リモートの Fedora 43 ホストには、FEDORA-2026-840b40ef4c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream の更新、セキュリティ関連のバグを修正します

     CVE-2026-27456 - mount(8) ループデバイスによる TOCTOU シンボリックリンク攻撃。
       SUID マウントは、ファイルパスをバッキングするループを解決する際に、シンボリックリンクに従います。非 root ユーザーがfstab の「ユーザー」オプションによってループデバイスをマウントすることが許可されているシステムで、これにより任意のファイルへのアクセスが可能になります。

     CWE-190 - libblkid parse_dos_extended() の整数オーバーフロー。
       細工された MBR ディスクイメージは、EBR チェーン処理で uint32_t ラップアラウンドを引き起こし、報告されたパーティションがディスク上のレイアウトと一致しない可能性があります。その後、udisks などのツールが論理セクター 0 にパーティションを登録する場合があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43util-linux2026-840b40ef4c

medium Nessus プラグイン ID 307050

バージョン 1.3