Linux Distros のパッチ未適用の脆弱性: CVE-2026-85732

medium Nessus プラグイン ID 348302

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- oras-goは、OCIアーティファクトを管理するためのGoライブラリです。2.6.2以前の registry/remote/utils.go の parseLink 関数は、スキーム、ホスト、ポートを検証せずに、レジストリ制御の Link 応答ヘッダーからの絶対 URL を受け入れます。タグ、リファラー、リポジトリその後、攻撃者が選択した URL に被害者のネットワークから GET リクエストを発行します。これにより、内部サービスに対するブラインドサーバー側のリクエスト偽造が可能になります。応答本文は攻撃者に返されませんが、タイミングとエラーの違いにより、サービス到達可能性が明らかになる可能性があります。また、認証情報ストアにターゲットホストのエントリがある場合、認証情報が添付される可能性があります。悪用するには、被害者は、悪意のあるレジストリに対してページネーションベースのリスティング操作を実行する必要があります。メンテナンス担当者は、このレポートを GHSA-3hr5-mjrr-hfjh の複製として識別し、修正が以前のアドバイザリに統合されていることを述べています。統合された問題はバージョン 2.6.2 で修正されました。(CVE-2026-85732)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-85732

プラグインの詳細

深刻度: Medium

ID: 348302

ファイル名: unpatched_CVE_2026_85732.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/19

更新日: 2026/9/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus