Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Barman スナップショットバックアップの所有権が確認されていないため、バックアップカタログを書き込むことができるプリンシパルが、Barman に無関係のクラウドスナップショットを削除する可能性があります。スナップショットのバックアップが明示的に、または保持ポリシーの適用により削除されると、Barman はスナップショットがそのバックアップに属していることを確認することなく、backup.info ファイルからスナップショット識別子を読み取り、Barman 自身の認証情報を使用してクラウドプロバイダーの削除 API にそれらを渡します。backup.info 上書きできるがスナップショットの削除権限のない攻撃者が、他のスナップショットの識別子を置き換えることで、Barman のクラウドアイデンティティが到達可能な AWS、Microsoft Azure、または Google Cloud 上のスナップショットを削除させる可能性があります。悪用するには、バックアップカタログを書き込むプリンシパルが、Barman がスナップショットの削除に使用するアイデンティティとは別のデプロイメントが必要です。3.4.0(Google Cloud)、3.6.0(Azure)、3.7.0(AWS)から3.20.0までのBarmanバージョンが影響を受けます。この問題は Barman 3.20.1 で修正されています。(CVE-2026-93853)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93853

high Nessus プラグイン ID 353349

バージョン 1.3