There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary
    commands as root user. (CVE-2016-6811)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.7.4之前的 Apache Hadoop 2.x 中，可升級為 Yarn 使用者的使用者可能以 root 使用者身分執行任意命令。 (CVE-2016-6811)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.4之前的 Apache Hadoop 2.x 中，能够升级为 yarn 用户的用户可能以根用户的身份运行任意命令。 (CVE-2016-6811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

以下のためのセキュリティ修正 CVE-2018-8009

----

2.7.6 へのバージョン更新。多数の未解決のCVEとバグを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.x より前の 2.7.4の Apache Hadoop では、yarn ユーザーに昇格できるユーザーが、root ユーザーとして任意のコマンドを実行できる可能性があります。 （CVE-2016-6811）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary     commands as root user. (CVE-2016-6811)

Note that Nessus relies on the presence of the package as reported by the vendor.

Security fix for CVE-2018-8009

----

Version update to 2.7.6. Fixes many open CVEs and bugs.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
416918	SCA: security update for org.apache.hadoop:hadoop-common (GHSA-mf7c-35mq-75pj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
416918	SCA: security update for org.apache.hadoop:hadoop-common (GHSA-mf7c-35mq-75pj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
220005	Linux Distros 未修補弱點：CVE-2016-6811	Nessus	Misc.	2025/3/4	2025/9/2	high
220005	Linux Distros 未修补的漏洞: CVE-2016-6811	Nessus	Misc.	2025/3/4	2025/9/2	high
120865	Fedora 28：hadoop（2018-e5a8b72d0d）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	critical
220005	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6811	Nessus	Misc.	2025/3/4	2025/9/2	high
220005	Linux Distros Unpatched Vulnerability : CVE-2016-6811	Nessus	Misc.	2025/3/4	2025/9/2	high
120865	Fedora 28 : hadoop (2018-e5a8b72d0d)	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

critical