Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CUSE を有効にした Linux プラットフォームで 573a9e73cf844f をコミットする前に Google gVisor のホストファイルヘルパー(gofer)の誤った球にリソースが不適切に漏洩されるため、コンテナイメージの展開権限があるローカルの攻撃者が、ホストシステムでルートコードを実行する可能性があります。/dev/cuse 文字のデバイスノードをコンテナイメージに含めることで、デバイスを開くとホストに渡されるため、サンドボックスされた攻撃者がホストデバイスを登録し、CUSE の無制限の ioctl 処理を悪用して、root udev ヘルパーメモリを上書きすることが可能です。(CVE-2026-96812)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-96812

high Nessus プラグイン ID 364524

バージョン 1.2