Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gvfs の管理者バックエンドに欠陥が見つかりました。権限のある gvfsd-admin デーモンは、ユーザーが制御するディレクトリ内のパス名で link-following chown() 関数を呼び出すことで、新しく作成されたプライベート D-Bus ソケットの所有権を変更します。ローカルの攻撃者がこれを悪用し、Time-of-Check Time-of-Use(TOCTOU)競合状態を介して、任意の root 所有ファイル(/etc/pam.d/su など)を指すシンボリックリンクとソケットパス名を交換する可能性があります。その後、デーモンはシンボリックリンクをたどり、標的の root 所有ファイルの所有権を攻撃者のユーザー ID に変更します。これにより、認証されたローカルの攻撃者が重要なシステムファイルを変更し、ローカル権限をルートに完全に昇格させる可能性があります。(CVE-2026-88924)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-88924

high Nessus プラグイン ID 344592

バージョン 1.7