CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1778015406アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.14までの cifs-utils では、mount.cifs ip =command-line 引数を解析する際のスタックベースのバッファオーバーフローにより、ローカルの攻撃者が root 権限を取得する可能性があります。(CVE-2022-27239)

  - cifs-utils から 6.14までで、詳細ログが有効な場合、ファイルに= (等号) 文字が含まれているが有効な認証情報ファイルではない場合、情報漏洩が発生する可能性があります。(CVE-2022-29869)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:cifs-utils / cifs-utils-devel の複数の脆弱性 (CENTOS7:CLSA-2026:1778015406)

high Nessus プラグイン ID 351690

バージョン 1.1