Linux Distros のパッチ未適用の脆弱性: CVE-2026-106451

high Nessus プラグイン ID 363806

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- yawkat LZ4 Java は、Java 用の LZ4 圧縮を提供します。1.7.0から1.11.4まで、net.jpountz.util.Native.load()はFile.createTempFileを使用して排他的な一時.lckファイルを作成しますが、接尾辞を削除することでネイティブライブラリパスを派生させます。その後、FileOutputStreamは排他的な作成なしでその予測可能なパスを開くため、System.load()がライブラリファイルを使用する前に、同じ共有一時ディレクトリへのアクセス権を持つ別のローカルユーザーがライブラリファイルを作成または置換することを可能にします。悪用が成功するかどうかは、共有ディレクトリの権限、ホスト保護、競合に勝つことにかかっています。競合は、被害者としてネイティブコードを実行する可能性があります。代わりに、強化されたシステムによってライブラリのロードが失敗し、Java 実装にフォールバックする可能性があります。システムライブラリ、プライベート java.io.tmpdir、または Java のみの実装を使用する構成は、影響を受けません。この問題はバージョン 1.11.4 で修正されています。(CVE-2026-106451)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://access.redhat.com/security/cve/cve-2026-106451

プラグインの詳細

深刻度: High

ID: 363806

ファイル名: unpatched_CVE_2026_106451.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/7

更新日: 2026/10/7

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus