Linux Distros のパッチ未適用の脆弱性: CVE-2026-98978

critical Nessus プラグイン ID 371484

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- namespace:ロックされたマウントを決して期限切れにしません。ロックされたマウントは特殊です。内在するファイルやディレクトリが公開されないように保護します。do_umount() はロックされたマウントのマウントをアンマウントすることを拒否しますが、shrink_submounts() はしません。ユーザー名前空間の所有者がMOVE_MOUNT_BENEATHでロックされたマウントの下に置くと、縮小可能なマウントがロックされる可能性があります。locked プロパティが下部のマウントに移動し、上部のマウントをアンマウントできるようになりました。このため、ロック解除されている親祖の umount() は、一番下のマウントを先に失効させるようになり、カバーされたディレクトリが明らかになります: move_mount(c -> x/hidden, MOVE_MOUNT_BENEATH) = 0 ロック移動後のカバー: umount2(x/hidden) = 0 ロックのホルダー: umount2(x/hidden) = EINVAL コピーのルート、ビジー: umount2(x) = EBUSY 読み取り x/hidden/secret: covered-by-root したがって、ロックされたマウントは親と一緒に消滅するので、そのままにしておきます。ロックされていないマウントとその下にロックされたマウントの単純な umount() は、今後 EBUSY です。それは他の鍵のかかった子供も同じです。怠惰なアンマウントは、依然としてツリー全体を取ります。
mark_mounts_for_expiry() はロックされたマウントを決して見ません。lock_mnt_tree() はマウントを有効期限リストに単独で残し、ロックされたマウントをそのようなリストに載せるものは他にありません。このためにアサートを追加します。(CVE-2026-98978)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98978

プラグインの詳細

深刻度: Critical

ID: 371484

ファイル名: unpatched_CVE_2026_98978.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus