Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - サンドボックス制限バイパスの脆弱性が、内部実行環境コンパイラ(snap-confine)内のCanonical snapdにあります。システムコールを制限するためにエンジンによって生成されるデフォルトのseccompセキュリティテンプレートは、set-user-ID属性でファイル実行フラグを作成または操作できるプロセス操作をフィルターまたは拒否しません。その結果、厳密に制限されたスナップ環境内で実行するアプリケーションが、バイナリを正常にコンパイルまたはドロップし、それらに setuid プロパティを適用する可能性があります。
    スナップサンドボックス内の侵害されたプロセスまたは悪意のあるプロセスが、これらの生成されたsetuidバイナリを実行した場合、アーキテクチャサンドボックスの想定を回避したり、意図された制限ポリシーをドロップしたり、本来であれば厳しくブロックされるべきコンテナの名前空間内で権限のあるアクションを実行したりする可能性があります。この脆弱性は、サンドボックス化したスナッププロセスによる setuid 実行可能ファイルの実行および作成をブロックする seccomp テンプレートエンジンを強化することで解決されています。(CVE-2026-15226)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-15226

high Nessus プラグイン ID 329498

バージョン 1.2