リモートの Oracle Linux 10 ホストに、ELSA-2026-53435 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.11.0-2.0.1.el10_2.1]
    - OL サポート済み arches に対する btrfs サポートを有効にします [Orabug:37464632]

    [2.11.0-2.1]
    - ユーザーとしての fstab マウント承認を作り替えます(CVE-2026-7867)(RHEL-173437)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:53435アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * udisks2: udisks2:as-user オプションなりすましによるローカルの権限昇格(CVE-2026-7867)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:53435 のアドバイザリに記載されている脆弱性の影響を受けます。

    Udisksプロジェクトは、ディスク、ストレージデバイス、テクノロジーにアクセスして操作するためのデーモン、ツール、ライブラリを提供します。

    セキュリティ修正:

    * udisks2: udisks2:as-user オプションなりすましによるローカルの権限昇格(CVE-2026-7867)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、DSA-6414アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6414-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 8 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:udisks2 CVE ID: CVE-2026-7867

    UDisks ストレージデーモンに次の脆弱性が発見されました:

    CVE-2026-7867

        Azizcan Dastan 氏および Ozlem Ozan 氏は、Filesystem.Mount D-Bus メソッドが関与する udisks2 でローカルの権限昇格の脆弱性を発見しました。「as-user」オプションを使用すると、権限のないローカルユーザーが、マウント実行パスに影響を与える場合があり、ファイルシステムのマウントが、期待される PolicyKit 認証動作なしに権限のある/ルートコンテキストで実行されます。

    安定版(stable)ディストリビューション(trixie)では、この問題はバージョン 2.10.1-12.1+deb13u2 で修正されています。

    udisks2 パッケージをアップグレードすることを推奨します。

    udisks2 の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/udisks2

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:53435アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * udisks2: udisks2:as-user オプションなりすましによるローカルの権限昇格(CVE-2026-7867)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2104 のアドバイザリに記載されている脆弱性の影響を受けます。

    as-user マウントスプーフィングによるローカルの権限昇格

    注: https://github.com/azqzazq1/CVE-2026-7867-disk2root(CVE-2026-7867)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21704-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    udisks2 用のこの更新は、次の問題を修正します:

    - CVE-2026-7867:「org.freedesktop.UDisks2.Filesystem.Mount()」D-Bus メソッドの「as-user」オプションの認証チェックが不十分なため、ローカルの権限昇格が発生する可能性があります(bsc#1274430)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:64798 のアドバイザリに記載されている脆弱性の影響を受けます。

    Udisksプロジェクトは、ディスク、ストレージデバイス、テクノロジーにアクセスして操作するためのデーモン、ツール、ライブラリを提供します。

    セキュリティ修正:

    * udisks2: udisks2:as-user オプションなりすましによるローカルの権限昇格(CVE-2026-7867)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_53435 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * udisks2: udisks2:as-user オプションなりすましによるローカルの権限昇格(CVE-2026-7867)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / LTS 26.04 ホストには、USN-8701-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    org.freedesktop.UDisks2.Filesystem.Mount() D-Bus メソッドで as-user オプションを処理するときに、UDisks が呼び出し元の ID を適切に検証していないことが判明しました。アクティブなコンソールセッションを持つローカルの攻撃者がこの問題を悪用して、特権アカウントを含む任意のユーザーに代わってファイルシステムをマウントし、ローカルの権限昇格を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
334814	Oracle Linux 10:udisks2(ELSA-2026-53435)	Nessus	Oracle Linux Local Security Checks	2026/8/12	2026/8/12	high
335131	AlmaLinux 10:udisks2(ALSA-2026:53435)	Nessus	Alma Linux Local Security Checks	2026/8/13	2026/8/13	high
334548	RHEL 10:udisks2(RHSA-2026:53435)	Nessus	Red Hat Local Security Checks	2026/8/11	2026/8/11	high
333109	Debian dsa-6414:gir1.2-udisks-2.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/6	2026/8/7	high
334844	RockyLinux 10:udisks2(RLSA-2026:53435)	Nessus	Rocky Linux Local Security Checks	2026/8/12	2026/8/12	high
341895	2023 Amazon Linux:libudisks2、libudisks2-devel、udisks2 (ALAS2023-2026-2104)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
342119	openSUSE 16:libudisks2-0 / libudisks2-0-devel / libudisks2-0_btrfs / etc(openSUSE-SU-2026:21704-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/1	high
343800	RHEL 10:udisks2(RHSA-2026:64798)	Nessus	Red Hat Local Security Checks	2026/9/8	2026/9/8	high
358962	Rocky Linux 10.2 [CIQ] セキュリティ更新:libudisks2/libudisks2-debuginfo/libudisks2-devel/udisks2/etc(crlsa-2026_53435)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
365416	Ubuntu 24.04 LTS/ 26.04 LTS:UDisksの脆弱性(USN-8701-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high