RHEL 10:sudo(RHSA-2026:68692)

high Nessus プラグイン ID 346992

Language:

概要

リモートの Red Hat ホストにセキュリティアップデートが適用されていません。

説明

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:68692 のアドバイザリに記載されている脆弱性の影響を受けます。

sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドを root としてログインすることなく実行できるアクセス許可を与えることができます。

セキュリティ修正:

* sudo:Sudo:ポリシーバイパスにより、execveat を介した未承認プログラムの実行が可能(CVE-2026-82474)

バグ修正と拡張機能:

* ユーザーパスに .. が含まれる場合は、正規化されたパスを使用します。(JIRA:RHEL-212546)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける sudo および/または sudo-python-plugin パッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2026:68692

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2525889

https://issues.redhat.com/browse/RHEL-212546

http://www.nessus.org/u?024033ed

プラグインの詳細

深刻度: High

ID: 346992

ファイル名: redhat-RHSA-2026-68692.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2026/9/17

更新日: 2026/9/17

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus