Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RT はオープンソースのエンタープライズグレードの問題およびチケット追跡システムです。6.0.0 から 6.0.2 までのバージョンに加えて、5.0.9 およびそれ以前のバージョンには、ユーザー認証に LDAP/AD を使用する RT インストールの認証バイパスの脆弱性が含まれています。特定の LDAP サーバー構成で、攻撃者が有効な認証情報を提示せずに、LDAP がバックアップした RT ユーザーとして認証できる可能性があります。この問題は、バージョン 5.0.10 および 6.0.3 で修正されました。開発者がすぐにアップグレードできない場合は、LDAPサーバーの認証ポリシーを確認して、認証されていないバインドの試行が拒否されることを確認することで、この問題を一時的に回避できます。RT のアップグレードは、依然として推奨される修正です。(CVE-2026-41076)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41076

high Nessus プラグイン ID 316437

バージョン 1.8