Linux Distros のパッチ未適用の脆弱性: CVE-2026-58221
high Nessus プラグイン ID 330478
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- Samba AD は、@MODULES や @PARTITION などの LDB 特別レコードに内部データベース構成を保存します。
これらのレコードはディレクトリオブジェクトではなく、通常の LDAP クライアントでは決して書き込み可能であってはなりません。それにもかかわらず、認証された権限の低いドメインユーザーが、LDAP を通じてそれらを変更できます。LDAP リクエストは信頼できないものとして適切にマークされますが、「rootdse_filter_operations()」は匿名の呼び出し元のみを拒否します。その後、リクエストは DSDB ACL モジュールに到達します。このモジュールは、信頼できる内部呼び出し元だけが到達できると想定しているため、特別な DN の ACL 処理を意図的にスキップします。これにより、一般ユーザーは、新しい LDAP 接続用にロードされた DSDB モジュールチェーンを置き換えることができます。acl および acread のみを省略することで、攻撃者はディレクトリ ACL を強制することなく完全に機能する LDAP 接続を取得し、保護された管理者グループに自身を追加できます。高シグナルインジケーター: -メインのsam.ldbの最近の変更タイムスタンプ:/var/lib/samba/private/sam.ldb -「@」で始まるDNをターゲットとするLDAP操作。- 「@MODULES/@LIST」が「samba_dsdb」と異なる。- 標準プロビジョンの予期しない「@PARTITION/modules」値。- 「Domain Admins」、「Enterprise Admins」、または「Builtin Administrators」に追加された低権限のアカウント。- 異常なモジュールロードの失敗またはモジュールスタックの変更を示す Samba ログ。悪用が疑われる場合: 1. 内部 LDB レコードをオフラインで編集する前に Samba を停止します。2. 「@MODULES/@LIST」が正確に「samba_dsdb」であることを確認します。3. 予期しない「@PARTITION/modules」値がある場合は、オフラインで削除します。4. 認証されていない保護グループメンバーシップを削除します。5. 侵害ウィンドウ中に行われた特権グループ、ACL、GPO/SYSVOL、サービスアカウント、およびレプリケーションの変更を監査します。6. 必要に応じて KRBTGT を含め、サイトの AD 復旧計画に従って認証情報をローテーションします。(CVE-2026-58221)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 330478
ファイル名: unpatched_CVE_2026_58221.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/7/29
更新日: 2026/8/1
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.15
CVSS v2
リスクファクター: Medium
基本値: 6.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS スコアのソース: CVE-2026-58221
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:canonical:ubuntu_linux:samba, p-cpe:/a:debian:debian_linux:samba
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/7/28
参照情報
CVE: CVE-2026-58221