AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779124021アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - firewalld に欠陥が見つかりました。権限のないローカルユーザーが、2 つのランタイム D-Bus(デスクトップバス)セッター、setZoneSettings2 および setPolicySettings を誤って認証することで、この脆弱性を悪用する可能性があります。この誤った認証により、ユーザーは適切な認証なしにランタイムのファイアウォールの状態を変更し、ネットワークセキュリティ構成の未承認の変更につながります。(CVE-2026-4948)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:firewall-applet / firewall-config / firewalld / etc(ALMALINUX9.6:CLSA-2026:1779124021)

medium Nessus プラグイン ID 360840

バージョン 1.1