Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crun に欠陥が見つかりました。コンテナ構成が /dev に専用のマウントを与えない場合、ターミナルセットアップが /dev/console を、攻撃者が制御するパスにリダイレクトする可能性があります。これには、read-only-rootfs bind-mount フォールバックなどを介して行われます。影響を受けるバージョンは crun 1.29.1 以前です。新しい /dev をマウントするデフォルト構成は漏洩されません。修正されたリリースはまだ利用できません。(CVE-2026-88264)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-88264

medium Nessus プラグイン ID 344707

バージョン 1.5