Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uutils coreutils の dd ユーティリティは、切り捨ての試行時に無条件に Result::ok() を呼び出すことで、ファイルの切り捨て操作中のエラーを抑制します。uutils実装は、/dev/nullのような特別なファイルに対してGNUの動作を模倣することを目的としていますが、ディスクがいっぱいになったり、読み取り専用のファイルシステムが引き起こした通常のファイルやディレクトリの障害も隠します。これにより、バックアップまたは移行スクリプトの警告なしのデータ破損が発生する可能性があります。これは、宛先ファイルに古いデータや不要なデータが含まれている場合でも、ユーティリティが正常な操作を報告することがあるためです。(CVE-2026-35344)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35344

low Nessus プラグイン ID 309763

バージョン 1.6