JVNDB-2026-030225

レッドハットのRed Hat Enterprise Linuxにおける安全でない一時ファイルに関する脆弱性

sblim-cmpi-baseに脆弱性が発見されました。プロバイダ登録スクリプトにおける安全でない一時ファイルの作成により、権限のないローカルユーザーがシンボリックリンク攻撃を実行できる可能性があります。攻撃者は全ユーザー書き込み可能なディレクトリにシンボリックリンクを作成することで、特権コンテキストでスクリプトが実行される際に、特権を持つ書き込み操作を任意のファイルにリダイレクトできます。これによりroot所有のファイルが上書きされ、システムサービスや運用に支障をきたす恐れがあります。スクリプトが昇格権限で実行される場合に限り攻撃が成立し、スティッキー属性付きディレクトリのシンボリックリンク保護によって緩和される可能性があります。

レッドハット

• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 6.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2462235  (CVE-2026-73585) CVE-2026-73585 sblim-cmpi-base: Insecure temporary file creation in sblim-cmpi-base provider registration scripts allows local symlink attack
• Red Hat Customer Portal : CVE-2026-73585 - Red Hat Customer Portal

1. 安全でない一時ファイル(CWE-377) [その他]

1. CVE-2026-73585

1. National Vulnerability Database (NVD) : CVE-2026-73585

• [2026年08月26日]
    掲載