Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - binfmt_misc:「F」エントリに独自のインスタンスを固定させません。「F」で登録されたエントリは、登録時にインタープリターを開き、エントリが解放されるまでファイルを保持します。誰も手動で削除しないエントリは、binfmt_miscスーパーブロックがシャットダウンされるとのみ閉じられます。インタープリターが、そのスーパーブロックを存続させるマウント上に存在している場合、2 つの 2 つのピンは互いにピンし合います: binfmt_misc sb -> inode -> entry -> interp_file
    -> vfsmount -> binfmt_misc sb TL;DR ファイルは決して閉じられません。マウント名前空間がなくなると、どちらも登録解除できるものは何も残りません。このバグを発生させるには、2 つの方法があります: - インタープリターでインスタンス自体をポイントします。そのファイルはマウンターが所有する通常のファイルであり、bm_get_inode() と simple_fill_super() の両方がi_opをempty_iopsのままにします。このため、notify_change()はsimple_setattr()にフォールバックし、chmod +xは機能します。私たちは決してSB_I_NOEXEC設定しないので、open_exec()はそれを受け入れます。- インスタンスを overlayfs 下層として使用します。オーバーレイスーパーブロックは、破棄され、そのクローンが名前空間に存在しないまで、すべてのレイヤーのclone_private_mount()を保持します。したがって、umount_tree()は決してそれに到達しません。これはDoSです。そして、漏れるのはスーパーブロックだけではありません。マウントされたユーザー名前空間がピン留めされるため、反復するたびに呼び出し元のユーザー名前空間の料金の1つが永続的に消費されます。だから、正気なことをしましょう。SB_I_NOEXEC、インスタンス自身のファイルで open_exec() を失敗させ、s_stack_depthクローンを取得する前に overlayfs にレイヤーを拒否させます。これは、ecryptfs および fuse passthrough 変異体もカバーします。「F」が約束する内容は変わりません。安定版(stable)タグは、意図的に Fixes タグより幅が狭くなっています。サンドボックスマウントの前には、誰もが共有する単一インスタンスに対するグローバルルートが必要でしたが、いずれにせよ変更はこれらのツリーに適用されません。注意:SB_I_NODEV は userns マウントに対しては暗黙的に発生しますが、ここでも明示的に発生します。(CVE-2026-74484)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74484

medium Nessus プラグイン ID 335771

バージョン 1.4