Linux Distros のパッチ未適用の脆弱性: CVE-2026-99170
medium Nessus プラグイン ID 373270
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- namespace:copy_tree() が省略するマウントは、ロックを引き継ぐことができません。c62a4766937e をコミットするため(move_mount:転送MNT_LOCKED)、マウントをロックされたマウントの下に移動できます。ロックは古いカバーから新しいマウントに移動し、その下にあるものを隠す仕事を引き継ぎ、古いカバーを取り外しることができます。新しいマウントが残っている限り、これは機能します。しかし、呼び出し元が新しいマウントを選ぶと、copy_tree() は、CL_COPY_MNT_NS_FILEなしで作成されたすべてのコピーから、マウント名前空間ファイルのマウントを、そこにマウントされているすべてのものとともに残し、MNT_LOCKED決して調べません。unshare(CLONE_NEWNS) および mount propagation によって、このようなコピーが作成されます。そのため、それ自体のユーザー名前空間のルートであるタスクは、競合なく、またその下のファイルシステムに触れずに、ファイルのロックされたカバーを取り除きます。これは、独自のマウント名前空間を持つ子を作成し、カバーの下にある子の /proc/<pid>/ns/mnt を MOVE_MOUNT_BENEATH でバインドし、そのバインドにロックを渡し、unshare(CLONE_NEWNS) を呼び出します。新しいマウント名前空間はファイルに何も持たない。これは、単一ファイル、/dev/null のバインド、または空のファイルのバインドをマスクする通常の方法です。通常のファイルのバインドでは、ファイルはカバーされたままになります。copy_tree() は df7342b24018 をコミットして以来、ロックされたバインド不可能なマウントを -EPERM で除外することをすでに拒否しています(mount:MNT_UNBINDABLE|MNT_LOCKED マウント)。マウント名前空間ファイルのロックされたマウントに対しても同じことを行います。これは、CL_COPY_MNT_NS_FILE でコピーされ、lock_mnt_tree() によってロックされる、別のユーザー名前空間のマウント名前空間に添付されたツリーも対象とします。注意:それ以降、unshare(CLONE_NEWNS) と clone(CLONE_NEWNS) は、そのようなマウント名前空間からの EPERM で失敗します。マウントを除外したり、マウントを解除したりすることはできません。また、そもそもマウント名前空間ファイルのマウントをロックされたマウントの下に移動することを拒否します。さもないと、タスクはアンマウントできないマウントと、永久に失敗する unshare() で終わります。Chris はまた、自然に消えてしまう 2 つ目のマウント、つまり shrink_submounts() が親と一緒に取った自動マウントのクローンを見つけました。f78ddcc87224 をコミット(名前空間:
ロックされたマウントが期限切れになりません)が、その問題を処理しました。クリスのリプリケーターが付加されています。モード nsfile は 7.3-rc7 上の unshare() の後に SECRET を読み取ります。このパッチでは、move_mount() は EINVAL で失敗し、ファイルはカバーされたままになります。nsfile-control は、通常のファイルを使用し、MASK を双方向に読み込みます。spdx-license-identifier:
GPL-2.0 /* * ロックされたカバーをMOVE_MOUNT_BENEATHで取り除きます。* * 管理者(root)が tmpfs W を作成します: * W/D ファイルは、SECRET を保持します。MASK を持つファイルのバインドでカバーされます。* W/Dd/inner ファイルは、SECRET を保持します。Dd はディレクトリのバインドでカバーされます。* 内部は MASK を保持します * ファイル mine と * ディレクトリ minedir を含む uid 1000 の W/own ディレクトリ。内部は MINE を保持します * W/dbg debugfs、 モード755。dbg/tracing は自動マウントポイントです * 攻撃者は uid 1000 です。これは、新しいユーザー名前空間に新しいマウント * 名前空間で入り、W と両方のカバーはそこでロックされます。* * 使用法:prog MODE * プレーンは D のカバーの下に own/mine のバインドを配置し、カバーをアンマウントします * nsfile は D の * カバーの下に子のマウント名前空間ファイルのバインドを配置し、次に unshare(CLONE_NEWNS) * own/mine のバインドで nsfile-control を同じようにします * shrink は Dd のカバーの下に自動マウントされた tracefs のバインドを配置します、 * カバーをアンマウントし、W の下に tmpfs を配置し、失敗する umount(W) を呼び出します * own/minedir のバインドで同じように収縮コントロールします * 環境変数 AUTOMOUNT_DIR は、縮小に対する別の自動マウントポイントの名前を付けます。*/ #define _GNU_SOURCE #include <errno.h> #include <fcntl.h> #include <grp.h> #include <sched.h> #include <signal.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #include <unistd.h> ---truncated--- (CVE-2026-99170)
Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Medium
ID: 373270
ファイル名: unpatched_CVE_2026_99170.nasl
バージョン: 1.3
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/10/28
更新日: 2026/10/29
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.73
CVSS v2
リスクファクター: Medium
基本値: 6.9
現状値: 5.9
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-99170
CVSS v3
リスクファクター: Medium
基本値: 4.7
現状値: 4.3
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure-nvidia-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux, p-cpe:/a:debian:debian_linux:linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/10/28
参照情報
CVE: CVE-2026-99170