Linux Distros のパッチ未適用の脆弱性: CVE-2026-98992

critical Nessus プラグイン ID 371581

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- namespace:マウント解除されたマウントツリーをコピーしない may_copy_tree() は、マウントがマウントされているかどうかをチェックする前に、root が nsfs または pidfs ファイルであるマウントを受け入れます。この例外は、nsfs および pidfs マウントに存在します。これらはマウント名前空間の一部であるため、check_mnt() も is_mounted() もこれらを通過させることはなく、nsfsfd または pidfd の bind マウントは機能しません。問題は、例外が、遅延してアンマウントされた場合に、そのようなファイルの bind マウントも認め、ファイル記述子によってのみ維持されることです:mount --bind /proc/self/ns/net /tmp/x exec 3< /tmp/x umount -l /tmp/x mount --rbind /proc/self/fd/3 /tmp/y With MS_REC または AT_RECURSIVE copy_tree() は、マウント解除されたマウントで停止しません。取り付けられたままになっているすべてのマウントもコピーします。したがって、nsfsfd または pidfd に大量のオーバーマウントがある場合は、マウント解除されたスタック全体がコピーされます。それはバグです。ですから、マウントされていない木を歩くことを拒否してください。ルートのみをコピーすることも可能です。そのため、なくなった名前空間の bind マウントが、古い名前空間のファイル記述子から再作成される可能性があります。ファイル記述子はマウントとそのルートに固定され、__has_locked_children()は親のリストをnamespace_semせずに離れない直接の子のみを読み取ります。内部マウントは NULL の代わりに MNT_NS_INTERNAL を運び、それでも歩きます。マウント解除されたツリーのコピーは、EINVAL により再帰的に失敗します。(CVE-2026-98992)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98992

プラグインの詳細

深刻度: Critical

ID: 371581

ファイル名: unpatched_CVE_2026_98992.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus