Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - etcd は、分散システムのデータの分散キーバリューストアです。3.4.44、3.5.30、3.6.11より前のバージョンでは、etcdの脆弱性により、PrevKvを介した読み取りアクセス、またはトランザクション操作内のPUTリクエストのリース添付ファイルが、RBAC承認チェックをバイパスされる可能性があります。十分な読み取りまたはリース関連の権限を持たない認証されたユーザーが、これらの機能を有効にしてトランザクション操作を呼び出すことで、許可されていないデータにアクセスしたり、リースを添付したりする可能性があります。この脆弱性は、3.4.44、3.5.30、3.6.11 で修正されています。(CVE-2026-44283)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44283

medium Nessus プラグイン ID 314841

バージョン 1.6