Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - namespace:ロックされたマウントを決して期限切れにしません。ロックされたマウントは特殊です。内在するファイルやディレクトリが公開されないように保護します。do_umount() はロックされたマウントのマウントをアンマウントすることを拒否しますが、shrink_submounts() はしません。ユーザー名前空間の所有者がMOVE_MOUNT_BENEATHでロックされたマウントの下に置くと、縮小可能なマウントがロックされる可能性があります。locked プロパティが下部のマウントに移動し、上部のマウントをアンマウントできるようになりました。このため、ロック解除されている親祖の umount() は、一番下のマウントを先に失効させるようになり、カバーされたディレクトリが明らかになります: move_mount(c -> x/hidden, MOVE_MOUNT_BENEATH) = 0 ロック移動後のカバー: umount2(x/hidden) = 0 ロックのホルダー: umount2(x/hidden) = EINVAL コピーのルート、ビジー: umount2(x) = EBUSY 読み取り x/hidden/secret: covered-by-root したがって、ロックされたマウントは親と一緒に消滅するので、そのままにしておきます。ロックされていないマウントとその下にロックされたマウントの単純な umount() は、今後 EBUSY です。それは他の鍵のかかった子供も同じです。怠惰なアンマウントは、依然としてツリー全体を取ります。
    mark_mounts_for_expiry() はロックされたマウントを決して見ません。lock_mnt_tree() はマウントを有効期限リストに単独で残し、ロックされたマウントをそのようなリストに載せるものは他にありません。このためにアサートを追加します。(CVE-2026-98978)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98978

high Nessus プラグイン ID 371484

バージョン 1.8