AlmaLinux 9.2 [TuxCare] セキュリティ更新:libnfsidmap / libnfsidmap-devel / nfs-stats-utils / nfs-utils / etc(ALMALINUX9.2:CLSA-2026:1773311565)

medium Nessus プラグイン ID 352107

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1773311565アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Linux 用の nfs-utils パッケージの rpc.mountd デーモンに脆弱性が最近発見されました。これにより、NFSv3 クライアントが、マウント時に /etc/exports ファイルで割り当てられた権限を昇格することが可能です。特に、これによってクライアントは、設定されたファイルの権限に関わらず、またそのクライアントに通常適用されると期待される「root_squash」属性または「all_squash」属性に関係なく、エクスポートされたディレクトリのサブディレクトリまたはサブツリーにアクセスできます。(CVE-2025-12801)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。