Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 2.6.0 より前の attr には、getfattr および setfattr ユーティリティにシンボリックリンクトラバーサルの脆弱性が含まれており、ローカルの攻撃者が、ディレクトリ階層トラバーサル中にパス名コンポーネントをシンボリックリンクに置き換えることにより、権限を昇格することが可能です。パス名コンポーネントを制御する攻撃者が、シンボリックリンクを置換することで、getfattr および setfattr の操作を任意のファイルにリダイレクトし、攻撃者が制御するパスの権限のあるプロセスによって getfattr または setfattr が呼び出されたときに、ローカルの権限昇格を引き起こす可能性があります。(CVE-2026-54371)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54371

high Nessus プラグイン ID 323820

バージョン 1.8