CentOS Linux 8.4 [TuxCare] セキュリティ更新:acl/libacl/libacl-develの複数の脆弱性(CENTOS8.4:CLSA-2026:1785151263)

high Nessus プラグイン ID 359611

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1785151263アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 2.4.0 より前の ACL には、libacl パス名ベースの関数acl_get_file()、acl_set_file()、acl_extended_file()、および acl_delete_def_file() にシンボリックリンクトラバーサルの脆弱性があり、ローカルの攻撃者が、パス名コンポーネントをシンボリックリンクに置き換えることで権限を昇格することが可能です。権限のある呼び出し元が処理するパス名のコンポーネントをコントロールする攻撃者は、ACL の読み書き操作を任意のファイルまたはディレクトリにリダイレクトし、アクセスコントロールリストの未承認操作やローカルの権限昇格を行う可能性があります。(CVE-2026-54369)

- バージョン 2.4.0 より前の acl には、time-of-check to time-of-use(TOCTOU)競合状態の脆弱性が含まれています。これにより、ローカルの攻撃者が、パス名コンポーネントを lstat() チェックと後続のシンボリックリンクフォロー操作(stat()、chown()、chmod()、acl_get_file()、acl_set_file() などのシンボリックリンクフォロー操作との間のシンボリックリンクに置き換えることで、権限を昇格することが可能です。パス名コンポーネントを制御する攻撃者が、getfacl、setfacl、または chacl が攻撃者が制御するパスの権限のあるプロセスによって呼び出されたときに、ファイルアクセス制御リストの操作を任意のファイルにリダイレクトし、ローカルの権限昇格を引き起こす可能性があります。(CVE-2026-54370)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。