Linux Distros のパッチ未適用の脆弱性: CVE-2026-93318
high Nessus プラグイン ID 363217
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- 悪意のある画像が、異なるレイヤーコンテンツを含みながら、別の画像からの DiffID をアドバタイズする可能性があります。影響を受けるバージョンでは、BuildKit がアドバタイズされた DiffID を使用して、実際のレイヤーコンテンツと一致することを検証せずにキャッシュとスナップショットの ID を導出する可能性があります。共有キャッシュまたは永続キャッシュを持つ BuildKit デーモンがこのような悪意のあるイメージを最初に処理する場合、被害者のイメージを使用する後のビルドでは、攻撃者が制御するレイヤーのコンテンツをベースイメージとしてマウントする可能性があります。これにより、悪意のあるイメージからのコードが、例えば /bin/sh などのよく実行されるパスを置き換えることによって、被害者のビルドで実行される可能性があります。攻撃者が制御するコードは、ビルドにマウントされたビルドシークレットを読み取る、他のビルドリソースにアクセスする、出力アーティファクトを変更する、またはビルドをハングさせる可能性があります。この問題は、通常のスナップショット作成者と、stargz などの遅延引きスナップショット作成者の両方に影響を与えます。(CVE-2026-93318)
Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 363217
ファイル名: unpatched_CVE_2026_93318.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/10/6
更新日: 2026/10/6
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.48
CVSS v4
リスクファクター: High
Base Score: 7.5
Threat Score: 4.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-93318
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:docker.io-app, p-cpe:/a:canonical:ubuntu_linux:docker.io
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/10/5
参照情報
CVE: CVE-2026-93318