Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792623317アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 31.2 より前の GNU Emacs(および 2.8.2 までの TRAMP)では、ファイル名を介して OS コマンドインジェクションを許可できます。これは、tramp-user-regexp に不許可の入力の不完全なリストがあるためです。注意: この問題は、CVE-2026-79992 に対する修正が不完全なために存在します。(CVE-2026-108976)

  - Emacs TRAMP に欠陥が見つかりました。ローカルの攻撃者が、悪意を持って細工されたファイル名を処理することにより、この脆弱性を悪用する可能性があります。これは、TRAMP が、適切なサニタイズなしにログイン引数を連結し、その後ローカルシェルに渡されるために発生します。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2026-79992)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:emacs/emacs-common/emacs-devel/emacs-filesystem/emacs-lucid/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792623317)

high Nessus プラグイン ID 370237

バージョン 1.1