Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uutils coreutilsのcpユーティリティにおけるTime-of-Check-to Time of-Use(TOCTOU)脆弱性により、攻撃者はノーデリファレンスの意図を回避できます。ユーティリティはパスベースのメタデータを使ってソースパスがシンボリックリンクかどうかをチェックしますが、その後O_NOFOLLOWフラグなしで開きます。同時書き込みアクセスを持つ攻撃者は、このウィンドウ中に通常のファイルをシンボリックリンクと交換し、特権的なCPプロセスが攻撃者が制御する宛先に任意の機密ファイルの内容をコピーさせます。
    (CVE-2026-35359)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35359

medium Nessus プラグイン ID 309839

バージョン 1.3