Linux Distros のパッチ未適用の脆弱性: CVE-2026-8933

high Nessus プラグイン ID 329419

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ローカルの権限昇格の脆弱性が、snap-confineにあります。snap-confineは、Snapアプリケーションの安全な実行環境を構築するためにCanonical snapdが内部的に使用するset-capabilitiesのコアコンポーネントです。この脆弱性は、(標準の set-uid-root インストールではなく)set-capabilities で構成された snap-confine のバージョンに固有の影響を与えます。バイナリが制限されたアンビエント機能で実行されるとき、権限境界またはセキュリティサンドボックスが初期化される方法に欠陥があるため、権限のないローカルの攻撃者がこの動作を悪用して、意図された制限をバイパスし、任意のコードを実行する可能性があります。悪用に成功すると、ローカルユーザーは自身の権限を完全な root 権限に昇格できます。(CVE-2026-8933)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-8933

プラグインの詳細

深刻度: High

ID: 329419

ファイル名: unpatched_CVE_2026_8933.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus