Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -landlock切断されたディレクトリの処理を修正します接続されていないファイルまたはディレクトリが表示され、bind mount から開かれたときに表示されることがありますが、マウントポイントからアクセスできないようにする方法で、bind mount のソースから移動されています。範囲外) を含めることができます。以前は、切断されたディレクトリを通して開かれたファイルまたはディレクトリに関連付けられたアクセス権は、関連する階層をファイルシステムの root までウォークすることにより収集されていました。この際、マウントポイントが考慮されませんでした。見つからないために、マウントポイントが考慮されませんでした。これによって、特にこのようなパスを印刷できないため、一貫性のないアクセス結果、アクセス権の拡大、デバッグ困難な名前の変更が発生する可能性があります。切断されたディレクトリを作成するサンドボックスタスクの場合、bind マウントの基盤となるソースへの書き込みアクセスすなわち FS_MAKE_REG、FS_REMOVE_FILE、および FS_REFER、ならびに関連するマウントポイントへの読み取りアクセスが必要です。サンドボックス化されたタスクは、その Landlock ドメインで定義されたもの以上のアクセス権を取得できないため、マウントポイント階層から継承されるべき権限が欠落していることによるアクセス権の矛盾が生じる可能性があります。その一方で、このマウントポイントにより隠されているファイルシステム階層から権限を継承しています。代わりに。
    Landlock は、マウントポイントが階層ウォークで見つからない場合、ファイルシステム階層を考慮し、また切断されたディレクトリが開かれたマウントポイントも常に考慮することで、切断されたディレクトリから開かれたファイルおよびディレクトリを処理するようになりました。これは、アクセス権を拡大する場合には、名前変更は許可されないようにします [1]。合理化されていない階層は、サンドボックス化されたタスクに表示されない、またはアクセスできない可能性がある場合でも、それらから収集されたアクセス権に依存することで、ソース間のアクセス権の比較により、名前変更時にアクセス権が拡大されない保証を改善できるということです。および宛先 (LANDLOCK_ACCESS_FS_REFER を参照)。これにより、切断されたファイルやディレクトリにより多くのアクセスが許可されるように見える可能性がありますが、セキュリティポリシーはすべての評価階層に常に適用されます。この新しい動作はユーザーにとってそれほど脅威ではありませんが、アクセス制御の観点から見ると、より安全です。collect_domain_accesses() 内の誤った WARN_ON_ONCE() キャナリを削除し、関連するコメントを修正します。開かれたファイルには関連するファイルセキュリティプロパティに保存されたアクセス権があるため、切断されたファイルやリンクされていないファイルへの影響はありません。
    (CVE-2025-68736)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68736

medium Nessus プラグイン ID 279801

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.16 May 9, 2026, 2:20 AM Detection (updated detection logic) Plugin Feed: 202605090220
バージョン 1.15 May 8, 2026, 1:55 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605080155
バージョン 1.14 May 2, 2026, 11:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605022312
バージョン 1.13 Apr 28, 2026, 8:33 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604280833
バージョン 1.12 Apr 20, 2026, 10:26 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604202226
バージョン 1.11 Apr 17, 2026, 10:08 PM Detection (updated detection logic) Plugin Feed: 202604172208
バージョン 1.10 Mar 17, 2026, 4:16 PM Detection (updated detection logic) Plugin Feed: 202603171616
バージョン 1.9 Mar 10, 2026, 10:49 PM Detection (updated detection logic) New Plugin metadata Plugin Feed: 202603102249
バージョン 1.8 Feb 23, 2026, 1:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602231338
バージョン 1.7 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.6 Feb 4, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602040631
バージョン 1.5 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin Feed: 202601101958
バージョン 1.4 Jan 6, 2026, 6:10 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601061810
バージョン 1.3 Dec 26, 2025, 4:55 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512261655
バージョン 1.2 Dec 26, 2025, 12:07 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N") CVSSv2 severity (based on CVE-2025-68736, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512260007
バージョン 1.1 Dec 25, 2025, 7:38 AM New Plugin Feed: 202512250738