Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.9 までの FastNetMon Community Edition は、/tmp の予測可能なファイルパスを介したローカルシンボリックリンク攻撃に対して脆弱です。統計ファイルのパスは、デフォルトで「/tmp/fastnetmon.dat」です(src/fastnetmon.cpp 159 行目)。
    print_screen_contents_into_file() 関数(src/fastnetmon_logic.cpp 行 2186)は、シンボリックリンクをチェックしたり、O_NOFOLLOW を使用せずに、std::ios::trunc でこのパスを開きます。さらに、行 2190 の chmod() 呼び出しは、どの file_path パラメーターが渡されたかに関わらず、常に cli_stats_file_path 上で動作し(間違った権限を適用するバグ)、デーモン化の際に umask が 0 に設定され(src/fastnetmon.cpp 行目の 1821)、作成されたすべてのファイルが誰でも書き込めるようになります。ローカルの攻撃者がこれを悪用し、FastNetMon プロセスユーザー(通常は root)として任意のファイルを上書きする可能性があります。(CVE-2026-48693)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48693

medium Nessus プラグイン ID 317218

バージョン 1.4