Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1786093517アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Samba のpam_winbindに欠陥が見つかりました。mkhomedir が有効な場合、pam_winbind はパスが / などの重要なシステムディレクトリではないことを検証せずに、ターゲットアカウントのホームディレクトリを chown します。影響を受けるシステム上で、ホームディレクトリ / を含むアカウント(システムアカウントの一般的なデフォルト)では、root だけでなく、狭い sudo 委任を保持している非 root ユーザーがそのアカウントとしてコマンドを実行することによって、これがトリガーされる可能性があります。これにより、/ の所有権が変更され、深刻なサービス拒否(SSH、sudo、および package-manager の失敗)が引き起こされる可能性があります。この変更は/(RHEL での制限付きの 0555 権限とともに出荷される)への書き込みアクセス権を付与しないため、さらなる権限昇格ではなく可用性の損失が影響を受けます。
    (CVE-2026-15779) TKEY 名キャッシュの枯渇を介した DNS 署名 DoS 注:
    https://www.samba.org/samba/security/CVE-2026-58218-advisory.html(CVE-2026-58218)名前が圧縮されたTSIGパケットがDNSをクラッシュさせる可能性があります(CVE-2026-6949)(CVE-2026-6949)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:ctdb / ldb-tools / libldb / libldb-devel / libnetapi / etc(ALMALINUX9.6:CLSA-2026:1786093517)

high Nessus プラグイン ID 351830

依存が見つかりません