Linux Distros のパッチ未適用の脆弱性: CVE-2026-12391

medium Nessus プラグイン ID 327457

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- pro collect-logsコマンドフレームワーク内のCanonical ubuntu-pro-client(旧ubuntu-advantage-tools)に、安全でないシンボリックリンクのフォローの脆弱性があります。このユーティリティは、ファイルタイプや所有権を検証せずに診断情報を収集する際に、予測可能な一時ファイルパスまたはユーザーがアクセス可能なログディレクトリを作成または利用します。権限のないローカルの攻撃者が、任意のrootで読み取り可能なファイル(/etc/shadowや/root内のプライベートファイルなど)を指す、予測可能な宛先パスにシンボリックリンク(シンボリックリンク)を作成することで、この動作を悪用する可能性があります。その後、root 管理者またはオペレーターが pro collect-logs コマンドを実行すると、ツールはユーザーが制御するシンボリックリンクに従い、ターゲットファイルを読み取り、その内容を圧縮して、結果として生成される診断サポートアーカイブに圧縮します。出力アーカイブは権限のないユーザーでも読み取り可能なままであるため、攻撃者は機密性の高いルート所有ファイルを抽出して読み取ることができ、システムシークレットの完全な情報漏洩につながる可能性があります。(CVE-2026-12391)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-12391

プラグインの詳細

深刻度: Medium

ID: 327457

ファイル名: unpatched_CVE_2026_12391.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/16

更新日: 2026/7/16

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus