Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - namespace:自動マウントのマウントロックを適切に処理します。マウントがユーザーの名前空間をまたいで伝播される場合、attach_recursive_mnt() はソースマウントのすべてのコピーをロックして、オーバーマウントが消失し、下層のファイルやディレクトリが露出するのを防止します。ユーザー名前空間は、マウントが終わる場所であるため、呼び出し側のマウント名前空間から取得されます。ただし、それは常に真実であるとは限りません。自動マウントは、パス検索中に、別のマウントやユーザーの名前空間に配置されているタスクによって正当に飛び出す可能性があります。
    その時点でチェックは意味がありません。親の名前空間の名前空間のコピー(ホストのコピーである可能性があります)はロックされ、ホストは自身のマウントのフラグを変更できなくなりました。リプロデューサーは次のとおりです: - ホストに debugfs がマウントされています nosuid、nodev、noexec および共有されています - 以下の tracefs automount はまだアクティブではありません - 子プロセスにそのマウントのディレクトリ記述子が渡されます - 子プロセスが auser を入力し、名前空間をマウントします - 子プロセスの名前空間は、ホストの debugfs マウントのロックされたコピーを保持し、そこから伝播を受け取るようになりました - 子プロセス統計トレース記述子を通して - 検索はホストのマウントで実行されるため、自動マウントはホストのマウントの下に配置されます - 伝播は子のコピーの下にコピーを置きます - どちらも、独自の自動マウントで bind remount: host:
    MS_REMOUNT|MS_BIND = EPERM 子、その名前空間のコピー:MS_REMOUNT|MS_BIND = 0 このため、ロックは子のコピーではなくホストのマウントに着地しました。おめでとうございます。したがって、マウントが実際にマウントされる名前空間の所有者と比較する必要があります。すべての通常のケースでは、これは呼び出し元のマウント名前空間であるため、何も変更されません。匿名のマウント名前空間の切り離されたツリーは、SCM_RIGHTSを介して引き渡されるか、意図的に他の方法で継承されます。こうしたあいだ場合、アタッチタスクのマウント名前空間は権限を持ち、切り離されたツリーの作成者ではありません。(CVE-2026-98977)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98977

low Nessus プラグイン ID 371474

バージョン 1.7