Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rpmuncompress に欠陥が見つかりました。このコマンドインジェクションの脆弱性により、ローカルの攻撃者が任意のコマンドを実行する可能性があります。これは、シェルのメタ文字が含まれた特別に細工されたアーカイブファイル名を rpmuncompress が処理するときに発生します。このファイルは、シェルコマンド文字列に渡される前に適切にエスケープされません。悪用を成功させるにはユーザーインタラクションが必要です。このとき、ユーザーまたは自動化されたワークフローが悪意のあるファイルのrpmuncompressを呼び出し、呼び出し側のユーザーがアクセスできるデータの機密性、整合性、可用性に大きな影響を与えます。(CVE-2026-84838)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-84838

high Nessus プラグイン ID 342505

バージョン 1.3