Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 環境モジュールに欠陥が見つかりました。ローカルの攻撃者が、悪意のある名前の付いたモジュールファイルを被害者の「MODULEPATH」が見える場所に配置することで、この脆弱性を悪用する可能性があります。被害者が「module」または「ml」コマンドに対して Bash completion を使用すると、シェルのメタ文字を含む悪意のあるモジュール名がコマンドとして評価されます。これにより、完全なユーザーのシェルで任意のコマンド実行が発生し、シェルの機密性、整合性、可用性に影響を与える可能性があります。(CVE-2026-85013)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-85013

high Nessus プラグイン ID 343440

バージョン 1.7