Rocky Linux 9.6 [CIQ] セキュリティ更新:ldb-tools/libldb/libldb-devel/libnetapi/libnetapi-devel/etc 複数の脆弱性(ciqsa-2026_1637)
critical Nessus プラグイン ID 364609
Language:
概要
Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1637 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。このアドバイザリは、CIQ LTS 9.6の samba SRPM のセキュリティ修正をまとめたものです。97 件の CVE に対処します:
CVE-2018-1050、 CVE-2020-10760、 CVE-2013-4475、 CVE-2020-10730、 CVE-2018-16857、その他 92 個。
Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
CIQ のアドバイザリ ciqsa-2026_1637 のガイダンスに従って、影響を受けるパッケージを更新してください。参考資料
https://github.com/ctrliq/advisories
http://www.nessus.org/u?00542085
http://www.nessus.org/u?0334c019
http://www.nessus.org/u?033d7d09
http://www.nessus.org/u?03c9d6d7
http://www.nessus.org/u?03dceb43
http://www.nessus.org/u?05ff4039
http://www.nessus.org/u?06043c5e
http://www.nessus.org/u?0f6f469b
http://www.nessus.org/u?16cc8eef
http://www.nessus.org/u?170312a8
http://www.nessus.org/u?189789a1
http://www.nessus.org/u?18cf157c
http://www.nessus.org/u?19d6e44d
http://www.nessus.org/u?1a32857c
http://www.nessus.org/u?1c5a9e99
http://www.nessus.org/u?22b5ac5e
http://www.nessus.org/u?24b1228c
http://www.nessus.org/u?25096fb7
http://www.nessus.org/u?2a8f7965
http://www.nessus.org/u?2f65912a
http://www.nessus.org/u?2ff18111
http://www.nessus.org/u?311f0dee
http://www.nessus.org/u?317dac35
http://www.nessus.org/u?31ff8cc8
http://www.nessus.org/u?323eb46a
http://www.nessus.org/u?3369d729
http://www.nessus.org/u?34fd4a13
http://www.nessus.org/u?390e274a
http://www.nessus.org/u?39f91121
http://www.nessus.org/u?4432c868
http://www.nessus.org/u?451c032d
http://www.nessus.org/u?47cb9777
http://www.nessus.org/u?494a89d5
http://www.nessus.org/u?49791571
http://www.nessus.org/u?504bce51
http://www.nessus.org/u?522a341b
http://www.nessus.org/u?53855860
http://www.nessus.org/u?540c417e
http://www.nessus.org/u?59a1d8f2
http://www.nessus.org/u?59bfd7f2
http://www.nessus.org/u?5c8b1f09
http://www.nessus.org/u?5d197e4e
http://www.nessus.org/u?69468956
http://www.nessus.org/u?6ffbb9b5
http://www.nessus.org/u?713b1a37
http://www.nessus.org/u?76364505
http://www.nessus.org/u?77e57a4b
http://www.nessus.org/u?78369033
http://www.nessus.org/u?7a160afd
http://www.nessus.org/u?7a70bc92
http://www.nessus.org/u?7d7d7f09
http://www.nessus.org/u?7da7a0db
http://www.nessus.org/u?7e2f3c2c
http://www.nessus.org/u?81298633
http://www.nessus.org/u?8e0bff47
http://www.nessus.org/u?8e21f693
http://www.nessus.org/u?90df9392
http://www.nessus.org/u?90e56a60
http://www.nessus.org/u?934d7572
http://www.nessus.org/u?97c9c75f
http://www.nessus.org/u?97d55167
http://www.nessus.org/u?988873a3
http://www.nessus.org/u?9ad9e85f
http://www.nessus.org/u?9f1d5845
http://www.nessus.org/u?9f6a6dd1
http://www.nessus.org/u?9f730882
http://www.nessus.org/u?a138802d
http://www.nessus.org/u?a30ba33a
http://www.nessus.org/u?a408d3a6
http://www.nessus.org/u?a5498ad8
http://www.nessus.org/u?aa27ae85
http://www.nessus.org/u?add85447
http://www.nessus.org/u?aea3934e
http://www.nessus.org/u?b3fc5689
http://www.nessus.org/u?b8054587
http://www.nessus.org/u?c20c8cfe
http://www.nessus.org/u?c2404f18
http://www.nessus.org/u?c2f771a2
http://www.nessus.org/u?c6c77a53
http://www.nessus.org/u?c95fbeb7
http://www.nessus.org/u?cbfe9fc1
http://www.nessus.org/u?ce4d6daf
http://www.nessus.org/u?cec234f5
http://www.nessus.org/u?cf9ba277
http://www.nessus.org/u?cfe7fbe9
http://www.nessus.org/u?d592e9fc
http://www.nessus.org/u?d6ee6812
http://www.nessus.org/u?db453875
http://www.nessus.org/u?e3deb2b3
http://www.nessus.org/u?eba25faf
http://www.nessus.org/u?ed0fc22f
http://www.nessus.org/u?eed78b1d
http://www.nessus.org/u?f25da293
http://www.nessus.org/u?f545ac0b
http://www.nessus.org/u?f56b4a8c
http://www.nessus.org/u?f7b7af46
プラグインの詳細
深刻度: Critical
ID: 364609
ファイル名: ciq_rocky_linux_9_6_ciqsa-2026_1637.nasl
バージョン: 1.3
タイプ: Local
公開日: 2026/10/12
更新日: 2026/10/13
サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.8
パーセンタイル: 100
Vendor
Vendor Severity: Critical
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2017-7494
CVSS v3
リスクファクター: Critical
基本値: 10
現状値: 9.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2020-1472
脆弱性情報
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/11
脆弱性公開日: 2008/5/28
CISA の既知の悪用された脆弱性の期限日: 2022/5/3, 2023/4/20
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Samba is_known_pipename() Arbitrary Module Load)
参照情報
CVE: CVE-2008-1105, CVE-2008-3789, CVE-2008-4314, CVE-2009-2813, CVE-2009-2906, CVE-2009-2948, CVE-2010-0728, CVE-2012-6150, CVE-2013-4408, CVE-2013-4475, CVE-2013-4496, CVE-2013-6442, CVE-2014-0178, CVE-2014-0244, CVE-2014-3493, CVE-2014-3560, CVE-2015-3223, CVE-2015-5252, CVE-2015-5296, CVE-2015-5299, CVE-2015-5370, CVE-2015-7540, CVE-2015-7560, CVE-2016-2110, CVE-2016-2111, CVE-2016-2112, CVE-2016-2113, CVE-2016-2114, CVE-2016-2115, CVE-2016-2118, CVE-2016-2119, CVE-2016-2123, CVE-2016-2124, CVE-2016-2125, CVE-2016-2126, CVE-2017-12150, CVE-2017-12151, CVE-2017-12163, CVE-2017-14746, CVE-2017-15275, CVE-2017-2619, CVE-2017-7494, CVE-2018-1050, CVE-2018-1057, CVE-2018-10858, CVE-2018-10918, CVE-2018-10919, CVE-2018-1139, CVE-2018-1140, CVE-2018-14629, CVE-2018-16841, CVE-2018-16851, CVE-2018-16852, CVE-2018-16853, CVE-2018-16857, CVE-2018-16860, CVE-2019-10197, CVE-2019-10218, CVE-2019-12435, CVE-2019-12436, CVE-2019-14833, CVE-2019-14861, CVE-2019-14870, CVE-2019-14902, CVE-2019-14907, CVE-2019-19344, CVE-2019-3870, CVE-2019-3880, CVE-2020-10700, CVE-2020-10704, CVE-2020-10730, CVE-2020-10745, CVE-2020-10760, CVE-2020-14303, CVE-2020-14318, CVE-2020-14323, CVE-2020-14383, CVE-2020-1472, CVE-2020-25717, CVE-2020-27840, CVE-2021-20254, CVE-2021-20277, CVE-2021-20316, CVE-2021-23192, CVE-2021-43566, CVE-2021-44141, CVE-2021-44142, CVE-2022-1615, CVE-2022-2127, CVE-2022-32742, CVE-2022-38023, CVE-2023-3347, CVE-2023-34966, CVE-2023-34967, CVE-2023-34968, CVE-2023-4091, CVE-2023-42669