Linux Distros のパッチ未適用の脆弱性: CVE-2026-98996

critical Nessus プラグイン ID 371545

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- fs:ビジーマウントをサイレントにアンマウントしません。propagate_mount_busy() ヘルパーは、同期が成功できるかどうかを判断するために存在します。これは、親が繁殖するマウントにある犠牲者のコピーを調べることによって行われます。伝播地獄からの関数の1つ。これは、コピーのルートを単一の子マウントがカバーする場合を除き、子マウントのあるコピーをスキップします。かつてはそのアルゴリズムが正確でした。それはもうありません。元々、子のいないコピーのみが伝播中にマウント解除されました。そして1064f874abc0(mnt:シャドウ/サイドマウントを作成する代わりに他のマウントの下に押し込む)は、カバーされたマウントを一度に両側に追加することになりました。99b19d16471e (mnt: propgate_umount では、任意の順序で訪問マウントを処理します) が登場し、以前よりもマウントが解除され始めました: [1]: マウントのコピーは、その各子がそのオーバーマウントまたは犠牲者自身のコピーのいずれかである場合にアンマウントされます。前者の場合、オーバーマウントの親が変更されます。後者の場合、犠牲者のコピーは最終的にアンマウントされます。そのため、propagate_umount() は propagate_mount_busy() を調整せずに書き換えられてしまいました。そして現在、propagate_mount_busy()は、2人以上の子供がいる被害者のコピーや、オーバーマウントではない子供が1人も見ていません。したがって、[1] のそのようなコピーは参照に対してチェックされません。その結果、同期的なマウント解除が成功し、まだ使用中のマウントが引き出されます。コンテナが、独自のマウントでこれに遭遇する可能性があります。ホストはコンテナとツリーを共有し、ホストはそのツリーにマウントを持っています:mount -t tmpfs none /mnt mount --make-shared /mnt mount -t tmpfs none /mnt/a コンテナの/mntはホストマウントのスレーブコピーです。コンテナは今ではツリーの分離コピーを取得し、そのコピーを /mnt/a の伝播コピーの下にマウントし、ツリーへのファイル記述子を開いたままにします:unshare -m --propagation 変更しないマウント --make-rslave / fd = open_tree(AT_FDCWD, /mnt, OPEN_TREE_CLONE |AT_RECURSIVE) move_mount(fd, , AT_FDCWD, /mnt/a, MOVE_MOUNT_BENEATH) grep /mnt /proc/self/mountinfo 775 355 ... /mnt ...マスター:646 777 775 ... /mnt/a ...
マスター:646 776 777 ... /mnt/a ...マスター:647 778 777 ... /mnt/a/a ...master:647 添付されたツリー(777)が、コンテナの /mnt/a のコピーの下にマウントされます。これは、ホストマウントが配置される場所でもあります(ホストマウントの名前空間から見て)。したがって、ホストのマウントの伝播コピー(776)はそのルートの上にあり、そのコピー(778)はその中にあります。これでホストは umount /mnt/a を実行し、成功します。移動されたツリーツリーとその中のコピーがコンテナから削除されます。現在は、伝播されたコピーだけが残り、以前の状態に親が変更されました: grep /mnt /proc/self/mountinfo 775 355 ... /mnt ...マスター:646 776 775 ... /mnt/a ... ただし、ファイル記述子は移動されたツリーを参照します。そのため、同期アンマウントが、まだ使用中のマウントを取り外していました。propagate_umount() が行うのと同じチェックを propagate_mount_busy() に教えます。子のない単一の被害者マウントをチェックするようになりました。これは、propagate_umount() がするようなコピーごとにMNT_LOCKEDがクリアされていると想定できます。コピーはチェーンを形成します。IOW、コピー自体が被害者の親から伝播を受け取るとき、そのコピー内の同じマウントポイントでのマウントもコピーになります。マウントが被害者のプロパゲーションを受け取るかどうかは、マスターをウォーキングすることで簡単にチェックできます。各チェーンを上部から 1 回歩いて、ネストされたコピーが直線のままであることを確認します。
アンマウントされるすべてのコピーで、すべての参照を 1 回チェックします。(CVE-2026-98996)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98996

プラグインの詳細

深刻度: Critical

ID: 371545

ファイル名: unpatched_CVE_2026_98996.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus