Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。1.3.6、1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1、1.5.0-rc.1 より前のバージョンでは、コンテナ rootfs を設定する際に、setupPtmx、setupDevSymlinks が os を呼び出します。および os.ファイルパス付きのシンボリックリンク。シンボリックリンクとして /dev を含むイメージが runc を騙してホスト上の ptmx と呼ばれるファイルを削除するか、任意の既存のホストディレクトリに特定の名前とターゲットを持つハードコーディングされた一連のシンボリックリンクを作成させることができる結合文字列。
    Dockerではこの問題は悪用できません。なぜなら、Dockerは、runc上に構築された上位レベルのランタイムが悪意のあるイメージによる悪用にさらされたままである他のLinuxコンテナツールとは異なり、コンテナイメージ内に存在する悪意のある/devシンボリックリンクをマスクする最上位の読み取り専用レイヤーを作成するためです。この問題はバージョン 1.3.6、1.4.3、1.5.0 で修正されています。(CVE-2026-41579)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41579

low Nessus プラグイン ID 320986

バージョン 1.4