Linux Distros のパッチ未適用の脆弱性: CVE-2026-72379

critical Nessus プラグイン ID 335569

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- fs:マッピングされていない fsuid または fsgid O_TMPFILE作成を拒否します vfs_tmpfile() は、呼び出し元の fsuid および fsgid がファイルシステムにマッピングされることをチェックしませんでした。idmapping が呼び出し側の fs{u,g}id をカバーしていない idmapped マウントでは、->tmpfile() インスタンスが新しい inode を inode_init_owner() まで初期化します。ここで mapped_fsuid()/mapped_fsgid() は INVALID_UID/INVALID_GID を返し、tmpfile は最終的に (uid_t)-1 が所有します。
他のすべての作成パスはすでにこれを拒否しています:may_o_create() (O_CREAT) および may_create_dentry() (mkdir, mknod, symlink, link) は、ファイルシステムが表すことのできない所有者でオブジェクトを作成することができないように、 fsuidgid_has_mapping() を介して -EOVERFLOW で救済しています。O_TMPFILEも例外ではありません:I_LINKABLE作成され、 linkat(2) は後でそれを名前空間にスプライスできるため、同じ保証が保持する必要があります。欠落している fsuidgid_has_mapping() チェックを vfs_tmpfile() に追加します。非 idmapd マウントでは、呼び出し元の fs{u,g}id は、常にスーパーブロックのユーザー名前空間にマッピングされます。したがって、これは動作なしであり、呼び出し元をマッピングしない idmapp マウントでのみ有効になります。これは、-FS_ALLOW_IDMAP>tmpfile()(tmpfs、ext4、btrfs、xfs、f2fs など)を設定して実装するすべてのファイルシステム、および上層の tmpfile 作成が backing_tmpfile_open() を通じて vfs_tmpfile() を通過する overlayfs に適用されます。(CVE-2026-72379)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72379

プラグインの詳細

深刻度: Critical

ID: 335569

ファイル名: unpatched_CVE_2026_72379.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus