2026R1.1より前のバージョンのNagios XIには、sudo権限とアプリケーションファイルの権限の安全でないやり取りが原因で、ローカル権限昇格の脆弱性が存在します。一般ユーザーがアクセス可能なメンテナンススクリプトは、sudoを経由してrootユーザーとして実行されます。このスクリプトは、低権限ユーザーが書き込み可能なアプリケーションファイルをインクルードしています。ローカル攻撃者がアプリケーションアカウントにアクセスできる場合、ファイルを改竄して悪意のあるコードを挿入できます。そして、改竄されたファイルがスクリプト実行時に特権が昇格した状態で実行されます。攻撃者は、その結果としてrootユーザーとして任意のコードを実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。