Linux Distros のパッチ未適用の脆弱性: CVE-2026-98989

critical Nessus プラグイン ID 371508

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- namespace:マウント名前空間ループの再帰バインドマウントをチェックします。do_loopback() は、発信者と同じ古い、またはそれより古いマウント名前空間のファイルのバインドマウントを拒否します。これは、自分自身のファイル、または親以前のファイルのマウントを保持するマウント名前空間が、サイクルを引き起こすためです。ただし、これは bind マウントが開始する dentry のみをチェックします。MS_RECを使用すると、その下にあるすべてがコピーされ、do_loopback()がCL_COPY_MNT_NS_FILE渡されるため、ソースの下にマウントされた名前空間ファイルがコピーされます。これは、呼び出し側自身のマウント名前空間のソースに対しては問題ありません。そこにあるすべてのマウント名前空間ファイルは、バインドマウントされたときに同じチェックに合格しました。別のマウント名前空間のソースに対しては問題ありません。may_copy_tree() は、/proc/<pid>/ns/<ns> および pidfds を bind マウントできるように、存在するマウント名前空間に関係なく、あらゆる nsfs または pidfs ファイルの bind マウントを受け入れます。マウント名前空間ファイル記述子の bind-mount スタックを作成すると、カーネルは、問題のマウント名前空間との祖先関係に関係なく、それらをコピーします:151 146 0:7 net:[4026531833] /tmp/nrc/y rw - nsfs nsfs rw 152 151 0:7 mnt:[4026532293] /tmp/nrc/y rw - nsfs nsfs rw Mount 152 は、マウント名前空間4026532293内のマウント名前空間4026532293のマウント名前空間ファイルのマウントです。その名前空間とその中のすべてのマウントが漏洩します... 必要なのは、ファイルをスタックする古いマウント名前空間のプロセスだけで、それを繰り返すことで、制限なく漏洩します:制御後:Shmem:380 kB 子:
mount(/proc/self/fd/6, MS_BIND|MS_REC):サイクル後にok:Shmem:65916 kB do_move_mount()はまさにその理由で、分離されたツリーでcheck_for_nsfs_mounts()を実行します。コピーが移植される前に、コピーについても同じことを行います。(CVE-2026-98989)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98989

プラグインの詳細

深刻度: Critical

ID: 371508

ファイル名: unpatched_CVE_2026_98989.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus