CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1785347213アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.6.0 より前の attr には、getfattr および setfattr ユーティリティにシンボリックリンクトラバーサルの脆弱性が含まれており、ローカルの攻撃者が、ディレクトリ階層トラバーサル中にパス名コンポーネントをシンボリックリンクに置き換えることにより、権限を昇格することが可能です。パス名コンポーネントを制御する攻撃者が、シンボリックリンクを置換することで、getfattr および setfattr の操作を任意のファイルにリダイレクトし、攻撃者が制御するパスの権限のあるプロセスによって getfattr または setfattr が呼び出されたときに、ローカルの権限昇格を引き起こす可能性があります。(CVE-2026-54371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:attr/libattr/libattr-devel(CENTOS8.4:CLSA-2026:1785347213)

high Nessus プラグイン ID 352852

変更ログが見つかりません