Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI/proc:構成空間の読み取りアクセスをチェックするときに file_ns_capable() を使用しますproc_bus_pci_read() は、ファイルを開いたプロセスの認証情報ではなく、read() を呼び出すタスクの認証情報をチェックする capable(CAP_SYS_ADMIN) に基づいて、構成空間のどの程度が読み取り可能かを判断します。sysfs に相当する pci_read_config() は、de139a339395 のコミット以降、開始プロセスの認証情報をチェックしています(pci:
    デバイス依存の構成空間を読み込むために開かれた sysfs ファイルから cap をチェックします)、権限のあるプロセスが構成空間のファイルを開き、権限のないプロセス(例えば、割り当てられたデバイスで KVM ゲストを実行するプロセスなど)にファイル記述子を渡すことが可能です。これにより、権限のあるプロセスは、構成空間全体を読み込むことができます。その後、このチェックは、コミット 47970b1b2aa6(pci:構成空間の読み込み中に機能をチェックするときに security_capable() を使用)において LSM フレームワークを経由してルーティングされ、コミット ab0fa82b2df9(pci-sysfs:適切なファイル機能ヘルパー関数を使用)で専用ヘルパーに変換されました。したがって、2 つのインターフェイスは、異なる認証情報に対して同じ機能をチェックします。read() を呼び出すタスクの認証情報をチェックすると、結果は誰が開いたかではなく、誰が読み取ったかによって決まるため、より権限の強いプロセスが記述子を読み抜くたびに、制限がバイパスされます。file->f_cred に記録された認証情報を確認することで、open() 時に決定が解決し、それをファイルに結び付けます。ここでは、呼び出し元で変更することはできません。file_ns_capable()を使用して、ファイルを開いたときに有効な資格情報と照合してCAP_SYS_ADMINをチェックし、procfsインターフェイスをsysfsの動作に合わせます。その結果、権限のあるプロセスによって開かれ、権限のないプロセスに渡されるファイル記述子により、構成空間全体が sysfs と一致して procfs を通じて読み取られるようになりました。(CVE-2026-93206)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93206

high Nessus プラグイン ID 350109

バージョン 1.8