Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipc:セットアップ失敗時に kern_unmount() で mqueue マウントをドロップしますmq_init_ns() は fc_mount_longterm() で mqueue マウントを作成するので、その ->mnt_ns はMNT_NS_INTERNALになります。mqueue、ipc の sysctls または msg_init_ns() が後でセットアップが失敗すると、create_ipc_ns() はプレーンな mntput() でこれをドロップします。mntput_no_expire() のファストパスを利用する ->mnt_ns セットがある場合。カウントがゼロに下がり、マウントを kill するものは何もないため、マウントおよび mqueue スーパーブロックが漏洩されます。コミット dc55e35f9e81(ipc:ipc 名前空間に mqueue sysctls を保存)が、mq_init_ns() の後に最初の失敗パスを追加しましたが、マウントは一度もドロップしませんでした。コミット 7229d74e5e8c(ipc:create_ipc_ns:sysctl セットアップ失敗時に mqueue マウントをドロップ)は、mntput() でこれを修正しようとしましたが、長期間のマウントには役に立ちません。kern_unmount() を使用します。free_ipc() は、それを作成した名前空間に対して同じものをオープンコードします。(CVE-2026-99172)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99172

high Nessus プラグイン ID 373230

バージョン 1.3