Linux Distros のパッチ未適用の脆弱性: CVE-2026-52727

high Nessus プラグイン ID 348585

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- lxc-ci には、LXC 用の継続的インテグレーションとイメージビルドのスクリプトが含まれています。2026 年 5 月 28 日の Arch Linux イメージ公開より前は、images/archlinux.yaml からビルドされたイメージは、/etc/pacman.d/gnupg に同じ pacman ローカル署名秘密鍵を保持し、そのイメージから作成されたすべてのコンテナまたは仮想マシンに再配布します。HTTP パッケージミラーをコントロールする、またはミラートラフィックを傍受できる攻撃者が、共有された pacman 署名秘密鍵を使用して、影響を受けるクライアントが信頼できるものとして受け入れる変更済みパッケージに署名する可能性があります。これらのパッケージをインストールすると、クライアントシステム上で root として任意のコードが実行される可能性があります。この問題は、2026 年 5 月 28 日以降に公開された Arch Linux イメージで修正されています。(CVE-2026-52727)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-52727

プラグインの詳細

深刻度: High

ID: 348585

ファイル名: unpatched_CVE_2026_52727.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/21

更新日: 2026/9/22

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus