CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:libipa_hbac/libipa_hbac-devel/libsss_autofs/libsss_certmap/etcの複数の脆弱性(CENTOS7:CLSA-2026:1785845028)

high Nessus プラグイン ID 361589

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1785845028アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- SSSD の LDAP sudo プロバイダーに欠陥が見つかりました。ldap_sudo_search_base オプションが明示的に設定されていない場合、SSSD は sudoRole オブジェクトについて LDAP ディレクトリツリー全体を検索します。任意のサブツリーへの書き込みアクセス権を持つ認証された攻撃者が、sudoRole オブジェクトを挿入して、SSSD に登録されているすべてのホストにルートレベルの sudo 権限を付与する可能性があります。(CVE-2026-14474)

- SSSD の AD GPO プロバイダーにパストラバーサルの欠陥が見つかりました。ad_gpo_extract_smb_components() 関数は LDAP 属性の gPCFileSysPath 内にある .. シーケンスをサニタイズしません。これにより、AD GPO 管理アクセス権を持つ攻撃者が、GPO キャッシュディレクトリ外に root としてファイルを書き込む可能性があります。SELinux を強制する RHEL のデフォルト構成では、これが悪用されて Kerberos 構成が挿入され、認証バイパスが発生する可能性があります。(CVE-2026-14476)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。