Linux Distros のパッチ未適用の脆弱性: CVE-2026-62965

high Nessus プラグイン ID 374561

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- SABnzbd は、オープンソースの自動 Usenet ダウンロードツールです。5.1.0Beta3 より前では、「sabnzbd/api.py」でのオーファンジョブ管理は、「download_dir」による「os.path.join()」の前に、パス制限なしでユーザーコントロールの「value」パラメーターを受け入れます。絶対パスは、そのベースディレクトリを破棄します。有効なAPIキーを持つ攻撃者が「mode=status」を「name=delete_orphan」で呼び出し、再帰削除に「shutil.rmtree()」を使用する「sabnzbd/filesystem.py」の「_api_delete_orphan」および「remove_all()」に到達する可能性があります。アドバイザリはまた、「_api_add_orphan」と「_api_delete_all_orphan」をパス検証の問題の影響を受けますが、その具体的な任意の削除トレースは「_api_delete_orphan」を通過します。API キーは「sabnzbd.ini」に平文で保存されます。攻撃者は、構成、キューデータ、ダウンロードを含む、SABnzbdプロセスにより書き込み可能なファイルやディレクトリを削除できますが、通常のユーザーが所有する権限外のシステムファイルは影響を受けません。この問題は、バージョン 5.1.0Beta3 で修正されています。(CVE-2026-62965)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-62965

プラグインの詳細

深刻度: High

ID: 374561

ファイル名: unpatched_CVE_2026_62965.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/31

更新日: 2026/10/31

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus