Linux Distros のパッチ未適用の脆弱性: CVE-2026-66897

critical Nessus プラグイン ID 339481

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- LXD のインスタンステンプレート処理におけるパストラバーサルの脆弱性により、コンテナ編集権限のある攻撃者、または細工された画像を起動するユーザーが、root としてホストシステム上の任意のファイルを上書きする可能性があります。metadata.yamlで指定されたターゲットテンプレートパスを処理するとき、LXDは制限されたOSに対してパスを検証します。ルートディレクトリがハンドルを扱いますが、その後 os を使用してファイルを開き、作成します。制限されない文字列パスで作成します。パス解決チェックとファイル作成の間のこの不一致により、攻撃者がディレクトリ制限をエスケープし、root 所有のホストファイルを上書きし、ホスト root コードを実行することが可能です。(CVE-2026-66897)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-66897

プラグインの詳細

深刻度: Critical

ID: 339481

ファイル名: unpatched_CVE_2026_66897.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/25

更新日: 2026/8/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus