Linux Distros のパッチ未適用の脆弱性: CVE-2026-89603

medium Nessus プラグイン ID 345429

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- entry:TSYNC で ptrace 後の seccomp バイパスを修正します Sashiko レビューにより、次の問題が指摘されました。スレッドが ptrace の syscall_trace_enter() で停止すると、別のスレッドが SECCOMP_FILTER_FLAG_TSYNC で seccomp フィルターをインストールできます(例:seccomp_attach_filter() を通して)。これにより、停止したスレッドに SYSCALL_WORK_SECCOMP が正常に設定されますが、syscall_trace_enter() はエントリでサンプリングされたキャッシュされた「work」変数を評価します。その結果、後続のSYSCALL_WORK_SECCOMPチェックでは新しく割り当てられたフラグが欠落し、フィルターは自動的にバイパスされます。この競合状態により、特権のないプロセスが、新しくインストールされたフィルターがブロックすることを意図した禁止されたシステムコール(execve など)を実行する可能性があります。これは、特にトレーサーが ptrace 停止中にシステムコール番号を変更した可能性があるためです。ptrace 処理後に syscall_work フラグを再読み込みすることでこの問題を修正し、ptrace 停止中に TSYNC を介して別のスレッドによって設定された新しい SYSCALL_WORK_SECCOMP フラグが、後続の seccomp チェックの前に観察されるようにします。
(CVE-2026-89603)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89603

プラグインの詳細

深刻度: Medium

ID: 345429

ファイル名: unpatched_CVE_2026_89603.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus