リモートホストにインストールされている libcap のバージョンは、2.54-1より前です。したがって、ALAS2-2025-2796 のアドバイザリに記載されている脆弱性の影響を受けます。

    libcap 設定の PAM モジュール pam_cap.so は、@ で始まるグループ名をサポートしており、実際の解析時に @ で始まらない設定がグループ名として誤って認識されています。これにより、意図しないユーザーに継承された機能セットが付与され、セキュリティリスクにつながる可能性があります。
    攻撃者は、この脆弱性を悪用して、特定のユーザー名を構築することで、/etc/security/capability.conf がユーザー継承特権の設定に使用されているシステム上でローカルの権限昇格を達成する可能性があります。(CVE-2025-1390)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-897 のアドバイザリに記載されている脆弱性の影響を受けます。

    libcap 設定の PAM モジュール pam_cap.so は、@ で始まるグループ名をサポートしており、実際の解析時に @ で始まらない設定がグループ名として誤って認識されています。これにより、意図しないユーザーに継承された機能セットが付与され、セキュリティリスクにつながる可能性があります。
    攻撃者は、この脆弱性を悪用して、特定のユーザー名を構築することで、/etc/security/capability.conf がユーザー継承特権の設定に使用されているシステム上でローカルの権限昇格を達成する可能性があります。(CVE-2025-1390)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている libcap は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2025-1390 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libcap 構成の PAM モジュール pam_cap.so は、@ で始まるグループ名をサポートしますが、実際の解析中は、@ で始まりません構成が不適切にグループ名として認識されます。これにより、意図されていないユーザーに継承された機能セットが付与され、セキュリティリスクを引き起こす可能性があります。
    攻撃者は、この脆弱性を悪用して、特定のユーザー名を構築することで、/etc/security/capability.conf がユーザー継承特権の設定に使用されているシステム上でローカルの権限昇格を達成する可能性があります。(CVE-2025-1390)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4092 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4092-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 3 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: libcap2 バージョン: 1:2.44-1+deb11u1 CVE ID: CVE-2023-2602 CVE-2023-2603 CVE-2025-1390 Debian バグ: 1036114 1098318

    カーネル機能を管理するためのライブラリである libcap2 に 3 つの問題があることが発見されました。強力な単一の root 権限を、一連の別個の権限に分割します。通常、root ユーザーとして実行されているプロセスが悪用された場合に、被害を制限するために使用されます。3 つの問題は次のとおりです。

    * CVE-2023-2602: pthread_create() 関数に脆弱性が見つかりました。この問題により、悪意のある攻撃者が、システムのメモリを使い果たす可能性がありました。

    * CVE-2023-2603: _libcap_strdup 関数で問題が見つかりました。これにより、入力文字列が 4GiB に近い場合に整数オーバーフローが発生する可能性がありました。

    * CVE-2025-1390: pam_cap.so PAM モジュールは、@ で始まるグループ名をサポートしていますが、解析時に @ で始まらない設定がグループ名として誤って認識されていました。このユーザーグループの混乱により、意図しないユーザーに継承された機能セットが付与され、セキュリティリスクにつながる可能性がありました。攻撃者は、この脆弱性を悪用して、特定のユーザー名を構築することで、capability.conf がユーザー継承特権の設定に使用されているシステム上でローカルの権限昇格を達成する可能性がありました。

    Debian 11 bullseye においては、これらの問題はバージョン 1:2.44-1+deb11u1 で修正されました。

    libcap2 パッケージをアップグレードすることを推奨します。

    libcap2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libcap2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcap 構成の PAM モジュール pam_cap.so は、@ で始まるグループ名をサポートしています。実際の解析の際、@ で始まらない構成が誤ってグループ名として認識されます。これにより、意図されていないユーザーに継承された機能セットが付与され、セキュリティリスクが発生する可能性があります。
    攻撃者はこの脆弱性を悪用して、/etc/security/capability.confを使用して特定のユーザー名を構築することでユーザーが継承した権限を構成しているシステムで、ローカルの権限昇格を実行する可能性があります。 （CVE-2025-1390）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7287-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Tianjia Zhang 氏は、libcap2 PAM モジュール pam_cap が設定ファイルの解析グループ名を不適切に処理していることを発見しました。これにより、予想に反して、特定のユーザーに機能が付与される可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233375	Amazon Linux 2: libcap (ALAS-2025-2796)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	medium
233588	Amazon Linux 2023 : libcap, libcap-devel, libcap-static (ALAS2023-2025-897)	Nessus	Amazon Linux Local Security Checks	2025/3/31	2025/3/31	medium
233065	Azure Linux 3.0 セキュリティ更新libcapCVE-2025-1390	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	medium
233360	Debian dla-4092: libcap-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/26	2025/3/26	critical
231517	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1390	Nessus	Misc.	2025/3/6	2025/8/7	medium
216701	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : libcap2 の脆弱性 (USN-7287-1)	Nessus	Ubuntu Local Security Checks	2025/2/24	2025/2/28	medium

検出

プラグインの検索

medium

medium

medium

critical

medium

medium