Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Samba のpam_winbindに欠陥が見つかりました。mkhomedir が有効な場合、pam_winbind はパスが / などの重要なシステムディレクトリではないことを検証せずに、ターゲットアカウントのホームディレクトリを chown します。影響を受けるシステム上で、ホームディレクトリ / を含むアカウント(システムアカウントの一般的なデフォルト)では、root だけでなく、狭い sudo 委任を保持している非 root ユーザーがそのアカウントとしてコマンドを実行することによって、これがトリガーされる可能性があります。これにより、/ の所有権が変更され、深刻なサービス拒否(SSH、sudo、および package-manager の失敗)が引き起こされる可能性があります。この変更は/(RHEL での制限付きの 0555 権限とともに出荷される)への書き込みアクセス権を付与しないため、さらなる権限昇格ではなく可用性の損失が影響を受けます。
    (CVE-2026-15779) TKEY 名キャッシュの枯渇を介した DNS 署名 DoS 注:
    https://www.samba.org/samba/security/CVE-2026-58218-advisory.html(CVE-2026-58218)名前が圧縮されたTSIGパケットがDNSをクラッシュさせる可能性があります(CVE-2026-6949)(CVE-2026-6949)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6949

high Nessus プラグイン ID 330483

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Sep 26, 2026, 2:30 AM Plugin metadata Plugin Feed: 202609260230
バージョン 1.3 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
バージョン 1.2 Aug 1, 2026, 6:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608010658
バージョン 1.1 Jul 29, 2026, 6:41 AM New Plugin Feed: 202607290641