Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - clone_private_mnt()呼び出し元に適切なユーザー CAP_SYS_ADMIN があることを確認してください。検証したいことは、元に戻すことができないマウントによって隠されているものを clone が漏洩しないことです。undo ができないのは、子プロセスの MNT_LOCKED の結果である可能性がありますが、マウントが属している名前空間のユーザーの場合、管理者権限が不足していることが原因である可能性もあります。 clone_private_mnt() は、前者をチェックしますが、後者はチェックしません。
    マウント中に、特に新しいマウント API で、さまざまなユーザーの CAP_SYS_ADMIN チェックを混乱させるものが多数あります。それらは異なる目的を提供し、clone_private_mnt() の場合は通常、上記の欠落したチェックをカバーするようにはなりません。CVE-2025-38499

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38499

medium Nessus プラグイン ID 259927

バージョン 1.30