リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23870-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-13595:「libblkid」ネスト化パーティション精査におけるヒープ use-after-free(bsc#1269583)。
    - CVE-2026-27456:ループデバイスを設定するときのマウントプログラムの TOCTOU(bsc#1261606)。
    - CVE-2026-53612:mount(8) hook_owner.c chmod/chown(bsc#1268886)の TOCTOU によるローカルの権限昇格。
    - CVE-2026-53613:mount(8) の TOCTOU を介したローカルの権限昇格 - ターゲットパスのリダイレクト(bsc#1268886)。
    - CVE-2026-53614:LIBMOUNT_FORCE_MOUNT2 環境変数によるローカルの権限昇格 - nosuid/noexec: SUID mount(8) のバイパス(bsc#1268886)。
    - CVE-2026-76642:失敗した外部マウントヘルパーは、権限のある「X-mount」ポストフックを発生させ、ローカルの権限昇格(bsc#1278349)を有効にします。
    - CVE-2026-78408:「nsenter --join-cgroup」がルートの「cgroup」移行権限を漏洩し、ルートプロセスの移行または終了を可能にする可能性があります(bsc#1278348)。
    - CVE-2026-78410:制限された「bind」マウントはソースをピンしません。これにより、「X-mount.owner」/「group」/「mode」リダイレクトが可能になります(bsc#1278347)。

    util-linux に対する変更:

    - lib/fileutils:ul_openat_resolve() openat2 ラッパーを追加します(bsc#1275441)
    - lib/fileutils:RESOLVE_NO_SYMLINKSフォールバック値を修正します
    - lib/fileutils:未使用パラメーターの警告をSYS_openat2なしで修正します
    - libmount:欠落した fileutils.h インクルードを hook_idmap.c に追加します
    - libmount:ツリーを安全に開くために mnt_open_tree() ヘルパーを追加します
    - libmount:制限されたユーザーのために openat2() でソースパスを固定します(bsc#1275441、 bsc#1278347、 CVE-2026-78410)
    - libmount:root 以外のユーザーに対してソースパス正規化を制限します(bsc#1275441、 bsc#1278347、 CVE-2026-78410)
    - libmount:マウントヘルパーが失敗した後、ポストマウントフックをスキップします(bsc#1275441、 bsc#1278349、 CVE-2026-76642)
    - libmount:idmap フックに対して USE_LIBMOUNT_MOUNTFD_SUPPORT を使用します
    - nsenter:join 後に cgroup.procs fd を閉じて、権限の漏洩を防ぎます(bsc#1275441、 bsc#1278348、 CVE-2026-78408)
    - nsenter、unshare:すべての open() 呼び出しにO_CLOEXECを追加します(bsc#1275441、 bsc#1278348、 CVE-2026-78408)
    - wall、write:バナーヘッダーのホスト名をサニタイズします(bsc#1275441)
    - 欠落した関数を追加します。(bsc#1275441)
    - ipcutils:初期化されていない変数の使用を防止します(bsc#1268886)
    - 互換性に影響する変更:
     安全なターゲット解決のために、権限のないユーザーに対してパスを常に正規化する必要があります。X-mount.nocanonicalize はこれらのために無視されます。
    - 実行不能な変更(LINUX < 6.15):
     X-mount.subdir:安全上の理由から、安全で分離されたサブディレクトリは、権限のないユーザーに対してサポートされなくなりました。
    - liblastlog2:ビジー状態の SQLite 接続を待ちます(bsc#1268886)。
    - libmount:get_btrfs_fs_root における subvolid のバッファオーバーフローを修正します(bsc#1268886)。
    - libblkid:ネスト化されたパーティションの精査における use-after-free を修正します(bsc#1269583、 bsc#1268886、 CVE-2026-13595)
    - libmount:LIBMOUNT_FORCE_MOUNT2 およびレガシーマウントパスを介した SUID バイパスを修正します(bsc#1268886、 CVE-2026-53614、GHSA-67r7-8m5w-22wx)。
    - fileutils:他のパッチで必要とされる ul_open_no_symlinks() を追加します(bsc#1268886)。
    - libmount:TOCTOU 競合状態防止のためにコンテキストにfd_targetを追加します(bsc#1268886、 CVE-2026-53613、GHSA-8gj5-72r3-428g)。
    - libmount:制限されたユーザーに対して X-mount.nocanonicalize を無視します
    - libmount:hook_owner で fd ベースの fchownat/chmod を使用します(bsc#1268886、 CVE-2026-53612、GHSA-g8wm-75wr-g2vh)。
    - libmount:ルート以外に対して X-mount.subdir を制限します(bsc#1268886)。
    - libmount:move_mount() のために hook_idmap で fd_target を使用します
    - libmount:マウント ID 検証と man ページを追加します TOCTOU 注記
    - loopdev:バッキングファイルに openat2(RESOLVE_NO_SYMLINKS) を使用します(bsc#1268886#c2、 bsc#1261606)。
    - common* pam 構成が common-*-pc に対するシンボリックリンクでない場合に更新失敗を阻止する pam-config エラーを無視します(bsc#1270219)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16:lastlog2/libblkid-devel/libblkid-devel-static/libblkid1/その他(SUSE-SU-2026:23870-1)

high Nessus プラグイン ID 350831

バージョン 1.1