リモートの Fedora 43 ホストには、FEDORA-2026-a7ff7017ee のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正のある Upstream アップグレード:

      - CVE-2026-53612 - libmount:マウント中の親祖ディレクトリスワップを介した TOCTOU 攻撃
      - CVE-2026-53613 - libmount:LIBMOUNT_FORCE_MOUNT2 およびレガシーマウントパスを介した SUID バイパス
      - CVE-2026-53614 - libmount:fd_target TOCTOU 防止


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3685-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-13595:「libblkid」ネスト化パーティションプローブにおけるヒープ use-after-free 読み取り(bsc#1269583)。
    - CVE-2026-27456:ループデバイスを設定する際のマウントプログラムにおける TOCTOU の競合状態(bsc#1261606)。
    - v2.42.2 および v2.41.5(bsc#1268886)より前のリリースにおける複数のセキュリティ問題。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3684-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-13595:「libblkid」ネスト化パーティションプローブにおけるヒープ use-after-free 読み取り(bsc#1269583)。
    - CVE-2026-27456:ループデバイスを設定する際のマウントプログラムにおける TOCTOU の競合状態(bsc#1261606)。
    - v2.42.2 および v2.41.5(bsc#1268886)より前のリリースにおける複数のセキュリティ問題。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21905-1 アドバイザリで言及されています。

    - CVE-2026-13595:「libblkid」ネスト化パーティション精査におけるヒープ use-after-free(bsc#1269583)。
    - CVE-2026-27456:ループデバイスを設定するときのマウントプログラムの TOCTOU(bsc#1261606)。
    - CVE-2026-53612:mount(8) hook_owner.c chmod/chown(bsc#1268886)の TOCTOU によるローカルの権限昇格。
    - CVE-2026-53613:mount(8) の TOCTOU を介したローカルの権限昇格 - ターゲットパスのリダイレクト(bsc#1268886)。
    - CVE-2026-53614:LIBMOUNT_FORCE_MOUNT2 環境変数によるローカルの権限昇格 - nosuid/noexec: SUID mount(8) のバイパス(bsc#1268886)。
    - CVE-2026-76642:失敗した外部マウントヘルパーは、権限のある「X-mount」ポストフックを発生させ、ローカルの権限昇格(bsc#1278349)を有効にします。
    - CVE-2026-78408:「nsenter --join-cgroup」がルートの「cgroup」移行権限を漏洩し、ルートプロセスの移行または終了を可能にする可能性があります(bsc#1278348)。
    - CVE-2026-78410:制限された「bind」マウントはソースをピンしません。これにより、「X-mount.owner」/「group」/「mode」リダイレクトが可能になります(bsc#1278347)。

    util-linux に対する変更:

