CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1788260209アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  Exim- 4.99.5 キュー名に関連する引数が不適切に処理されるため、ディレクトリトラバーサルがスプール領域外のファイルにアクセスするディレクトリトラバーサルによってスプール領域外のファイルにアクセスし、結果として権限が取得される可能性があります。(CVE-2026-66140)

  - パイプトランスポートのforce_commandが不適切に処理されるため、 4.99.5 前の Exim によって .forward 権限昇格が引き起こされる可能性があります。(CVE-2026-66141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:exim/exim-greylist/exim-mon/exim-mysql/exim-pgsqlの複数の脆弱性(CENTOS8.4:CLSA-2026:1788260209)

high Nessus プラグイン ID 352937

変更ログが見つかりません