CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1777944214アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libcap に欠陥が見つかりました。権限のないローカルユーザーが、「cap_set_file)」関数の Time-of-check-to-time-of-use(TOCTOU)競合状態を悪用する可能性があります。これにより、親ディレクトリへの書き込みアクセス権を持つ攻撃者は、ファイル機能の更新を攻撃者が制御するファイルにリダイレクトできます。そうすることで、意図しない実行可能ファイルに機能が注入されたり、そこから除外されたりして、権限昇格を引き起こす可能性があります。
    (CVE-2026-4878)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:libcap / libcap-devel(CENTOS7:CLSA-2026:1777944214)

high Nessus プラグイン ID 352416

変更ログが見つかりません