    - lib/fileutils:ul_openat_resolve() openat2 ラッパーを追加します(bsc#1275441)
    - lib/fileutils:RESOLVE_NO_SYMLINKSフォールバック値を修正します
    - lib/fileutils:未使用パラメーターの警告をSYS_openat2なしで修正します
    - libmount:欠落した fileutils.h インクルードを hook_idmap.c に追加します
    - libmount:ツリーを安全に開くために mnt_open_tree() ヘルパーを追加します
    - libmount:制限されたユーザーのために openat2() でソースパスを固定します(bsc#1275441、 bsc#1278347、 CVE-2026-78410)
    - libmount:root 以外のユーザーに対してソースパス正規化を制限します(bsc#1275441、 bsc#1278347、 CVE-2026-78410)
    - libmount:マウントヘルパーが失敗した後、ポストマウントフックをスキップします(bsc#1275441、 bsc#1278349、 CVE-2026-76642)
    - libmount:idmap フックに対して USE_LIBMOUNT_MOUNTFD_SUPPORT を使用します
    - nsenter:join 後に cgroup.procs fd を閉じて、権限の漏洩を防ぎます(bsc#1275441、 bsc#1278348、 CVE-2026-78408)
    - nsenter、unshare:すべての open() 呼び出しにO_CLOEXECを追加します(bsc#1275441、 bsc#1278348、 CVE-2026-78408)
    - wall、write:バナーヘッダーのホスト名をサニタイズします(bsc#1275441)
    - 欠落した関数を追加します。(bsc#1275441)
    - ipcutils:初期化されていない変数の使用を防止します(bsc#1268886)
    - 互換性に影響する変更:
     安全なターゲット解決のために、権限のないユーザーに対してパスを常に正規化する必要があります。X-mount.nocanonicalize はこれらのために無視されます。
    - 実行不能な変更(LINUX < 6.15):
     X-mount.subdir:安全上の理由から、安全で分離されたサブディレクトリは、権限のないユーザーに対してサポートされなくなりました。
    - liblastlog2:ビジー状態の SQLite 接続を待ちます(bsc#1268886)。
    - libmount:get_btrfs_fs_root における subvolid のバッファオーバーフローを修正します(bsc#1268886)。
    - libblkid:ネスト化されたパーティションの精査における use-after-free を修正します(bsc#1269583、 bsc#1268886、 CVE-2026-13595)
    - libmount:LIBMOUNT_FORCE_MOUNT2 およびレガシーマウントパスを介した SUID バイパスを修正します(bsc#1268886、 CVE-2026-53614、GHSA-67r7-8m5w-22wx)。
    - fileutils:他のパッチで必要とされる ul_open_no_symlinks() を追加します(bsc#1268886)。
    - libmount:TOCTOU 競合状態防止のためにコンテキストにfd_targetを追加します(bsc#1268886、 CVE-2026-53613、GHSA-8gj5-72r3-428g)。
    - libmount:制限されたユーザーに対して X-mount.nocanonicalize を無視します
    - libmount:hook_owner で fd ベースの fchownat/chmod を使用します(bsc#1268886、 CVE-2026-53612、GHSA-g8wm-75wr-g2vh)。
    - libmount:ルート以外に対して X-mount.subdir を制限します(bsc#1268886)。
    - libmount:move_mount() のために hook_idmap で fd_target を使用します
    - libmount:マウント ID 検証と man ページを追加します TOCTOU 注記
    - loopdev:バッキングファイルに openat2(RESOLVE_NO_SYMLINKS) を使用します(bsc#1268886#c2、 bsc#1261606)。
    - common* pam 構成が common-*-pc に対するシンボリックリンクでない場合に更新失敗を阻止する pam-config エラーを無視します(bsc#1270219)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-c70cb96ff1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正のある Upstream アップグレード:

      - CVE-2026-53612 - libmount:マウント中の親祖ディレクトリスワップを介した TOCTOU 攻撃
      - CVE-2026-53613 - libmount:LIBMOUNT_FORCE_MOUNT2 およびレガシーマウントパスを介した SUID バイパス
      - CVE-2026-53614 - libmount:fd_target TOCTOU 防止


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - util-linux は Linux ユーティリティのランダムなコレクションです。2.41.4 までの 2.39 および 2.42.1 までの 2.42 の util-linux では、SUID「mount」ユーティリティの「hook_owner.c」マウント後フックが、パスベースの「chmod()」および「lchown()」操作を以前に検証済みのマウントターゲットで実行します。「user」または「users」の「/etc/fstab」エントリと「X-mount.mode」、「X-mount.owner」、または「X-mount.group」オプションによって認証された、権限の低いローカルのユーザーが、「renameat2(RENAME_EXCHANGE)」を使用してターゲットの書き込み可能な親上で競合し、権限のある所有権またはモードの変更をルート所有のパスにリダイレクトし、ルート権限を取得する可能性があります。この問題は 2.41.5 および 2.42.2 で修正されています。(CVE-2026-53612)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23870-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-13595:「libblkid」ネスト化パーティション精査におけるヒープ use-after-free(bsc#1269583)。
    - CVE-2026-27456:ループデバイスを設定するときのマウントプログラムの TOCTOU(bsc#1261606)。
    - CVE-2026-53612:mount(8) hook_owner.c chmod/chown(bsc#1268886)の TOCTOU によるローカルの権限昇格。
    - CVE-2026-53613:mount(8) の TOCTOU を介したローカルの権限昇格 - ターゲットパスのリダイレクト(bsc#1268886)。
    - CVE-2026-53614:LIBMOUNT_FORCE_MOUNT2 環境変数によるローカルの権限昇格 - nosuid/noexec: SUID mount(8) のバイパス(bsc#1268886)。
    - CVE-2026-76642:失敗した外部マウントヘルパーは、権限のある「X-mount」ポストフックを発生させ、ローカルの権限昇格(bsc#1278349)を有効にします。
    - CVE-2026-78408:「nsenter --join-cgroup」がルートの「cgroup」移行権限を漏洩し、ルートプロセスの移行または終了を可能にする可能性があります(bsc#1278348)。
    - CVE-2026-78410:制限された「bind」マウントはソースをピンしません。これにより、「X-mount.owner」/「group」/「mode」リダイレクトが可能になります(bsc#1278347)。

    util-linux に対する変更:

