CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1783707452アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.98.1 までの Exim 4.96 における use-after-free により、ユーザー(コマンドラインアクセスを持つ)が権限を昇格させる可能性があります。(CVE-2025-30232)

  - Exim バージョン 4.96、 4.97、 4.98 および 4.98.1 では、権限昇格の可能性があり、 use-after-free が引き起こされる可能性があります。悪用するには、コマンドラインアクセスも必要です。(CVE-2025-30232)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:exim/exim-greylist/exim-mon/exim-mysql/exim-pgsql/etc(CENTOS7:CLSA-2026:1783707452)

high Nessus プラグイン ID 361191

依存が見つかりません