CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1784813417アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - システムおよびサービスのマネージャーである systemd(PID 1)は、権限のない IPC API 呼び出しが偽のデータで行われると、アサートヒットし、実行をフリーズさせます。バージョン v249 以前では、この効果はアサートではなく、攻撃者がコントロールするコンテンツによるスタックの上書きです。バージョン v250 以降以降では、安全チェックが代わりにアサートを引き起こすため、これは不可能です。この IPC 呼び出しは v239 に追加されたため、それより古いバージョンは影響を受けません。バージョン 260-rc1、 259.2、 258.5、および 257.11 にはパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2026-29111)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:systemd/systemd-container/systemd-devel/etc(CENTOS-STREAM8:CLSA-2026:1784813417)

medium Nessus プラグイン ID 352106

バージョン 1.1