Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeIPA に欠陥が見つかりました。セルフマネージド OTP トークン ACI では認証が不要であり、トークンエントリと一緒に追加できる属性も制限されません。認証されていない LDAP クライアントがこれを悪用し、下層ディレクトリサーバーの ACI 評価(別途追跡)の関連する欠陥と組み合わせて、攻撃者が制御する任意の Kerberos プリンシパルを作成し、それを管理者グループに追加する可能性があります。これにより、認証されていないリモートの攻撃者が、正規の FreeIPA 管理者グループメンバーシップを取得し、ディレクトリに対して、および SID が有効な展開では、他の IdM サービスに対して管理操作を実行する可能性があります。(CVE-2026-76578)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-76578

critical Nessus プラグイン ID 343451

バージョン 1.5