Linux Distros のパッチ未適用の脆弱性: CVE-2026-98993

critical Nessus プラグイン ID 371582

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- namespace:umount_tree() または umount_one() がその名前空間から取り出したマウントで発生するMNT_UMOUNT、clone_mnt() の MNT_UMOUNT を継承しません。それは決してクリアされません。__detach_mounts() は、マウントをアンマウントするのではなく、それを運ぶマウントのフックを解除します。disconnect_mount() は、親が持ち運ぶ場合のみ、マウント解除された子をアタッチしたままにさせます。propagate_umount() は、他に何をアンマウントできるか、ロックされたマウントのチェーンがどこで終了し、オーバーマウントを再親化するかを決定するときに、マウントがマウントがアンマウントされる予定のサインとみなします。clone_mnt() はソースのフラグをコピーし、MNT_UMOUNT含まないMNT_INTERNAL_FLAGSのみをマスクします。遅延でアンマウントされたが、ファイル記述子により維持されているマウントは、ソースがマウントされているかどうかをチェックする前に may_copy_tree() がこれらを受け入れるため、root が nsfs または pidfs ファイルである場合に引き続きコピーできます:mount --bind /proc/self/ns/net /tmp/x exec 3< /tmp/x umount -l /tmp/x mount --bind /proc/self/fd/3 /tmp/y /tmp/y のマウントは、呼び出し側のMNT_UMOUNT が既に設定された名前空間で、そのコピーすべてがフラグを再び受け継ぎます。これにより、多数のバグが発生します:- マウントポイントが名前空間ではないマウント名前空間とのリンクを解除します。__detach_mounts() は、以前にマウント解除されたマウントとしてこれを受け取り、親からそれをフック解除し、名前空間が保持している参照をドロップします。
これは、1 つの参照が少なすぎて名前空間に留まり、それ自体の親であるため、ファイル記述子を通してもはやマウント解除することはできず、名前空間は二度とそれを検出することはありません。名前空間がなくなると、それは漏えいされ、ファイル記述子を通じて次の伝播変更またはmount_setattr()でmay_change_propagation()とanon_ns_root()が読み込む解放された構造体mnt_namespaceを指します。- 共有にし、ピアをアンマウントします。trace_transfers() はピアからそのフラグにたどり、ピアグループからフラグを削除します。- 伝播されたアンマウントに到達させます。gather_candidates()はT_UMOUNT_CANDIDATEでマークしますが、候補リストには決して配置しないため、マークはクリアされず、後に伝播されるたびにアンマウントはスキップされます。ロックされたマウントの親の場合、handle_locked()はそれをカットオフとして受け取り、残っていたはずのロックされた子をコミットし、disconnect_mount()はその子をマウントされた親の下にマウント解除したままにします。これは、disconnect_mount()が回避するために存在することです。名前空間がなくなると、umount_tree() は子に 2 回目にアクセスします。そして、__detach_mounts()がそれ自身の親にすると、reparent()はマウント解除された親のチェーンの終わりを見つけることはありません。クローンは、一度もアンマウントされていない新しいマウントです。MNT_INTERNAL_FLAGSにMNT_UMOUNTを追加し、clone_mnt() がそれをコピーしないようにします。また、umount_tree() がすでに設定されているマウントに到達すると警告します。(CVE-2026-98993)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98993

プラグインの詳細

深刻度: Critical

ID: 371582

ファイル名: unpatched_CVE_2026_98993.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus