Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeIPA に欠陥が見つかりました。trust-fetch-domains コマンドが、trust-administration 権限ではなく、信頼オブジェクトに対する読み取り専用権限によってゲート化されています。これにより、認証された権限のない IPA ユーザーが、攻撃者が指定したサーバーと認証情報を使用して、権限のある Active Directory 信頼のリフレッシュをトリガーすることが可能です。これにより、IPA LDAP ディレクトリの信頼できるドメインと ID 範囲の ID データを、権限なく攻撃者の制御下により変更することになります。(CVE-2026-19550)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-19550

high Nessus プラグイン ID 334676

バージョン 1.6