リモートのAlmaLinux 8ホストには、ALSA-2021:1611アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v242-rc4より前のsystemdでは、pam_systemdがXDG_SEAT変数を使用する前に環境を適切にサニタイズしていないことがわかりました。特定の設定では、allow_anyではなくallow_active要素を使用してpolkitポリシーに対してコマンドをチェックできるXDG_SEAT環境変数を攻撃者が設定する可能性があります。（CVE-2019-3842）

  - v245までのsystemdでは、10進数または0xとそれに続く16進数で構成されるユーザー名などの数値のユーザー名を誤って処理します。これは、0x0ユーザーアカウントの権限が意図されていたとき、root権限を使用することで実証されています。注意: この問題は、CVE-2017-1000082 に対する修正が不完全なために存在します。(CVE-2020-13776)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2021-1611アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v242-rc4より前のsystemdでは、pam_systemdがXDG_SEAT変数を使用する前に環境を適切にサニタイズしていないことがわかりました。特定の設定では、allow_anyではなくallow_active要素を使用してpolkitポリシーに対してコマンドをチェックできるXDG_SEAT環境変数を攻撃者が設定する可能性があります。（CVE-2019-3842）

  - v245までのsystemdでは、10進数または0xとそれに続く16進数で構成されるユーザー名などの数値のユーザー名を誤って処理します。これは、0x0ユーザーアカウントの権限が意図されていたとき、root権限を使用することで実証されています。注：この問題はCVE-2017-1000082の修正が不完全なために存在します。（CVE-2020-13776）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021：1611のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - systemd：XDG_SEATのなりすましにより、allow_anyではなくallow_activeに対してアクションがチェックされます（CVE-2019-3842）

  - systemd：小数点または16進数が続く0xで始まる数値になっているユーザー名を不適切に処理します（CVE-2020-13776）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

分類されたリンク済みbugzilla用の多数のパッチが含まれています。
数値uidに類似するユーザー名の処理が強化されます（CVE-2020-13776）。ハードウェアデータベースが、Upstreamバージョンに更新されました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

リモートホストにインストールされているsystemdのバージョンは、219-78より前のバージョンです。したがって、ALAS2-2022-1854 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - v242-rc4より前のsystemdでは、pam_systemdがXDG_SEAT変数を使用する前に環境を適切にサニタイズしていないことがわかりました。特定の設定では、allow_anyではなくallow_active要素を使用してpolkitポリシーに対してコマンドをチェックできるXDG_SEAT環境変数を攻撃者が設定する可能性があります。（CVE-2019-3842）

  -Systemd 245に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工されたDHCP FORCERENEWパケットにより、DHCPクライアントを実行しているサーバーがDHCP ACKなりすまし攻撃を受ける可能性があります。攻撃者が、FORCERENEWパケットとDCHP ACKパケットのペアを偽造して、サーバーを再設定する可能性があります。(CVE-2020-13529)

  - v245までのsystemdでは、10進数または0xとそれに続く16進数で構成されるユーザー名などの数値のユーザー名を誤って処理します。これは、0x0ユーザーアカウントの権限が意図されていたとき、root権限を使用することで実証されています。注：この問題は CVE-2017-1000082の修正が不完全なために存在します。(CVE-2020-13776)

  - systemd にメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この問題は、「resolved-dns-stream.c」の on_stream_io() 関数および dns_stream_complete() 関数が、DnsStream オブジェクトの参照カウントをインクリメントしないために発生します。したがって、呼び出された他の関数やコールバックが DNSStream オブジェクトを逆参照し、参照が後でまだ使用されているときにメモリ解放後使用 (Use After Free) を引き起こす可能性があります。(CVE-2022-2526)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3900のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - systemd：XDG_SEATのなりすましにより、allow_anyではなくallow_activeに対してアクションがチェックされます（CVE-2019-3842）

  - systemd：小数点または16進数が続く0xで始まる数値になっているユーザー名を不適切に処理します（CVE-2020-13776）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v245までのsystemdでは、10進数または0xとそれに続く16進数で構成されるユーザー名などの数値のユーザー名を誤って処理します。これは、0x0ユーザーアカウントの権限が意図されていたとき、root権限を使用することで実証されています。注意: この問題は、CVE-2017-1000082 に対する修正が不完全なために存在します。(CVE-2020-13776)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1611アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v242-rc4より前のsystemdでは、pam_systemdがXDG_SEAT変数を使用する前に環境を適切にサニタイズしていないことがわかりました。特定の設定では、allow_anyではなくallow_active要素を使用してpolkitポリシーに対してコマンドをチェックできるXDG_SEAT環境変数を攻撃者が設定する可能性があります。（CVE-2019-3842）

  - v245までのsystemdでは、10進数または0xとそれに続く16進数で構成されるユーザー名などの数値のユーザー名を誤って処理します。これは、0x0ユーザーアカウントの権限が意図されていたとき、root権限を使用することで実証されています。注意: この問題は、CVE-2017-1000082 に対する修正が不完全なために存在します。(CVE-2020-13776)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1611のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - systemd：XDG_SEATのなりすましにより、allow_anyではなくallow_activeに対してアクションがチェックされます（CVE-2019-3842）

  - systemd：小数点または16進数が続く0xで始まる数値になっているユーザー名を不適切に処理します（CVE-2020-13776）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157711	AlmaLinux 8systemdALSA-2021:1611	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/5/6	high
149954	Oracle Linux 8：systemd（ELSA-2021-1611）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	high
149774	CentOS 8：systemd（CESA-2021：1611）	Nessus	CentOS Local Security Checks	2021/5/19	2022/5/10	high
139212	Fedora 32：systemd（2020-2faf839786）	Nessus	Fedora Local Security Checks	2020/7/31	2024/2/27	medium
165993	Amazon Linux 2：systemd（ALAS-2022-1854）	Nessus	Amazon Linux Local Security Checks	2022/10/10	2024/12/11	critical
154260	RHEL 8：systemd（RHSA-2021：3900)	Nessus	Red Hat Local Security Checks	2021/10/20	2024/11/7	high
223210	Linux Distros のパッチ未適用の脆弱性: CVE-2020-13776	Nessus	Misc.	2025/3/4	2025/9/3	medium
184771	Rocky Linux 8systemdRLSA-2021:1611	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/12/22	high
149692	RHEL 8：systemd（RHSA-2021：1611)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/9/10	high

検出

プラグインの検索

high

high

high

medium

critical

high

medium

high

high