Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uutils coreutils mkfifo の脆弱性により、既存のファイルの権限が権限で変更される可能性があります。ターゲットパスにファイルが既に存在するために mkfifo が FIFO の作成に失敗する場合、mkfifo はそのパスの操作の終了に失敗し、フォローアップ set_permissions 呼び出しの実行を続行します。
    その結果、既存ファイルの権限がデフォルトモード(多くの場合、umask の後の 644)に変更され、SSH 秘密鍵などの機密ファイルがシステム上の他のユーザーに漏洩する可能性があります。
    (CVE-2026-35341)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35341

high Nessus プラグイン ID 309809

バージョン 1.10