Rocky Linuxの 10.1 ホストには、CIQ crlsa-2026_3476 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * udisks:承認チェックがないため、権限のないユーザーが udisks D-Bus API を介して LUKS ヘッダーをバックアップできます(CVE-2026-26104)

    * udisks:承認チェックがないため、権限のないユーザーが udisks D-Bus API を介して LUKS ヘッダーを復元できます(CVE-2026-26103)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.1 [CIQ] セキュリティ更新:libudisks2/libudisks2-debuginfo/libudisks2-devel/udisks2/etc 複数の脆弱性(crlsa-2026_3476)

high Nessus プラグイン ID 358059

変更ログが見つかりません