リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、436ad1a7-ccc8-11f1-af18-c4ff99d93a55 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    TRAMP(Transparent Remote (file) Access, Multiple Protocol)は Emacs の一部で、リモートファイルを透過的に編集するためのインターフェイスを提供します。拡張された値を引用なしで結合することで、tramp-login-args からのリモート接続用のログインコマンドを構築し、結果の文字列をローカルシェルに渡します。リモートファイル名のユーザー名部分にシェルメタ文字が含まれていて、それらをサニタイズするものは何もありません。ファイル名のディスパッチ regexp が、文字列の先頭ではなく行の先頭に固定されていたため、たとえばシンボリックリンクターゲットで、改行の後にリモートファイル名構文が続くファイル名が TRAMP に渡されます。
    Emacs 31.1 に含まれている最初の修正(CVE-2026-79992)は、シェルのメタ文字を TRAMP ユーザー名から除外していましたが、tramp-user-regexp は依然として !、#、&、および制御文字を許可していました。ユーザー名とホスト名も、環境変数の拡張後に再検証されず、tramp-default-user と tramp-default-host の値はまったく検証されませんでした。この不完全な修正は CVE-2026-108976割り当てられました。修正を完了するコミットは、2 番目の識別子が公開される前に書き込まれているため、 CVE-2026-79992 を引用しています。
              FreeBSD Emacs パッケージバージョン 31.1,3 から 31.1_2,3 および 32.0.50.20260902 から 32.0.50.20261001 までの emacs-devel スナップショットは、 CVE-2026-108976 によってのみ影響を受けます。
    たとえば file-exists-p で、細工されたファイル名を処理するだけで、Emacs を実行しているユーザーの権限で埋め込まれたコマンドが実行されます。リモート接続が成功する必要はありません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Emacs -- TRAMP の細工されたファイル名によるローカルコマンドインジェクション(436ad1a7-ccc8-11f1-af18-c4ff99d93a55)

high Nessus プラグイン ID 369538

バージョン 1.2