Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:cgroup の bpf_{g,s}etsockopt() を許可しません UNIX getname フック _bpf_setsockopt() と _bpf_getsockopt() が、フルソケットに対して sock_owned_by_me() を呼び出すため、これらのヘルパーは、ソケットロックが保持されていることを期待します。
    BPF_CGROUP_UNIX_GETPEERNAMEとBPF_CGROUP_UNIX_GETSOCKNAMEソケットロックを取得せずにBPFプログラムを実行します。したがって、いずれかのフックに添付されたプログラムが、bpf_setsockopt() または bpf_getsockopt() を呼び出すことで sock_owned_by_me() 警告をトリガーする可能性があります。CGROUP_UNIX_GETPEERNAME および CGROUP_UNIX_GETSOCKNAMEに対して bpf_setsockopt() および bpf_getsockopt() を許可しません。(CVE-2026-90159)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90159

high Nessus プラグイン ID 347503

バージョン 1.10