Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU C ライブラリのバージョン 2.43 以前の旧式の nis_local_principal 関数は、データセクションでバッファをオーバーフローする可能性があります。これにより、攻撃者が、この関数によって生成された UDP リクエストに対する細工された応答を偽装し、リクエスト領域の隣接する静的データを上書きできる可能性があります。発見しました。NIS サポートは廃止され、バージョン 2.26 以来 GNU C ライブラリで廃止されており、レガシー使用のためのみに維持されています。アプリケーションは、NIS からより新しい ID およびアクセス管理サービスにポートする必要があります。CVE-2026-5358

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5358

high Nessus プラグイン ID 308170

バージョン 1.2