゲットユーザーによって実行される際に、KeePassXC のコンテキストで権限を昇格し、任意のコードを実行する可能性があります。
    ZDI-CAN-29156 でした。CVE-2026-4158

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-4158

high Nessus プラグイン ID 306371

バージョン 1.5