AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:NetworkManager/NetworkManager-adsl/NetworkManager-bluetooth/etc(ALMALINUX9.2:CLSA-2026:1788271382)

medium Nessus プラグイン ID 351524

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788271382アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- NetworkManager に欠陥が見つかりました。このローカルの権限昇格の脆弱性は、無効な形式の Manufacturer Usage Description(MUD)URL を処理する際の NetworkManager の dhclient バックエンドに存在します。ローカルのユーザーがこの欠陥を悪用し、管理者が NetworkManager を dhclient を使用するよう明示的に構成している場合に、細工された MUD URL を通じてスクリプトを発生させることで権限を昇格させる可能性があります。この問題は、NetworkManager のデフォルト構成には影響を与えません。(CVE-2026-10805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。