Linux Distros のパッチ未適用の脆弱性: CVE-2026-89766

medium Nessus プラグイン ID 345032

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- pidfd:名前空間 ioctl に関するexec_update_lockを保留します。pidfd_ioctl() の PIDFD_GET_*_NAMESPACE ioctl は、名前空間ファイル記述子を渡す前にファイルシステム認証情報 ptrace アクセスチェックを実行します。付随するコメントは、コードが nsfs の動作を反映していることを示していますが、対応する procfs パスとは異なり、ターゲットタスクのexec_update_lockを保持せずに、これは行われます。proc_ns_get_link() と proc_ns_readlink() はどちらも、ptrace チェックおよび名前空間検索の周りで読み取りにexec_update_lockを利用するため、アクセス決定に使用される認証情報は、名前空間が読み取られるときにタスクの認証情報と一致します。これがない場合、呼び出し元はターゲットの古い認証情報に対するチェックにパスし、ターゲットが setuid バイナリを execve() し、新しい認証情報をコミットした後に名前空間を読み取る可能性があります。これは拒否されるべき名前空間情報へのアクセスです。コメントですでに主張されているように、pidfd が nsfs の動作を真に反映するように、ptrace チェックおよび名前空間検索の周りの読み取りのために exec_update_lock を保留します。
open_namespace() 自体はロックの外で実行されます。名前空間参照が取得されると、それは独自の refcount を持ち、呼び出し元自身の認証情報で開かれます。したがって、ターゲットでの同時 execve() はもはや結果に影響を与えることができません。(CVE-2026-89766)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89766

プラグインの詳細

深刻度: Medium

ID: 345032

ファイル名: unpatched_CVE_2026_89766.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus