Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rpm に欠陥が見つかりました。攻撃者が細工されたマニフェストファイルを供給し、ユーザーが「rpm -q -p」または類似のマニフェスト処理フローを使用してオートメーションを処理すると、任意のコードが実行されることがあります。これは、マニフェストエントリが開かれる前に予期せずにマクロ展開され、組み込みシェルコマンドが「rpm」プロセスの権限で実行されるためです。悪用に成功すると、影響を受けるアカウントの機密性、整合性、可用性が完全に侵害される可能性があります。(CVE-2026-95519)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-95519

high Nessus プラグイン ID 350206

バージョン 1.3