Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crun に欠陥が見つかりました。pivot_root後、stdio 用に /dev/null を再度開くと、シンボリックリンクをたどり、ホストファイルをコンテナ stdio に添付し、ファイルの所有権を変更できます。影響を受けるバージョンは crun 1.29.1 以前です。新しい /dev をマウントするデフォルト構成は漏洩されません。修正されたリリースはまだ利用できません。(CVE-2026-88265)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-88265

medium Nessus プラグイン ID 344698

バージョン 1.3