Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - exec:exec_update_lock do_close_on_exec() を取得する前の do_close_on_exec() は現在、exec_update_lock を保持している間に発生します。これは、アクセスチェックを同期するためにプロセス状態にアクセスする多くの場所で使用されています。私は最近、別のそのようなexec_update_lockの使用法を追加し、回帰を引き起こしました。do_close_on_exec() はファイルシステムからの返信待機をブロックできます。つまり、ハングアップしたファイルシステムが、exec_update_lockを使用するコードパスをブロックする可能性があります。また、呼び出しプロセスの検査を試みる FUSE ファイルシステムがデッドロックする可能性があることも意味します。このような問題を回避するには、do_close_on_exec() を移動させるには exec_update_lock が取得される前、ただし必要に応じて FD テーブルがコピーされた後に移動します。私は、do_close_on_exec()コールの古いポジションと新しいポジションの間のすべてのコールを調べました。その間にファイル記述子テーブルアクセスがないようです。
    (CVE-2026-98388)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98388

high Nessus プラグイン ID 365957

バージョン 1.4