Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - apparmor権限のないローカルユーザーが権限のあるポリシー管理を行う可能性を修正します。権限のないローカルユーザーが、開いた fd を権限のあるプロセスに渡して権限のあるプロセスに渡し、権限のあるプロセスを取得することで、apparmorfs インターフェイスを開くことで、プロファイルのロード、置換、削除を行う可能性があります。インターフェースへの書き込みを実行する可能性があります。これには、権限のないプロセスを書き込むために操作できる権限のあるターゲットが必要ですが、一度そのようなアクセスが確立されると、完全なポリシー管理が可能になり、潜在的なすべての影響を受ける可能性があります。制限の削除、すべての拒否によるシステムまたはターゲットアプリケーションの DoS。権限のないユーザー名前空間の制限をバイパスし、ローカルの権限昇格のためにカーネルバグを悪用する可能性があります。非 root プロセスはポリシーを異なるポリシー名前空間にロードできる必要があるため、ポリシー管理インターフェイスでは、単に権限を 0666 から 0600 に変更することはできません。代わりに、インターフェイスを書き込んでいるタスクに、インターフェイスを開いていたタスクのサブセットである権限があるようにしてください。これは、制限されたプロセスのポリシーを介してすでに実行されていますが、制限されていないプロセスは、開かれた fd へのアクセスを委任し、通常のポリシーチェックをバイパスする可能性があります。CVE-2026-23268

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23268

high Nessus プラグイン ID 303000

バージョン 1.5