    - lib/fileutils:ul_openat_resolve() openat2 ラッパーを追加します(bsc#1275441)
    - lib/fileutils:RESOLVE_NO_SYMLINKSフォールバック値を修正します
    - lib/fileutils:未使用パラメーターの警告をSYS_openat2なしで修正します
    - libmount:欠落した fileutils.h インクルードを hook_idmap.c に追加します
    - libmount:ツリーを安全に開くために mnt_open_tree() ヘルパーを追加します
    - libmount:制限されたユーザーのために openat2() でソースパスを固定します(bsc#1275441、 bsc#1278347、 CVE-2026-78410)
    - libmount:root 以外のユーザーに対してソースパス正規化を制限します(bsc#1275441、 bsc#1278347、 CVE-2026-78410)
    - libmount:マウントヘルパーが失敗した後、ポストマウントフックをスキップします(bsc#1275441、 bsc#1278349、 CVE-2026-76642)
    - libmount:idmap フックに対して USE_LIBMOUNT_MOUNTFD_SUPPORT を使用します
    - nsenter:join 後に cgroup.procs fd を閉じて、権限の漏洩を防ぎます(bsc#1275441、 bsc#1278348、 CVE-2026-78408)
    - nsenter、unshare:すべての open() 呼び出しにO_CLOEXECを追加します(bsc#1275441、 bsc#1278348、 CVE-2026-78408)
    - wall、write:バナーヘッダーのホスト名をサニタイズします(bsc#1275441)
    - 欠落した関数を追加します。(bsc#1275441)
    - ipcutils:初期化されていない変数の使用を防止します(bsc#1268886)
    - 互換性に影響する変更:
     安全なターゲット解決のために、権限のないユーザーに対してパスを常に正規化する必要があります。X-mount.nocanonicalize はこれらのために無視されます。
    - 実行不能な変更(LINUX < 6.15):
     X-mount.subdir:安全上の理由から、安全で分離されたサブディレクトリは、権限のないユーザーに対してサポートされなくなりました。
    - liblastlog2:ビジー状態の SQLite 接続を待ちます(bsc#1268886)。
    - libmount:get_btrfs_fs_root における subvolid のバッファオーバーフローを修正します(bsc#1268886)。
    - libblkid:ネスト化されたパーティションの精査における use-after-free を修正します(bsc#1269583、 bsc#1268886、 CVE-2026-13595)
    - libmount:LIBMOUNT_FORCE_MOUNT2 およびレガシーマウントパスを介した SUID バイパスを修正します(bsc#1268886、 CVE-2026-53614、GHSA-67r7-8m5w-22wx)。
    - fileutils:他のパッチで必要とされる ul_open_no_symlinks() を追加します(bsc#1268886)。
    - libmount:TOCTOU 競合状態防止のためにコンテキストにfd_targetを追加します(bsc#1268886、 CVE-2026-53613、GHSA-8gj5-72r3-428g)。
    - libmount:制限されたユーザーに対して X-mount.nocanonicalize を無視します
    - libmount:hook_owner で fd ベースの fchownat/chmod を使用します(bsc#1268886、 CVE-2026-53612、GHSA-g8wm-75wr-g2vh)。
    - libmount:ルート以外に対して X-mount.subdir を制限します(bsc#1268886)。
    - libmount:move_mount() のために hook_idmap で fd_target を使用します
    - libmount:マウント ID 検証と man ページを追加します TOCTOU 注記
    - loopdev:バッキングファイルに openat2(RESOLVE_NO_SYMLINKS) を使用します(bsc#1268886#c2、 bsc#1261606)。
    - common* pam 構成が common-*-pc に対するシンボリックリンクでない場合に更新失敗を阻止する pam-config エラーを無視します(bsc#1270219)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8702-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    util-linux の libblkid に、ネストされたパーティションのプローブ中にヒープのメモリ解放後使用 (Use After Free) の脆弱性があることが判明しました。細工されたブロックデバイスイメージを提示できる攻撃者がこの問題を悪用して、機密情報を取得したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-13595)

    util-linux の mount ユーティリティには、ループデバイスの設定時に time-of-check-time-of-use の脆弱性があることが判明しました。ローカルの攻撃者がこの問題を利用して、root で保護されたファイルおよびブロックデバイスへの認証されていない読み取りアクセスを取得する可能性があります。(CVE-2026-27456)

    util-linux の login ユーティリティが -h オプションを付けて呼び出されたときに、ホスト名を不適切に正規化することが判明しました。リモートの攻撃者がこの問題を悪用して、ホストベースのアクセス制御ルールを回避する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-3184)

