Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uutils coreutilsのnohupユーティリティは、明示的な制限権限を指定せずにデフォルトの出力ファイルnohup.outを作成します。これによりファイルはumaskベースの権限を継承し、通常は世界可読ファイル(0644)となります。マルチユーザー環境では、システム上の任意のユーザーがキャプチャされたコマンドのstdout/stderr出力を読み取ることができ、機密情報を漏らす可能性があります。この動作は、所有者専用(0600)権限を持つnohup.outを作成するGNU coreutilsとは異なります。
    (CVE-2026-35367)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35367

low Nessus プラグイン ID 309811

バージョン 1.7