リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1804のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sudo: Runas ALL sudoerアカウントへのアクセス権を持つ攻撃者が、存在しないユーザーになりすます可能性があります（CVE-2019-19232）

  - sudo：パスワードハッシュの代わりにシャドーファイルで!文字を使用することで、run as all sudoerアカウントにアクセスできる（CVE-2019-19234）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0496 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の sudo SRPM のセキュリティ修正をまとめたものです。18 件の CVE に対処します:
    CVE-2016-7076、 CVE-2012-0809、 CVE-2013-1775、 CVE-2015-5602、 CVE-2013-1776、その他 13 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.8.29までの Sudo では、ユーザーが（パスワードハッシュの代わりに shadow ファイルでの ! 文字を使用することにより）ブロックされていた事実が考慮されておらず、 ）でブロックされたユーザーになりすます。注：ソフトウェアのメンテナーは、この CVE は有効ではないと考えています。ユーザーのローカルパスワード認証を無効にすることは、そのユーザーへのすべてのアクセスを無効にすることと同じではありません--the ユーザーは、依然として他の手段（ssh 鍵、kerberos など）でログインできる可能性があります。Linux shadow(5) と passwd(1) のマニュアルはどちらもこれについて明確です。実際、sudo 経由でのみアクセス可能で、パスワードではログインできないローカルアカウントを持つことは有効なユースケースです。Sudo 1.8.30 /etc/shells のコンテンツに対してターゲットユーザーの _shell_（暗号化されたパスワードではなく！）をチェックするためのオプションの設定を追加しましたが、これは無効なパスワードハッシュでユーザーへのアクセスを防止することとは異なります（CVE-2019-19234）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

- 最新の開発バージョン1.9.0b1に更新してください

  - sudo_logsrvdおよびsudo_sendlogをファイルおよび適切なmanページに追加しました。解決： rhbz#1787823

  - pwfeedbackが有効な場合のスタックベースのバッファオーバーフロー。解決： rhbz#1796945

  - 次を修正します： CVE-2019-18634 

  - パスワードハッシュの代わりにシャドウファイルの！文字を使うと、すべてのsudoerアカウントにアクセスして実行できます。解決： rhbz#1786709

  - CVE-2019-19234を修正します

  - Runas ALL sudoerアカウントへのアクセス権を持つ攻撃者が、存在しないユーザーになりすます可能性があります。解決： rhbz#1786705

  - CVE-2019-19232を修正します

  - setrlimit（RLIMIT_CORE）：操作が許可されない警告メッセージの修正。解決： rhbz#1773148

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1620 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の sudo SRPM のセキュリティ修正をまとめたものです。17 件の CVE に対処します:
    CVE-2016-7076、 CVE-2012-0809、 CVE-2013-1775、 CVE-2015-5602、 CVE-2013-1776、その他 12 種。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143004	RHEL 8：sudo（RHSA-2020: 1804)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/11/7	high
354134	Rocky Linux 9.2 [CIQ] セキュリティ更新:sudo / sudo-debuginfo / sudo-debugsource / sudo-devel / etc 複数の脆弱性(ciqsa-2026_0496)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
222744	Linux Distros のパッチ未適用の脆弱性: CVE-2019-19234	Nessus	Misc.	2025/3/4	2026/9/2	high
134253	Fedora 31：sudo（2020-8b563bc5f4）	Nessus	Fedora Local Security Checks	2020/3/6	2024/3/25	high
364638	Rocky Linux 9.6 [CIQ] セキュリティ更新:sudo / sudo-debuginfo / sudo-debugsource / sudo-python-plugin / etc 複数の脆弱性(ciqsa-2026_1620)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high

検出

プラグインの検索

high

high

high

high

high