JVNDB-2026-005605

freedesktop.org等の複数ベンダの製品における認証の欠如に関する脆弱性

udisksのストレージ管理デーモンに脆弱性が発見されました。この脆弱性により、権限のないユーザーがLUKS暗号化ヘッダーを許可なくバックアップできてしまいます。問題は、暗号化メタデータのエクスポートを担当する特権D-Busメソッドがポリシーチェックを実行しないことに起因しています。その結果、機密性の高い暗号化メタデータが読み取られ、攻撃者が制御する場所に書き込まれてしまう可能性があります。これにより、暗号化されたストレージボリュームの機密保持が弱まります。

freedesktop.org

• udisks 2.0.0

レッドハット

• Red Hat Enterprise Linux 10.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2433717  (CVE-2026-26104) CVE-2026-26104 udisks: Missing Authorization Check Allows Unprivileged Users to Back Up LUKS Headers via udisks D-Bus API
• Red Hat Customer Portal : CVE-2026-26104 - Red Hat Customer Portal

1. 認証の欠如(CWE-862) [その他]

1. CVE-2026-26104

1. National Vulnerability Database (NVD) : CVE-2026-26104

• [2026年03月02日]
    掲載