Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uutils coreutilsのmvユーティリティに、デバイス間操作中にチェック時間から使用時間への競合条件(TOCTOU)が存在します。ユーティリティはコピー操作で再作成する前に宛先パスを削除します。宛先ディレクトリへの書き込みアクセスを持つローカル攻撃者は、このウィンドウを利用して宛先をシンボリックリンクに置き換えることができます。その後の特権移動操作はシンムリンクに従い、攻撃者は書き込みをリダイレクトし、ソースの内容で任意のターゲットファイルを上書きできます。(CVE-2026-35364)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35364

medium Nessus プラグイン ID 309786

バージョン 1.7