Linux Distros のパッチ未適用の脆弱性: CVE-2026-74487

high Nessus プラグイン ID 335781

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- binfmt_misc:エントリを削除する際に書き込みアクセスを復元します MISC_FMT_OPEN_FILE フラグでエントリを登録すると、open_exec() を介してインタープリターが開かれ、エントリが存在する限り、そのインタープリターへの書き込みアクセスが拒否されます。エントリを削除すると、インタープリターファイルが filp_close() を介して閉じられますが、書き込みアクセスが復元されることはなく、inode のi_writecountは永久にマイナスのままになります。書き込みのためにインタープリターを開くと、エントリがなくなっても、inode が inode キャッシュから退去されるまで、ETXTBSY で失敗し続けます。コミット 90f601b497d7(binfmt_misc:open_exec() によって開かれたファイルを閉じる前に書き込みアクセス権を復元)は、bm_register_write() のエラーパスにある同じ不均衡を修正しましたが、フラグの導入以来、実際の削除パスは書き込み拒否を漏洩しています。インタープリターファイルを閉じる前に put_binfmt_handler() の書き込みアクセスを復元します。(CVE-2026-74487)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74487

プラグインの詳細

深刻度: High

ID: 335781

ファイル名: unpatched_CVE_2026_74487.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus