Linux Distros のパッチ未適用の脆弱性: CVE-2026-98979

critical Nessus プラグイン ID 371498

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- namespace:名前空間のないマウント下の自動マウントを拒否します。親マウントが呼び出し側のマウント名前空間にない場合でも、autmounts を追加することが可能です。唯一の要件は、親マウント名前空間がNULLでなければならない、つまりアンマウントしてはならないということです。問題は、clone_private_mount()にはMNT_NS_INTERNALがあり、それが自明に真実になっていることです。これはテストに合格し、attach_recursive_mnt()はそれをマウントポイントとして受け入れ、面白いことに、count_mounts()はMNT_NS_INTERNALデリファレンスします。問題は、それがエラーポインターであることです... したがって、fanotify を介してユーザー空間でこれに到達できます。オーバーレイの下部ファイルシステムのファイルシステムマークは、レイヤー複製でパスを報告し、イベントを読み取ることでその上の記述子を配布します。たとえば、debugfs を下層としてすると、次のようになります。 kaboom:openat(evfd, tracing, O_DIRECTORY) Oops: 一般保護違反 KASAN:範囲内の null-ptr-deref [0x1d0-0x1d7] RIP:
0010:count_mounts+0x35/0x200 attach_recursive_mnt finish_automount そして、その眠れる森の美女は、システムブロックにすべてのマウント操作を書き込むために保持されているnamespace_semの下で発生するので、それ以降はシステムブロックになります。おめでとうございます。
代わりに is_mounted() を使用して、マウント解除と内部マウントを同様に拒否します。clone_private_mount() が MNT_NS_INTERNAL を使用する前と同様に、オープンは EINVAL で失敗します。(CVE-2026-98979)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98979

プラグインの詳細

深刻度: Critical

ID: 371498

ファイル名: unpatched_CVE_2026_98979.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus