Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - namespace:pivot_root() で親を読み取る前にマウントをチェックしますpath_pivot_root() は、new_root と呼び出し元の root の親を読み取り、どちらかのマウントが呼び出し元のマウント名前空間にあることをチェックする前に、それらが共有されているかどうかをチェックします。開催はnamespace_semのみです。これは、呼び出し側のマウント名前空間にあるマウントに対しては問題ありません。ただし、new_rootは、マウント解除され、ファイル記述子のみが存続しているマウントのファイル記述子である可能性があります。マウントがアンマウントされたときにそのマウントが親にアタッチされたままの場合、何も親をピン留めしません。親の最後の mntput() は、単独で mount_lock 下の子をアンフックし、その後親を解放します: pivot_root() close(fd)、親の最後の ref
    ------------ --------------------------------- ex_parent = new_mnt->mnt_parent mntput_no_expire_slowpath()
    __umount_mnt(new_mnt) cleanup_mnt() call_rcu() IS_MNT_SHARED(ex_parent) バグ: KASAN:path_pivot_root+0xf1a/0x1840 の slab-use-after-free タスク pivot_widen/157 による addr ffff8881047382f8 でのサイズ 4 の読み取り path_pivot_root+0xf1a/0x1840 __x64_sys_pivot_root+0x165/0x190 chroot() による呼び出し元の root についても同様です。チェックの結果は両方とも EINVAL で終了するため、読み取り自体以外は問題が出ません。これは同じことです コミット bb4609405752 (statmount:mount_lock の下でマウント解除されたマウントの親を読み込み)statmount() のために修正されました。親が読み取られる前に、両方のマウントが呼び出し元の名前空間にあることを確認してください。すべてのパスは、どちらの方法でも EINVAL を返します。(CVE-2026-98985)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98985

medium Nessus プラグイン ID 371577

バージョン 1.7