Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PPP:添付されていない ioctls のターゲット netns で CAP_NET_ADMIN を要求します。添付されていない ioctls/dev/ppp open は現在、file->f_cred->user_ns に対して許可されていますが、添付されていない管理 ioctl は current->nsproxy->net_ns で動作します。
    その結果、権限のないローカルユーザーが、CLONE_NEWUSER で新しいユーザー名前空間を作成し、その新しいユーザーの名前空間でのみCAP_NET_ADMINを取得し、継承されたネットワーク名前空間に対して PPPIOCNEWUNIT、PPPIOCATTACH、または PPPIOCATTCHAN を発行する可能性があります。添付されていない PPP 管理 ioctl を処理する前に、ターゲットネットワーク名前空間を所有するユーザー名前空間にCAP_NET_ADMINが必要です。これにより、実際に権限のあるネットワークの名前空間で通常の pppd 操作が維持され、userns-only inherited-netns の場合は拒否されます。(CVE-2026-53075)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53075

high Nessus プラグイン ID 322618

バージョン 1.22