Rocky Linux 8ホストには、CIQ crlsa-2026_39575 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cifs-utils: cifs.upcall に偽造された cifs.spnego 鍵の説明があることによるローカルの権限昇格 (CVE-2026-12505)

    バグ修正と拡張機能:

    * mount.cifs の man ページで SID を UID/GID にマッピングするための sssd メソッドを追加 [rhel-8.10.z](JIRA:Rocky Linux-41059)

    * mount.cifs man ページを更新し、3*echo_interval再接続タイムアウトを一致させます(JIRA:Rocky Linux-80397)

    * cifs-utils:kerberos マウントの回帰 [rhel-8.10.z](JIRA:Rocky Linux-192933)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:cifs-utils / cifs-utils-debuginfo / cifs-utils-debugsource / etc(crlsa-2026_39575)

high Nessus プラグイン ID 357570

変更ログが見つかりません