Linux Distros のパッチ未適用の脆弱性: CVE-2026-80929

high Nessus プラグイン ID 345370

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- sysctl:cad_pidエントリを pid_table[] から kern_reboot_table[] cad_pid に移動しますグローバルであり、kill_cad_pid() はルート名前空間でのみ使用されます。ただし、pid_table_root_permissions()により、非rootユーザーがpid/user名前空間の共有を解除し、子名前空間から変更する可能性があります。これは意味がなく、単に間違っています。論理的に本来ある kern_reboot_table[] に移動します。これにより、GLOBAL_ROOT_UIDのみがこの sysctl の読み取り/変更を行うことができます。注意:このパッチは、cad_pid周辺の #ifdef CONFIG_PROC_SYSCTL を維持しません。CONFIG_PROC_SYSCTL は CONFIG_SYSCTL を選択するため、 kern_reboot_table[] のコンパイル時に必ず設定されます。(CVE-2026-80929)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80929

プラグインの詳細

深刻度: High

ID: 345370

ファイル名: unpatched_CVE_2026_80929.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus