Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Samba の vfs_worm モジュールに欠陥が見つかりました。このモジュールは、構成可能な猶予期間後のファイルの変更を防ぐことで、WORM(Write-Once, Read-Many)保護を提供することを目的としています。名前変更操作中の検証が不十分なため、共有への書き込みアクセス権を持つ認証されたユーザーが、新しく作成されたファイルの名前を既存の WORM で保護されたファイルの上に変更することにより、保護されたファイルを上書きする可能性があります。
    (CVE-2026-2340)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-2340

medium Nessus プラグイン ID 316785

バージョン 1.9