リモートの Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 ホストには、USN-7578-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    特定のファイルシステムをサイズ変更する際に、UDisks がマウントオプションを不適切に処理していることが判明しました。コンソールでアクティブなセッションを持つローカルの攻撃者がこの問題を利用し、権限をルートに昇格させる可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:9327 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libblockdev パッケージは、ブロックデバイスの低レベル操作に使用される GObject イントロスペクションをサポートする C ライブラリを提供します。ライブラリは、LVM、Btrfs、LUKS、MD RAID などの特定の機能のプラグインに関する Thin Wrapper (薄いラッパー) として機能します。

    セキュリティ修正プログラム:

    * libblockdev: allow_active から udisks を介した libblockdev の root への LPE (CVE-2025-6019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:9328 のアドバイザリに記載されている脆弱性の影響を受けます。

    libblockdev パッケージは、ブロックデバイスでの低レベル操作に使用される GObject イントロスペクションサポート付きの C ライブラリを提供します。ライブラリは、LVM、Btrfs、LUKS、MD RAID などの特定の機能のプラグインに関するシンボリックラッパーとして機能します。

    セキュリティ修正プログラム:

    * libblockdevallow_active から udisks を介した libblockdev の root への LPECVE-2025-6019

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:9326 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libblockdev パッケージは、ブロックデバイスでの低レベル操作に使用される GObject イントロスペクションサポート付きの C ライブラリを提供します。ライブラリは、LVM、Btrfs、LUKS、MD RAID などの特定の機能のプラグインに関するシンボリックラッパーとして機能します。

    セキュリティ修正プログラム:

    * libblockdevallow_active から udisks を介した libblockdev の root への LPECVE-2025-6019

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:9320 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libblockdev パッケージは、ブロックデバイスでの低レベル操作に使用される GObject イントロスペクションサポート付きの C ライブラリを提供します。ライブラリは、LVM、Btrfs、LUKS、MD RAID などの特定の機能のプラグインに関するシンボリックラッパーとして機能します。

    セキュリティ修正プログラム:

    * libblockdevallow_active から udisks を介した libblockdev の root への LPECVE-2025-6019

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1020 のアドバイザリに記載されている脆弱性の影響を受けます。

    udisks を介した libblockdev の root への allow_active からの LPECVE-2025-6019

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-9328 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.2.0-4.0.1]
    - btrfs サポートを有効にします [Orabug: 30792917]

    [3.2.0-4]
    - fs のサイズ変更に設定された suid および dev を許可しません - CVE-2025-6019

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-6ef0c40f95 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    一時的なプライベートマウントを強化#2373301

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-10796 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - fs のサイズ変更に設定された suid および dev を許可しません (CVE-2025-6019)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ローカル権限昇格LPEの脆弱性がlibblockdevで見つかりました。一般的に、Polkit の allow_active 設定により、物理的に存在するユーザーは、セッションタイプに基づいて、特定のアクションを実行できます。libblockdev が udisks デーモンと相互作用する方法により、システム上の allow_active ユーザーが、ターゲットホスト上の完全な root 権限に昇格できる可能性があります。通常、udisks は、権限昇格を防ぐために nosuid や nodev などのセキュリティフラグを使用してユーザー提供のファイルシステムイメージをマウントします。しかし、ローカルの攻撃者は SUID-root シェルを含む特別に細工された XFS 画像を作成し、 udisks を騙してこれのサイズを変更することができます。これにより、悪意のあるファイルシステムが root 権限でマウントされ、SUID-root シェルを実行してシステムを完全にコントロールできるようになります。CVE-2025-6019

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240202	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : UDisks の脆弱性 (USN-7578-1)	Nessus	Ubuntu Local Security Checks	2025/6/19	2025/6/19	high
240242	RHEL 9: libblockdev (RHSA-2025:9327)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/10/9	high
240244	RHEL 10libblockdevRHSA-2025:9328	Nessus	Red Hat Local Security Checks	2025/6/23	2025/10/9	high
240246	RHEL 9libblockdevRHSA-2025:9326	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
240262	RHEL 8libblockdevRHSA-2025:9320	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
240327	Amazon Linux 2023libblockdev、libblockdev-crypto、libblockdev-crypto-develALAS2023-2025-1020	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/10/30	high
240867	Oracle Linux 10libblockdevELSA-2025-9328	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	high
241090	Fedora 42udisks2025-6ef0c40f95	Nessus	Fedora Local Security Checks	2025/7/1	2025/7/1	high
245216	Oracle Linux 7 : libblockdev (ELSA-2025-10796)	Nessus	Oracle Linux Local Security Checks	2025/8/7	2025/9/11	high
251745	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6019	Nessus	Misc.	2025/8/19	2025/8/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high