CVE-2026-119317 Nessusスキャン作成権限の不備によるファイル読み取りリスク
この記事はAIがNVDのCVE情報をもとに要約・生成したものです。影響範囲や対策は、必ずNVDおよび各ベンダーの公式情報をご確認ください。
Linuxサーバー運用者は、認証済みの低権限Nessusユーザーがスキャン作成権を持つ場合、カスタムのUnixコンプライアンス監査を実行してスキャナホスト上の任意のテキストファイルを読み取る可能性がある脆弱性（CVE-2026-119317）に注意が必要です。この問題により、nessusdプロセスの特権を持つファイルへの不正アクセスが発生するリスクがあります。CVSSスコア6.5（中程度の深刻度）のため、Nessusを導入している環境では影響範囲の確認とパッチ適用を検討してください。特に、スキャン作成権を持つユーザーのアクセス権や、スキャナホスト上の機密ファイルの管理に影響が出る可能性があるため、設定の見直しが重要です。確認時は、Nessusのバージョンやユーザー権限の状況を確認し、公式リリース情報に基づく対応を実施してください。
- NVD Detail (NVD) [日本語で表示]
ソクラテスの問い、プラトンの備え
プラトンよ、この脆弱性について考えているが、ユーザーの権限とスキャン作成権の関係に注目すべきではないか？低権限のユーザーが機密ファイルにアクセスできるという点が気になる。
確かに、まずNessusのバージョンを確認し、スキャン作成権を持つユーザーのアクセス権を再評価すべきです。スキャナホスト上のテキストファイルの読み取り権限が適切かどうかをチェックし、nessusdプロセスの特権範囲を明確にすることが重要です。
では、影響範囲を確認する際、パッチ適用の前に何を優先すべきか？
スキャナホスト上の機密ファイルがどの程度存在するかを調査し、Nessusの公式リリース情報に沿った対応を検討する必要があります。また、変更管理の観点から、パッチ適用後の設定変更を文書化し、監視システムで異常アクセスを検出できるようにしておくべきです。
しかし、CVSSスコアが中程度という点に安心してはいけないか？
確かに、ベンダーの公式情報に従い、影響調査とパッチ適用を即座に実施することが肝心です。ユーモアを交えて言いますが、この脆弱性は「ファイルを読み取る」だけではありますが、スキャン作成権の管理が疎かになると、後々のトラブルの種になります。
最後に、運用者が最も注意すべき点は？
Nessusのバージョンとユーザー権限の状況を確認し、公式リリース情報を元にした対応を徹底する。そして、変更管理と監視を組み合わせて、再発を防ぐことが大切です。
関連キーワード: linux