Rocky Linux 8 [CIQ] セキュリティ更新:abrt/abrt-addon-ccpp/abrt-addon-ccpp-debuginfo/etcの複数の脆弱性(crlsa-2026_54272)

high Nessus プラグイン ID 358653

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_54272 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* abrt:abrt-dbus SetElement の TOCTOU 競合状態により、ダンプディレクトリへの任意のファイル書き込みが可能になります(CVE-2026-54228)

* abrt:ChownProblemDir のロッキングが不適切なために、アクティブな post-create イベント処理中に成功します(CVE-2026-54229)

* abrt:出力ファイルを書き込むときに、イベントハンドラースクリプトがシンボリックリンクに従うため、任意のファイルが上書きされる可能性があります(CVE-2026-54230)

* abrt:ディレクトリファイルをダンプするために書き込まれたサニタイズされていない systemd ジャーナルコンテンツにより、コンテンツインジェクションが有効化されます(CVE-2026-54231)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。