Linux Distros のパッチ未適用の脆弱性: CVE-2026-98990

critical Nessus プラグイン ID 371534

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- namespace:サブマウントをアンマウントする直前に、サブマウントの参照をチェックします shrink_submounts() と mark_mounts_for_expiry() は、まずアンマウントを許可されているマウントをすべて収集してから、アンマウントします。
マウントがビジーかどうかは、ツリーの propagate_mount_busy() によって決定されます。ただし、最初のマウントをマウント解除すると、2 番目のマウントが伝播するツリーが変更されます。propagate_umount() は、生き残っているオーバーマウントをアンマウントするコピーから移動させ、コピーがマウントされた場所にマウントします。そこで 2 番目の被害者の増殖コピーが検索されると、オーバーマウントは 2 番目の umount_tree() の候補になります。子がいないため、trim_one()は参照カウントを見ずにコミットします。そのため、同期アンマウントは、別の場所で使用されているビジーマウントを引き出し、ユーザーがいる間はそれをMNT_SYNC_UMOUNTマークします。
umount2(/tmp/plshrink/p1, 0) = 0 errno 0 cwd is (到達不能) 同じ 2 つのマウント解除が次々にリクエストされると、EBUSY で失敗します。これには、MNT_SHRINKABLEのあるマウント、つまり、NFS、AFS、CIFS のサブマウント、または debugfs より下の tracefs マウントなどが必要です。バインドマウントはフラグを継承します。マウント解除する直前に、アンマウント自体と同じnamespace_semとmount_lockのホールド状態で各マウントをチェックしてください。アルゴリズムが線形であることを確認してください。(CVE-2026-98990)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98990

プラグインの詳細

深刻度: Critical

ID: 371534

ファイル名: unpatched_CVE_2026_98990.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus