Linux Distros のパッチ未適用の脆弱性: CVE-2026-99052

critical Nessus プラグイン ID 371563

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- selinux:set_mnt_opts で初期化済みの sb でNATIVE_LABELSを保存します security_label でエクスポートされた NFSv4 ファイルシステムが 2 回目にマウントされると、sget_fc() は既存のスーパーブロックを返し、nfs_get_root() はそのスーパーブロック上で security_sb_set_mnt_opts() を再度呼び出します。スーパーブロックはすでにSB_INITIALIZEDされているため、selinux_set_mnt_opts() はSECURITY_LSM_NATIVE_LABELSを設定せずに早期に終了します
*set_kern_flags.nfs_get_root() は、SECURITY_LSM_NATIVE_LABELSが設定されていない kflags を確認し、共有nfs_server上で NFS_CAP_SECURITY_LABEL をクリアし、新しいマウントと元のマウントの両方について、ファイルごとのラベリングを無効に警告なしに無効にします。コミット 3815a245b501(security/selinux:再利用されたスーパーブロックの SECURITY_LSM_NATIVE_LABELS を修正)により、selinux_sb_clone_mnt_opts() の同じ問題が修正されました。プレーンセカンドマウントの再利用されたスーパーブロックパスが、sb_clone_mnt_opts ではなく sb_set_mnt_opts を通過するようになりました。したがって、同じ処理が必要です:スーパーブロックが既に SECURITY_FS_USE_NATVE を使用していたときに、両方のSE_SBINITIALIZED早期終了で、*set_kern_flags にSECURITY_LSM_NATIVE_LABELSを設定します。(CVE-2026-99052)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99052

プラグインの詳細

深刻度: Critical

ID: 371563

ファイル名: unpatched_CVE_2026_99052.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus