Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - selinux:ネスト化されたバッキングファイル間でユーザー SID を維持します SELinux は、ユーザーファイル SID をバッキングファイルのセキュリティブロブに保存し、mmap() が vma->vm_file をバッキングファイルで置き換えた後も利用可能なまま維持できるようにします。ネスト化されたバッキングファイル(overlayfs over overlayfs、またはoverlayfsによるFUSEパススルー)では、user_fileそれ自体がバッキングファイルである可能性があります。その fsec->sid は、トップレベルのファイルを開いたユーザーではなく、それを開いたマウンターの SID です。次に、mprotect() がマウンターの SID に対して fd { use } をチェックします。これにより、ドメイン遷移なしで不適切にアクセスが拒否されたり、移行後に間違ったターゲット SID がチェックされたりする可能性があります。user_fileがバッキングファイルの場合は、保存したユーザー SID をコピーします。最初のバッキングレイヤーには、引き続き通常のファイル SID を使用します。2 つのネスト化された overlayfs マウントと SELinux の強制により、mprotect(PROT_READ) は、マウンター SID に対して fd { use } 拒否を伴って EACCES を返します。この変更により、mprotect() は成功します。小さな BusyBox initramfs および専用の SELinux ポリシーを伴う arm64 QEMU 上でテストされました。元のテストは、Fedora Cloud Base 44 ユーザー空間でも繰り返され、同じ結果が得られました。(CVE-2026-98215)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98215

high Nessus プラグイン ID 363228

バージョン 1.3