AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1787146803アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.6.0 より前の attr には、getfattr および setfattr ユーティリティにシンボリックリンクトラバーサルの脆弱性が含まれており、ローカルの攻撃者が、ディレクトリ階層トラバーサル中にパス名コンポーネントをシンボリックリンクに置き換えることにより、権限を昇格することが可能です。パス名コンポーネントを制御する攻撃者が、シンボリックリンクを置換することで、getfattr および setfattr の操作を任意のファイルにリダイレクトし、攻撃者が制御するパスの権限のあるプロセスによって getfattr または setfattr が呼び出されたときに、ローカルの権限昇格を引き起こす可能性があります。(CVE-2026-54371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:attr / libattr / libattr-devel(ALMALINUX9.2:CLSA-2026:1787146803)

high Nessus プラグイン ID 352393

変更ログが見つかりません