リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:20559 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    shadow-utils パッケージには、UNIX パスワードファイルをシャドウパスワードフォーマットに変換するのに必要なプログラムだけでなく、ユーザーとグループのアカウントを管理するユーティリティも含まれています。

    セキュリティ修正プログラム:

    * shadow-utils: /etc/login.defs のデフォルトの下位 ID 設定により、侵害が引き起こされる可能性があります (CVE-2024-56433)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:20145アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * shadow-utils: /etc/login.defs のデフォルトの下位 ID 設定により、侵害が引き起こされる可能性があります (CVE-2024-56433)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2025:20145アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * shadow-utils: /etc/login.defs のデフォルトの下位 ID 設定により、侵害が引き起こされる可能性があります (CVE-2024-56433)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - shadow-utils別名 shadow 4.44.17.0 から  ] は、デフォルトの /etc/subuid 動作を確立しますたとえば、最初のユーザーアカウントに対して uid 100000 165535があるため、ローカルに管理されているネットワークで定義されたユーザーの uid と現実にコンフリクトする可能性があります。たとえば、NFS ホームディレクトリまたはこれらのローカルネットワークユーザーによるリモートログインの場合は同一ホストリソースにアクセスするために newuidmap を利用することにより、アカウントの乗っ取りが引き起こされます。注システム管理者は、ローカルネットワーク内で、/etc/subuid に発生する可能性のある範囲内にある uid を割り当てるべきではなかったという主張もあります。CVE-2024-56433

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:20559アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * shadow-utils: /etc/login.defs のデフォルトの下位 ID 設定により、侵害が引き起こされる可能性があります (CVE-2024-56433)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2025-11140:02アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * shadow-utils: /etc/login.defs のデフォルトの下位 ID 設定により、侵害が引き起こされる可能性があります (CVE-2024-56433)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:20559アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * shadow-utils: /etc/login.defs のデフォルトの下位 ID 設定により、侵害が引き起こされる可能性があります (CVE-2024-56433)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-201450 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2:4.15.0-8]
    - vipw編集後に元のターミナル pgrp を復元します。解決: RHEL-93172

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:20145 のアドバイザリに記載されている脆弱性の影響を受けます。

    shadow-utils パッケージには、UNIX パスワードファイルをシャドウパスワード形式に変換するプログラムと、ユーザーおよびグループのアカウントを管理するユーティリティが含まれています。

    セキュリティ修正プログラム:

    * shadow-utils/etc/login.defs のデフォルトの下位 ID 構成が、侵害につながる可能性がありますCVE-2024-56433

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 10 リリースノート』を参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-205590 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2:4.9-15]
    - nss.cshadow_logfd を stderr に。解決: RHEL-83431
    - vipw編集後に元のターミナル pgrp を復元します。解決: RHEL-70844 および RHEL-72940

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
274721	RHEL 9 : shadow-utils (RHSA-2025:20559)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	low
277003	RockyLinux 10shadow-utilsRLSA-2025:20145	Nessus	Rocky Linux Local Security Checks	2025/12/2	2025/12/2	low
276759	AlmaLinux 10shadow-utilsALSA-2025:20145	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	low
230845	Linux Distros のパッチ未適用の脆弱性: CVE-2024-56433	Nessus	Misc.	2025/3/6	2026/4/29	low
276552	RockyLinux 9shadow-utilsRLSA-2025:20559	Nessus	Rocky Linux Local Security Checks	2025/11/22	2025/11/22	low
282940	MiracleLinux 9shadow-utils-4.9-15.el9AXSA:2025-11140:02	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	low
275799	AlmaLinux 9shadow-utilsALSA-202520559	Nessus	Alma Linux Local Security Checks	2025/11/19	2025/11/19	low
277135	Oracle Linux 10 ELSA-2025-20145-0/shadow-utilsELSA-2025-201450]	Nessus	Oracle Linux Local Security Checks	2025/12/3	2025/12/3	low
274777	RHEL 10shadow-utilsRHSA-2025:20145	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	low
276703	Oracle Linux 9 ELSA-2025-20559-0/shadow-utilsELSA-2025-205590]	Nessus	Oracle Linux Local Security Checks	2025/11/25	2025/11/25	low

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

low