Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sed が -iインプレース編集と --follow-symlinksの両方で呼び出される場合、open_next_file() 関数は、同じパスで 2 つの異なる非アトミックファイルシステム操作を実行します。1. ターゲットへのシンボリックリンクを解決し、解決されたパスを保存します出力が書き込まれた場合を判断するために、2. は元のシンボリックリンクパス (解決されたものではなく) を開き、ファイルを読み取ります。これらの2つの呼び出しの間には競合ウィンドウがあります。攻撃者がそのウィンドウ中にシンボリックリンクを別のターゲットでアトミックに置き換える場合、sedは新しい攻撃者が選択したシンボリックリンクターゲットからコンテンツを読み込み、処理結果をステップ1で記録したパスに書き込みます。これにより、任意のファイルが上書きされる可能性があります攻撃者が制御するコンテンツを含んでいる可能性があります。この問題はバージョン 4.10で修正されました。CVE-2026-5958

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5958

low Nessus プラグイン ID 307651

バージョン 1.3