    util-linux の libmount には、その所有権フックに time-of-check-time-of- use の脆弱性があることが判明しました。ローカルの攻撃者がこの問題を悪用して、昇格した権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-53612)

    util-linux の libmount に time-of-check-time-of-use の脆弱性があり、マウント操作中にターゲットパスのリダイレクトが行われる可能性があることが判明しました。ローカルの攻撃者がこの問題を悪用して、昇格した権限を取得する可能性があります。(CVE-2026-53613)

    util-linux の libmount が、SUID mount ユーティリティにおける LIBMOUNT_FORCE_MOUNT2 環境変数を不適切に処理していたことが判明しました。ローカルの攻撃者がこの問題を悪用して、nosuid および noexec マウントオプションを回避し、権限を昇格させる可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-53614)

    util-linux の libblkid に、DOS パーティションテーブルの解析時に整数オーバーフローの脆弱性があることが判明しました。細工されたブロックデバイスイメージを提示できる攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-53615)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:93461 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    util-linuxパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティはLinuxシステムが機能するのに必要です。重要なfdisk構成ツールとログインプログラムが含まれています。

    セキュリティ修正:

    * util-linux:ループデバイス設定時のマウントプログラムにおける TOCTOU(CVE-2026-27456)

    * util-linux: util-linux:libblkid のネスト化パーティションの探索におけるヒープの use-after-free(CVE-2026-13595)

    * util-linux:ターゲットパスでの親上のディレクトリスワップによるマウントプログラムの TOCTOU(CVE-2026-53613)

    * util-linux:util-linux:マウント後の所有権/モードの変更を適用する際のマウントプログラムの TOCTOU(CVE-2026-53612)

    * util-linux: util-linux: SUID mount(8) により、LIBMOUNT_FORCE_MOUNT2 を介して nosuid/noexec がバイパスされる可能性があります(CVE-2026-53614)

    * util-linux:util-linux:失敗した外部マウントヘルパーが権限のある X-mount post-hooks をいまだに実行します(CVE-2026-76642)

    * util-linux: util-linux:nsenter --join-cgroup が root cgroup 移行権限を漏洩します(CVE-2026-78408)

    * util-linux:util-linux:制限されたバインドマウントはソースをピン化しないため、X-mount.owner/group/mode のリダイレクトが可能になります(CVE-2026-78410)

    * util-linux: util-linux:DOS パーティションパーサーの整数オーバーフローによるパーティションメタデータの漏洩(CVE-2026-53615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6442アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6442-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:util-linux CVE ID: CVE-2026-13595 CVE-2026-27456 CVE-2026-53612 CVE-2026-53613 CVE-2026-53614 Debianバグ:1140194 1140195 1140196

    util-linux に、権限昇格を引き起こす可能性があるいくつかの脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2.41.5-0+deb13u1 で修正されています。

    util-linux パッケージをアップグレードすることを推奨します。

    util-linux の詳細なセキュリティステータスについては、次のセキュリティ追跡ページを参照してください:
    https://security-tracker.debian.org/tracker/util-linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
323123	Fedora 43:util-linux(2026-a7ff7017ee)	Nessus	Fedora Local Security Checks	2026/6/26	2026/10/15	high
339726	SUSE SLES15:libblkid-devel / libblkid-devel-static / libblkid1 / etc(SUSE-SU-2026:3685-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/26	medium
339736	SUSE SLED15:libblkid-devel / libblkid-devel-static / libblkid1 / etc(SUSE-SU-2026:3684-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/26	medium
350149	openSUSE 16:lastlog2 / libblkid-devel / libblkid-devel-static / libblkid1 / etc(openSUSE-SU-2026:21905-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high
321735	Fedora 44:util-linux(2026-c70cb96ff1)	Nessus	Fedora Local Security Checks	2026/6/20	2026/10/21	high
321413	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53612	Nessus	Misc.	2026/6/17	2026/11/2	high
350831	SUSE SLES16:lastlog2/libblkid-devel/libblkid-devel-static/libblkid1/その他(SUSE-SU-2026:23870-1)	Nessus	SuSE Local Security Checks	2026/9/27	2026/9/27	high
365456	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : util-linux の脆弱性 (USN-8702-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
374940	RHEL 10:util-linux(RHSA-2026:93461)	Nessus	Red Hat Local Security Checks	2026/11/2	2026/11/2	high
335429	Debian dsa-6442:bsdextrautils - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/14	2026/8/14	medium

検出

プラグインの検索

high

medium

medium

high

high

high

high

medium

high

medium