nfs-utils-2.5.4-38.el9_7.3

エラータID: AXSA:2026-289:02

リリース日: 
2026/03/12 Thursday - 16:05
題名: 
nfs-utils-2.5.4-38.el9_7.3
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- nfs-utils の rpc.mountd デーモンには、/etc/exports ファイルに
定義された root_squash および all_squash 属性値に関わらずそれ以上
の権限で任意のディレクトリやそのサブツリーへのアクセスを許容して
しまう問題があるため、リモートの攻撃者により、NFSv3 プロトコルに
よるマウントを介して、情報の漏洩を可能とする脆弱性が存在します。
(CVE-2025-12801)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-12801
A vulnerability was recently discovered in the rpc.mountd daemon in the nfs-utils package for Linux, that allows a NFSv3 client to escalate the privileges assigned to it in the /etc/exports file at mount time. In particular, it allows the client to access any subdirectory or subtree of an exported directory, regardless of the set file permissions, and regardless of any 'root_squash' or 'all_squash' attributes that would normally be expected to apply to that client.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. nfs-utils-2.5.4-38.el9_7.3.src.rpm
    MD5: 1cebeda2339721951fb638fa01874148
    SHA-256: 824730d8a51094c90f6657c06cebe3618f7a80a82d74fb3700aadf3332f3dc82
    Size: 798.95 kB

Asianux Server 9 for x86_64
  1. libnfsidmap-2.5.4-38.el9_7.3.i686.rpm
    MD5: 53aed923473d710daa54ac6e9df09f6e
    SHA-256: 21a958284b7ba9985ad21543a7b0caec1c01ed3aa6be46770980515aeb77e0e8
    Size: 61.35 kB
  2. libnfsidmap-2.5.4-38.el9_7.3.x86_64.rpm
    MD5: df680f54abf26be7f9f47c19c1fd35ed
    SHA-256: f51dee71d039d5076438ad1b58137e1759c560888b016a32e9eb168554fbc825
    Size: 59.76 kB
  3. libnfsidmap-devel-2.5.4-38.el9_7.3.i686.rpm
    MD5: 1639caa14f764a4f58ba79b9c9593555
    SHA-256: 16a3bea927868979a0b866cf1c680fcd2b2b4377da0f397253f6bb92125829a8
    Size: 12.30 kB
  4. libnfsidmap-devel-2.5.4-38.el9_7.3.x86_64.rpm
    MD5: a6cffb7febd8a82bf189f34ab418ddda
    SHA-256: 1816c954d6da34358c3d9ce24dc34ad34760483639bd94ca7e30c6256ffd94b3
    Size: 12.29 kB
  5. nfs-utils-2.5.4-38.el9_7.3.x86_64.rpm
    MD5: 9494b5776a0c41f48bd7e01afa8da5e7
    SHA-256: c76cd13a099741d1e2a765bd4b95973965be9ecaadc25975abd3e1992e6ca4c5
    Size: 453.60 kB
  6. nfs-utils-coreos-2.5.4-38.el9_7.3.x86_64.rpm
    MD5: b3df64d3270b2f3abeb05788a0c37e78
    SHA-256: 7e28560e1130f9bc5122e09809584d50577d0b0e44293f35f0305ea226f2cbf5
    Size: 193.59 kB
  7. nfsv4-client-utils-2.5.4-38.el9_7.3.x86_64.rpm
    MD5: a70f89d17abc85a211c94ec995629e9f
    SHA-256: da5f2c075ea1cc7e9bc9d31e8511911976e61f617c0048802c457f2272e38851
    Size: 160.79 kB