AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784560784アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - cifs-utils パッケージに欠陥が見つかりました。cifs.upcall ヘルパーは、ユーザーが制御する環境の中でユーザー情報を検索する前に、root 権限を安全にドロップできません。権限の低いローカルの攻撃者が、細工された request_key ペイロードを利用して、これを悪用し、root 所有のヘルパーを騙して、悪意のある NSS モジュールを含むカスタム環境(名前空間)に侵入させる可能性があります。これにより、システムは攻撃者が制御するNSSモジュールと構成をロードし、攻撃者がrootユーザーとして任意のコマンドを実行し、権限を昇格し、システムを完全に侵害する可能性があります。(CVE-2026-12505)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:cifs-utils / cifs-utils-devel / cifs-utils-info / pam_cifscreds(ALMALINUX9.6:CLSA-2026:1784560784)

high Nessus プラグイン ID 359898

バージョン 1.1