Linux Distros のパッチ未適用の脆弱性: CVE-2026-98984

critical Nessus プラグイン ID 371561

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dcache:削除されている dentry にマウントポイントを配置しません rmdir()、unlink()、rename() は、被害者に対して dont_mount() を呼び出し、被害者の inode をロックした状態で detach_mounts() を呼び出します。do_lock_mount() は、マウントポイントの inode ロックを取得し、cant_mount() をチェックし、detach_mounts() の後にマウントが表示されないようにします。
しかし、attach_recursive_mnt()はソースマウントのルートに対して2番目のマウントポイントを作成し、すでに宛先に配置されているマウントをその上に置くことができます。その inode はロックされておらず、d_set_mounted() はリンクされていない dentry だけを拒否します。detach_mounts() と d_delete() の間で、被害者は依然としてハッシュされます:rmrace:b は dont_mount() と detach_mounts() を渡しました、スリープ中の T2:move_mount(S, /tmp/plcant/x, BENEATH) = 0 errno 0 () T1: rmdir(/tmp/plcant/d/b) = 0 errno 0 109 107 0:61 /d/b///deleted /tmp/plcant/x rw、relatime - tmpfs tmpfs rw 108 109 0:63 / /tmp/plcant/x rw、relatime - tmpfs T rw rmdir() が 2 つの呼び出しの間に位置している間に、削除されるディレクトリの bind マウントは既存のマウントの下に移動されます。マウントは最終的に削除されたディレクトリに配置され、何もデタッチされません。
d_set_mounted() の cant_mount() もチェックします。dont_mount() は detach_mounts() を実行する前にフラグを d_lock 下に上げます。このため、マウントポイントが最初に設定され、detach_mounts() がマウントを見つけるか、フラグが表示されてマウントが拒否されます。(CVE-2026-98984)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98984

プラグインの詳細

深刻度: Critical

ID: 371561

ファイル名: unpatched_CVE_2026_98984.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus