AlmaLinux 9.6 [TuxCare] セキュリティ更新: gvfs / gvfs-client / gvfs-devel / gvfs-fuse / gvfs-goa / etc (ALMALINUX9.6:CLSA-2026:1792166468)

high Nessus プラグイン ID 366641

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792166468アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- gvfs の管理者バックエンドに欠陥が見つかりました。権限のある gvfsd-admin デーモンは、ユーザーが制御するディレクトリ内のパス名で link-following chown() 関数を呼び出すことで、新しく作成されたプライベート D-Bus ソケットの所有権を変更します。ローカルの攻撃者がこれを悪用し、Time-of-Check Time-of-Use(TOCTOU)競合状態を介して、任意の root 所有ファイル(/etc/pam.d/su など)を指すシンボリックリンクとソケットパス名を交換する可能性があります。その後、デーモンはシンボリックリンクをたどり、標的の root 所有ファイルの所有権を攻撃者のユーザー ID に変更します。これにより、認証されたローカルの攻撃者が重要なシステムファイルを変更し、ローカル権限をルートに完全に昇格させる可能性があります。(CVE-2026-88924)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。