Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uutils coreutilsのテールユーティリティに脆弱性があり、 --follow=nameオプションを使用すると機密ファイル内容の漏洩が可能となります。GNUの尾部とは異なり、uutilsの実装は、シンボルリンクに置き換えられた後もパスを監視し続け、その後リンクのターゲットの内容を出力します。特権ユーザー(例:root)がログディレクトリを監視している環境では、そのディレクトリに書き込み権限を持つローカル攻撃者がログファイルを機密システムファイルへのシンムリンク(例:/etc/shadow)に置き換え、tailがその機密ファイルの内容を漏らすことがあります。(CVE-2026-35345)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35345

medium Nessus プラグイン ID 309845

バージョン 1.2