Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cockpit ファイルに欠陥が見つかりました。この脆弱性により、ローカルの攻撃者が、ファイルの所有権やアクセス許可の変更などの権限ファイル操作中に、シンボリックリンク競合状態として知られるタイミング問題を悪用する可能性があります。ディレクトリエントリを操作し、この競合に勝つことで、攻撃者がこれらの操作を意図しないファイルにリダイレクトする可能性があります。これは、任意のファイルに対するファイルの所有権や権限の不正な変更につながり、システムやアプリケーションの状態を変更したり、サービスを使用できなくしたりすることで、システムの整合性と可用性を損なう可能性があります。(CVE-2026-91203)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-91203

medium Nessus プラグイン ID 348651

バージョン 1.6