Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.3.9b 和 1.3.10rc2 的 ProFTPD 包含一個存取控制繞過弱點，允許經驗證的 FTP 使用者在 RNFR 命令處理常式中以 /proc/self/root 為路徑前置詞，以規避目錄 ACL 限制。攻擊者可利用 dir_canonical_path（） 中未解析的符號連結元件，導致 dir_check（） 執行與未設定的目錄區塊相符的詞彙路徑比較，進而對受 DenyAll 保護的目錄中的檔案進行重新命名作業，並隨後擷取這些檔案。緩解措施：使用 DefaultRoot （chroot） 設定的工作階段不受影響，因為 chroot 會變更 /proc/self/root 解析的目錄。（CVE-2026-35025）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.3.9b 和 1.3.10rc2 及之前版本的 ProFTPD 中包含访问控制绕过漏洞，允许经认证的 FTP 用户通过在 RNFR 命令处理程序中以 /proc/self/root 作为前缀的路径来避开目录 ACL 限制。攻击者可利用 dir_canonical_path（） 中未解析的符号链接组件导致 dir_check（） 执行不匹配任何配置的目录块的词汇路径比较，从而对 DenyAll-protected 目录中的文件执行重命名操作，然后检索这些文件。缓解：使用 DefaultRoot （chroot） 配置的会话不受影响，因为 chroot 会更改 /proc/self/root 解析到的目录。（CVE-2026-35025）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-d314ce6051 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、デフォルトで有効になっている新しいモジュール「mod_procfs」を追加します。これは、「procfs」ファイルシステムを通じたファイルアクセスを禁止することで、 CVE-2026-35025 (「/proc/self/root」パスプレフィックスを介する ACL バイパス)に対応します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.9b および 1.3.10rc2 までの ProFTPD には、アクセスコントロールバイパス脆弱性が含まれています。これにより、認証された FTP ユーザーが、RNFR コマンドハンドラーでパスの前に /proc/self/root を加えることで、ディレクトリ ACL 制限を回避することが可能です。攻撃者が、dir_canonical_path() の未解決のシンボリックリンクコンポーネントを悪用して、dir_check() に構成されていないディレクトリブロックに一致する語彙パス比較を実行させ、DenyAll で保護されたディレクトリ内のファイルの名前変更操作と、その後のこれらのファイルの取得を可能にします。緩和:DefaultRoot(chroot)で構成されたセッションは影響を受けません。これは、chroot が /proc/self/root が解決するディレクトリを変更するためです。(CVE-2026-35025)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2994824419 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、デフォルトで有効になっている新しいモジュール「mod_procfs」を追加します。これは、「procfs」ファイルシステムを通じたファイルアクセスを禁止することで、 CVE-2026-35025 (「/proc/self/root」パスプレフィックスを介する ACL バイパス)に対応します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:5181-1 advisory.

    - Authenticated SFTP sessions can overflow the SFTP packet buffer (bsc#1271096).
    - CVE-2026-35025: access control bypass allows authenticated FTP users to circumvent Directory ACL     restrictions by       prefixing paths with `/proc/self/root` in the RNFR command handler (bsc#1269065).
    - CVE-2026-42167: `mod_sql` allows remote attackers to execute arbitrary code via a username when there is     logging of       `USER` requests with an expansion such as `%U` and the SQL backend allows `comman` (bsc#1263183).
    - CVE-2026-44331: SQL injection in `sqltab_fetch_clients_cb()` in `contrib/mod_wrap2_sql.c` triggered via     crafted domain       name from reverse DNS lookup (bsc#1264262).
    - CVE-2026-53994: heap-based buffer overflow reachable by an authenticated SFTP user can lead to denial of     service and       memory corruption (bsc#1271946).
    - CVE-2026-63090: heap-based buffer overflow in the `mod_sftp` module can lead to arbitrary code execution     via crafted       SFTP packet fragments (bsc#1271944).
    - CVE-2026-63091: signed integer overflow in the `mod_sftp` module's SCP size-record parser can lead to     ASLR bypass via       a crafted file size value of `UINT64_MAX` (bsc#1271945).
    - CVE-2026-119147: authorization bypass in the `mod_sftp` copy-file extension handler allows SFTP users to     copy any       readable file to a new path in write-denied directories (bsc#1289272).
    - Integer overflow via client-provided file size for SCP uploads (bsc#1271097).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2994824419 advisory.

    This update adds a new module, `mod_procfs`, which is enabled by default. It addressses CVE-2026-35025     (ACL bypass via `/proc/self/root` path prefix), by disallowing any file accesses via `procfs` filesystems.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ProFTPD through 1.3.9b and 1.3.10rc2 contains an access control bypass vulnerability that allows     authenticated FTP users to circumvent Directory ACL restrictions by prefixing paths with /proc/self/root     in the RNFR command handler. Attackers can exploit the unresolved symlink components in     dir_canonical_path() to cause dir_check() to perform lexical path comparisons that match no configured     Directory block, enabling rename operations on files in DenyAll-protected directories and subsequent     retrieval of those files. Mitigation: Sessions configured with DefaultRoot (chroot) are not affected, as     chroot changes the directory to which /proc/self/root resolves. (CVE-2026-35025)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d314ce6051 advisory.

    This update adds a new module, `mod_procfs`, which is enabled by default. It addressses CVE-2026-35025     (ACL bypass via `/proc/self/root` path prefix), by disallowing any file accesses via `procfs` filesystems.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
322671	Linux Distros 未修補弱點：CVE-2026-35025	Nessus	Misc.	6/25/2026	11/12/2026	high
322671	Linux Distros 未修补的漏洞：CVE-2026-35025	Nessus	Misc.	6/25/2026	11/12/2026	high
330767	Fedora 43:proftpd(2026-d314ce6051)	Nessus	Fedora Local Security Checks	7/29/2026	7/29/2026	high
322671	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35025	Nessus	Misc.	6/25/2026	11/12/2026	high
330823	Fedora 44:proftpd(2026-2994824419)	Nessus	Fedora Local Security Checks	7/30/2026	7/30/2026	high
379477	SUSE SLES15: proftpd / proftpd-devel / proftpd-doc / proftpd-lang / proftpd-ldap / etc (SUSE-SU-2026:5181-1)	Nessus	SuSE Local Security Checks	11/12/2026	11/13/2026	high
330823	Fedora 44 : proftpd (2026-2994824419)	Nessus	Fedora Local Security Checks	7/30/2026	7/30/2026	high
322671	Linux Distros Unpatched Vulnerability : CVE-2026-35025	Nessus	Misc.	6/25/2026	11/12/2026	high
330767	Fedora 43 : proftpd (2026-d314ce6051)	Nessus	Fedora Local Security Checks	7/29/2026	7/29/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high