CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1780943682アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Samba 印刷サブシステムに欠陥が見つかりました。Samba はシェルメタ文字をエスケープせずに、%J 置換文字を介して、印刷コマンド設定で構成されたコマンドに、クライアント制御のジョブ説明文字列を渡します。リモートの攻撃者が、エスケープされていないシェル文字を含む特別に細工された印刷ジョブ記述を送信することにより、この脆弱性を悪用する可能性があります。これにより、影響を受けるシステムでリモートコードの実行につながる可能性があります。(CVE-2026-4480)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新:ctdb / libsmbclient / libsmbclient-devel / libwbclient / etc(CENTOS8.5:CLSA-2026:1780943682)

critical Nessus プラグイン ID 361741

バージョン 1.1