Linux Distros のパッチ未適用の脆弱性: CVE-2026-74483

medium Nessus プラグイン ID 335818

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- binfmt_misc:マウントが失敗した場合にユーザー名前空間を漏洩しません bm_get_tree() はユーザー名前空間の参照を取得し、それを sget キーとして get_tree_keyed() に渡します。sget_fc() はその参照を sb->s_fs_info に移動し、fc->s_fs_info を消去します。したがって、その時点からスーパーブロックはそれを所有し、bm_free() はそれを認識しなくなります。スーパーブロックはそれを ->put_super() にドロップします。ただし、generic_shutdown_super() は呼び出しだけを行いません
->put_super() を実行するために、if (sb->s_root) ブランチの内側から取得します。したがって、bm_fill_super() が失敗したときに、何もリリースされません: - kzalloc_obj() が失敗すると NULL s_root残り、ブランチ全体がスキップされます。- ファイルループでの simple_fill_super() の失敗により、s_root が設定されたままになりますが、s_op は依然として simple_super_operations をポイントしています。
->put_super()。bm_fill_super() は simple_fill_super() が成功を返した場合にのみs_opsをインストールし、simple_fill_super() がs_opを上書きするため、以前にインストールしても役に立ちません。いずれにせよ、vfs_get_super()がdeactivate_locked_super()を呼び出すと、参照は永久になくなります。binfmt_misc マウントはユーザー名前空間で利用可能であり、inode と dentry キャッシュの両方がSLAB_ACCOUNTであるため、メモリが密集している cgroup の下で権限のない呼び出し元が、オンデマンドで simple_fill_super() に失敗し、試行ごとに 1 つのユーザー名前空間を漏洩する可能性があります。代わりに ->kill_sb() の参照をドロップします。これは、nfsd と同じ方法で無条件に実行され、rpc_pipefsが鍵s_fs_infoをリリースします。これにより、スーパーブロックがまだ@fs_supersている間は、->put_super() がs_fs_infoをクリアすることも停止します。generic_shutdown_super() は、kill_sb() が実行されるまで sget_fc() がそれを見つけ続けるように意図的にそこにそのままにしておきますが、NULL s_fs_infoは test_keyed_super() にそれを見逃すため、同じユーザー名前空間の同時マウントは grab_super() 待機をスキップし、まだ破られている間の名前空間に対して 2 番目のスーパーブロックを作成します。(CVE-2026-74483)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74483

プラグインの詳細

深刻度: Medium

ID: 335818

ファイル名: unpatched_CVE_2026_74483.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus