Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fhandle:ロックを保持せずに、may_decode_fh() may_decode_fh() が mount::mnt_ns にアクセスする() における、ロック解除された ->mnt_ns 読み取りによる UAF を修正します。これは、マウントを同時にアンマウントでき、RCU 猶予期間後にmnt_namespaceを同時に解放できることを意味します。マウントポイントが open_tree(..., OPEN_TREE_CLONE) によって作成されたと仮定すると、この競合は次のように発生する可能性があります:スレッド 1 スレッド 2 RCU __do_sys_open_by_handle_at do_handle_open handle_to_path may_decode_fh is_mounted [mount::mnt_ns access] [mount::mnt_ns access]
    __do_sys_close fput_close_sync __fput dissolve_on_fput umount_tree class_namespace_excl_destructor namespace_unlock free_mnt_ns mnt_ns_tree_remove call_rcu(mnt_ns_release_rcu) mnt_ns_release_rcu mnt_ns_release kfree [mnt_namespace::user_ns アクセス] **UAF** mount::mnt_ns アクセスの周辺で rcu_read_lock() を利用することで修正します、 __prepend_path() のように。さらに、mount::mnt_ns のセマンティックを文書化し、ロックレスリーダーと競合する可能性があるライターに対して WRITE_ONCE() を使用します。次のいずれかが設定されていない限り、このバグは到達できません。- CONFIG_PREEMPTION - CONFIG_RCU_STRICT_GRACE_PERIOD明示的なプリエンプションなしでsyscall中にRCUの猶予期間が発生する必要があるためです。これによるセキュリティ上の影響は興味深いとは思えません。最悪の場合は、(cap_capable() のレベルチェックからの)ユーザー空間への整数比較の結果を漏洩させたり、無限ループを引き起こしたり、無効なアドレスを逆参照することでカーネルをクラッシュさせたりする可能性があります。(CVE-2026-53341)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53341

medium Nessus プラグイン ID 324667

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Jul 8, 2026, 11:53 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607081153
バージョン 1.3 Jul 6, 2026, 4:58 AM CVSS metrics ("CVSSv2 score" set to 6.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 6.3) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") CVSSv2 severity (based on CVE-2026-53341, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607060458
バージョン 1.2 Jul 4, 2026, 4:43 PM CVSS metrics ("CVSSv2 score" set to none) CVSS metrics ("CVSSv2 vector" set to none) CVSS metrics ("CVSSv3 score" set to none) CVSS metrics ("CVSSv3 vector" set to none) CVSS temporal metrics ("CVSSv2 temporal vector" set to none) CVSS temporal metrics ("CVSSv3 temporal vector" set to none) Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
バージョン 1.1 Jul 2, 2026, 3:38 PM New Plugin Feed: 202607021538