Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - apparmor:苦情モードのデッドロックを修正します change_hat 苦情モードのときに change_hat を使用すると、hat が存在せず、欠落しているプロファイルに対して新しい学習プロファイルが作成されるときにデッドロックが発生する可能性があります。これは、change_hat()がハットリストを検索するためにロックをかけており、新しい学習プロファイルを作成するには、ハットリストに追加するためにロックをかける必要があるためです。バグレポートから:元々は、ハットを変更するために設定された苦情モードでpam_apparmor + suを使用したLTS ubuntu 26.04の7.0.0で発見されました。次に、まだ存在するかどうかを確認するためにコンパイルした最新の利用可能なバニラカーネルで検証しました:7.2-rc7 vanilla ->影響を受ける他のカーネルもチェックしました:
    6.18.44 vanilla -> Debian パッチで影響を受ける 6.12.95 -> 影響なし バグのないシステム(たとえば debian)では、次のように出力されますaa_change_hat 6.12.95 rc=0 バグのあるシステムでは、実行可能ファイルは常にハングし、何も出力せず、kill できない状態になります。(この方法でスタックすると、それ以上のハットの変更が発生し、変更プロセスもスタックします)次にsyslogで、原因に関するヒントを見つけることができます:カーネル:情報:
    タスク hat:3409 が 483 秒以上ブロックされる。カーネル: 汚染されていません 7.2.0-rc7 #1 カーネル: echo 0 > /proc/sys/kernel/hung_task_timeout_secs このメッセージを無効にします。 カーネル:task:hat state:D stack:0 pid:3409 tgid:3409 ppid:2605 task_flags:0x400000 flags:0x00080800 カーネル:コールトレース:カーネル: <TASK> カーネル:
    __schedule+0x48f/0xfe0 カーネル:schedule+0x27/0xa0 カーネル:schedule_preempt_disabled+0x15/0x30 カーネル:
    __mutex_lock.constprop.0+0x569/0xa10カーネル: aa_new_learning_profile+0x15f/0x210カーネル:
    build_change_hat+0x19f/0x3b0 カーネル: change_hat.isra.0+0x5dd/0xd60 カーネル: aa_change_hat+0x2f3/0x710 カーネル: aa_setprocattr_changehat+0x121/0x1f0 カーネル: do_setattr+0x28c/0x340 カーネル:
    apparmor_setselfattr+0x20/0x50 カーネル: security_setselfattr+0xf6/0x110 カーネル:
    __x64_sys_lsm_set_self_attr+0x53/0x90 カーネル: do_syscall_64+0xdd/0x5e0 カーネル: ?
    __mod_memcg_lruvec_state+0xfd/0x260 カーネル:?lruvec_stat_mod_folio+0x8d/0xd0 カーネル:?
    __folio_mod_stat+0x2d/0x90 カーネル:?map_anon_folio_pte_nopf+0xd1/0x1f0 カーネル:?do_anonymous_page+0x184/0xa10カーネル:?__handle_mm_fault+0x805/0x870 カーネル:?count_memcg_events+0xef/0x230 カーネル:?handle_mm_fault+0x1f0/0x2f0カーネル:?do_user_addr_fault+0x2bb/0x7b0カーネル:?do_syscall_64+0x94/0x5e0カーネル:?exc_page_fault+0x75/0x160 カーネル: entry_SYSCALL_64_after_hwframe+0x76/0x7e カーネル: RIP: 0033:0x7f815e134c8d カーネル: RSP:
    002b:00007fff6df94ea8 EFLAGS:00000246 ORIG_RAX:000000000000001ccカーネル:RAX:ffffffffffffffda RBX:
    0000556d8c81d040 RCX:00007f815e134c8d kernel:RDX:0000000000000046 RSI:0000556d8c81d040 RDI:
    0000000000000064 カーネル:RBP:00007fff6df94ef0 R08:00007f815e212ac8 R09:000000000000000c カーネル: R10:
    00000000000000000000 R11: 0000000000000246 R12: 0000556d8c81d010 カーネル: R13: 0000000000000026 R14:
    0000000000000046 R15:0000000000000064 カーネル: </TASK> カーネル: 情報: タスク hat:3409 は、タスク hat:3409 が所有していると思われる mutex でブロックされています。この問題を修正するには、aa_new_learning_profile() のコアからロックアウトを解除し、必要な場所でロックを取得するラッパー関数を導入し、ロックを取りbuild_change_hatとならないコア関数を () に呼び出しさせます。さらに、コミット 32e92764d6f8d により導入された 4 つの他の問題を修正します(apparmor:changehat 子プロファイルを検索する際、ns ロックをグラブしてリフレッシュ) - aa_get_profile_rcu() が置換されました:付随する rcu_dereference_protected() のない aa_get_profile - 付随する aa_put_label() なしで、change_hat() の先頭に追加の aa_get_label(label) が導入され、参照カウントの漏洩を引き起こしました。- label_is_stale(label)のケースで、参照カウントの漏洩が導入され、関数に渡されるラベルの代わりに、最新のプロファイルが漏洩します。- 検索が new_ns != ns でツリーを登るときの UAF の可能性 新しいラベル refere ---truncated--- (CVE-2026-90179)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90179

high Nessus プラグイン ID 347578

バージョン 1.13

バージョン 1.12

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.13 Nov 4, 2026, 12:13 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
バージョン 1.12 Nov 4, 2026, 12:08 AM Detection (updated detection logic) Plugin Feed: 202611040008
バージョン 1.10 Oct 31, 2026, 12:23 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610311223
バージョン 1.9 Oct 29, 2026, 7:21 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610290721
バージョン 1.8 Oct 22, 2026, 12:02 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
バージョン 1.5 Sep 23, 2026, 1:21 PM Detection (updated detection logic) Plugin Feed: 202609231321
バージョン 1.4 Sep 22, 2026, 9:09 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609222109
バージョン 1.3 Sep 22, 2026, 8:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609220827
バージョン 1.2 Sep 18, 2026, 11:05 PM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609182305
バージョン 1.1 Sep 18, 2026, 2:17 PM New Plugin Feed: 202609181417