There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The snapctl component within snapd allows a confined snap to interact with the snapd daemon to take
    certain privileged actions on behalf of the snap. It was found that snapctl did not properly parse
    command-line arguments, allowing an unprivileged user to trigger an authorised action on behalf of the
    snap that would normally require administrator privileges to perform. This could possibly allow an
    unprivileged user to perform a denial of service or similar. (CVE-2024-5138)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - snapd 中的 snapctl 元件允許受限的 snap 與 snapd 程序互動，以代表 snap 採取特定有權限的動作。據發現，snapctl 未正確剖析命令行引數，進而允許無權限的使用者代表 snap 觸發授權的動作，而該動作通常需要係統管理員權限才能執行。這可能允許無權限的使用者執行拒絕服務或類似情形。 (CVE-2024-5138)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - snapd 中的 snapctl 组件可让受限的 snap 与 snapd 后台程序交互，以代表 snap 采取某些特权操作。snapctl 未正确解析命令行参数，进而允许非特权用户代表 snap 触发通常需要管理员权限才能执行的授权操作。这可能允许非特权用户执行拒绝服务或类似行为。 (CVE-2024-5138)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - snapd 内の snapctl コンポーネントにより、制限されたスナップが snapd デーモンと相互作用して、スナップに代わって特定の権限のあるアクションを実行することが可能になります。snapctlがコマンドラインの引数を適切に解析せず、通常は管理者権限を必要とするスナップに代わって権限のないユーザーが認証されたアクションをトリガーする可能性があることがわかりました。これにより、権限のないユーザーがサービス拒否などを実行する可能性があります。 （CVE-2024-5138）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The snapctl component within snapd allows a confined snap to interact with the snapd daemon to take     certain privileged actions on behalf of the snap. It was found that snapctl did not properly parse     command-line arguments, allowing an unprivileged user to trigger an authorised action on behalf of the     snap that would normally require administrator privileges to perform. This could possibly allow an     unprivileged user to perform a denial of service or similar. (CVE-2024-5138)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
417434	SCA: security update for github.com/snapcore/snapd (GHSA-p9v8-q5m4-pf46)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
417434	SCA: security update for github.com/snapcore/snapd (GHSA-p9v8-q5m4-pf46)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
230290	Linux Distros 未修補弱點：CVE-2024-5138	Nessus	Misc.	2025/3/6	2026/7/20	high
230290	Linux Distros 未修补的漏洞: CVE-2024-5138	Nessus	Misc.	2025/3/6	2026/7/20	high
230290	Linux Distros のパッチ未適用の脆弱性: CVE-2024-5138	Nessus	Misc.	2025/3/6	2026/7/20	high
230290	Linux Distros Unpatched Vulnerability : CVE-2024-5138	Nessus	Misc.	2025/3/6	2026/7/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high