Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ansible.posix authorized_keyモジュールにローカル権限昇格の脆弱性が見つかりました。モジュールの keyfile() 関数は os.lchown() の代わりに os.chown() を使用し、SSH認証されたキーを管理するときにO_NOFOLLOWなしにファイルを開きます。権限のないローカルユーザーが、~/.ssh ディレクトリにシンボリックリンクを事前にステージングし、オペレーターが root として authorized_key タスクを実行すると、ファイルの所有権の変更を任意のシステムパスにリダイレクトする可能性があります。これにより、ローカルの権限昇格が発生する可能性があります。(CVE-2026-11837)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-11837

high Nessus プラグイン ID 320361

バージョン 1.10