Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gssproxy に NULL ポインターデリファレンスの脆弱性が見つかりました。target_nameフィールドがない状態で GSSX_INIT_SEC_CONTEXT リクエストを受信すると、デーモンは結果としての NULL ポインターを逆参照し、クラッシュします。このリクエストは認証を必要としないため、ローカルユーザーはその Unix ソケットを介して gssproxy デーモンをクラッシュさせることができます。デーモンが自動的に再起動しないため、永続的なサービス拒否が発生しますが、これは Kerberized NFS および IdM などの依存サービスにも影響を与えます。(CVE-2026-116497)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-116497

medium Nessus プラグイン ID 372170

バージョン 1.2