Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - util-linux は Linux ユーティリティのランダムなコレクションです。2.41.6 までの util-linux と 2.42.3 までの 2.422.17、およびレガシーの「mount(2)」パスが「/proc」なしで使用されている場合、2.42.4 において、制限された非ルート「mount」リクエストは、マウント操作がそのパス名を再解決する前に、「/etc/fstab」ターゲットを検証します。fstab「ユーザー」または「ユーザー」エントリによって認証され、そのターゲットに攻撃者が書き込み可能な親祖を持つローカルの権限の低いユーザーが、「renameat2(RENAME_EXCHANGE)」を使用して、パスコンポーネントをスワップし、承認されたマウントをルート所有の場所にリダイレクトできます。例えば、「/etc/sudoers.d」に攻撃者が制御するコンテンツをマウントすることで、ルート権限を取得する可能性があります。バージョンでは、新しいマウント API に対してターゲットを2.41.52.42.2、レガシーターゲットを「/proc/self/fd」を通して2.42.4ピンします。「/proc」のない、文書化されているレガシーフォールバックは影響を受け続けます。
    (CVE-2026-53613)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53613

high Nessus プラグイン ID 321428

バージョン 1.13