CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1785346928アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.6.0 より前の attr には、getfattr および setfattr ユーティリティにシンボリックリンクトラバーサルの脆弱性が含まれており、ローカルの攻撃者が、ディレクトリ階層トラバーサル中にパス名コンポーネントをシンボリックリンクに置き換えることにより、権限を昇格することが可能です。パス名コンポーネントを制御する攻撃者が、シンボリックリンクを置換することで、getfattr および setfattr の操作を任意のファイルにリダイレクトし、攻撃者が制御するパスの権限のあるプロセスによって getfattr または setfattr が呼び出されたときに、ローカルの権限昇格を引き起こす可能性があります。(CVE-2026-54371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:attr/libattr/libattr-devel(CENTOS8.5:CLSA-2026:1785346928)

high Nessus プラグイン ID 352201

依存関係が見つかりません