リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8702-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    util-linux の libblkid に、ネストされたパーティションのプローブ中にヒープのメモリ解放後使用 (Use After Free) の脆弱性があることが判明しました。細工されたブロックデバイスイメージを提示できる攻撃者がこの問題を悪用して、機密情報を取得したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-13595)

    util-linux の mount ユーティリティには、ループデバイスの設定時に time-of-check-time-of-use の脆弱性があることが判明しました。ローカルの攻撃者がこの問題を利用して、root で保護されたファイルおよびブロックデバイスへの認証されていない読み取りアクセスを取得する可能性があります。(CVE-2026-27456)

    util-linux の login ユーティリティが -h オプションを付けて呼び出されたときに、ホスト名を不適切に正規化することが判明しました。リモートの攻撃者がこの問題を悪用して、ホストベースのアクセス制御ルールを回避する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-3184)

    util-linux の libmount には、その所有権フックに time-of-check-time-of- use の脆弱性があることが判明しました。ローカルの攻撃者がこの問題を悪用して、昇格した権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-53612)

    util-linux の libmount に time-of-check-time-of-use の脆弱性があり、マウント操作中にターゲットパスのリダイレクトが行われる可能性があることが判明しました。ローカルの攻撃者がこの問題を悪用して、昇格した権限を取得する可能性があります。(CVE-2026-53613)

    util-linux の libmount が、SUID mount ユーティリティにおける LIBMOUNT_FORCE_MOUNT2 環境変数を不適切に処理していたことが判明しました。ローカルの攻撃者がこの問題を悪用して、nosuid および noexec マウントオプションを回避し、権限を昇格させる可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-53614)

    util-linux の libblkid に、DOS パーティションテーブルの解析時に整数オーバーフローの脆弱性があることが判明しました。細工されたブロックデバイスイメージを提示できる攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-53615)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:93461 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    util-linuxパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティはLinuxシステムが機能するのに必要です。重要なfdisk構成ツールとログインプログラムが含まれています。

    セキュリティ修正:

    * util-linux:ループデバイス設定時のマウントプログラムにおける TOCTOU(CVE-2026-27456)

    * util-linux: util-linux:libblkid のネスト化パーティションの探索におけるヒープの use-after-free(CVE-2026-13595)

    * util-linux:ターゲットパスでの親上のディレクトリスワップによるマウントプログラムの TOCTOU(CVE-2026-53613)

    * util-linux:util-linux:マウント後の所有権/モードの変更を適用する際のマウントプログラムの TOCTOU(CVE-2026-53612)

    * util-linux: util-linux: SUID mount(8) により、LIBMOUNT_FORCE_MOUNT2 を介して nosuid/noexec がバイパスされる可能性があります(CVE-2026-53614)

    * util-linux:util-linux:失敗した外部マウントヘルパーが権限のある X-mount post-hooks をいまだに実行します(CVE-2026-76642)

    * util-linux: util-linux:nsenter --join-cgroup が root cgroup 移行権限を漏洩します(CVE-2026-78408)

    * util-linux:util-linux:制限されたバインドマウントはソースをピン化しないため、X-mount.owner/group/mode のリダイレクトが可能になります(CVE-2026-78410)

    * util-linux: util-linux:DOS パーティションパーサーの整数オーバーフローによるパーティションメタデータの漏洩(CVE-2026-53615)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている util-linux のバージョンは、2.30.2-2 より前です。したがって、ALAS2-2026-3789 のアドバイザリに記載されている脆弱性の影響を受けます。

    libblkid/src/partitions/dos.c における整数オーバーフローまたはラップアラウンド(CVE-2026-53615)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - util-linux は Linux ユーティリティのランダムなコレクションです。util-linux 2.41.4以前、「libblkid/src/partitions/dos.c」の「parse_dos_extended()」は、32 ビットの追加で拡張パーティション開始セクターを計算し、最初の 2 つの EBR エントリには拡張エリアの境界検査を適用しません。細工された DOS 拡張パーティションディスクイメージまたはリムーバブルメディアを調査対象にするローカルの攻撃者は、「cur_start + start」をセクターゼロにラップし、libblkid に MBR にオーバーラップする偽のパーティションを報告させる可能性があります。これは、報告されたパーティションメタデータの整合性を直接侵害します。ディスクの変更または可用性の損失では、そのメタデータに対して別のダウンストリームコンシューマーが動作する必要があります。この問題は 2.41.4で修正されています。(CVE-2026-53615)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1916 のアドバイザリに記載されている脆弱性の影響を受けます。

    libblkid/src/partitions/dos.c における整数オーバーフローまたはラップアラウンド(CVE-2026-53615)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365456	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : util-linux の脆弱性 (USN-8702-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
374940	RHEL 10:util-linux(RHSA-2026:93461)	Nessus	Red Hat Local Security Checks	2026/11/2	2026/11/2	high
325571	Amazon Linux 2:util-linux、 --advisory ALAS2-2026-3789 (ALAS-2026-3789)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/10/15	high
321424	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53615	Nessus	Misc.	2026/6/17	2026/11/9	high
327388	Amazon Linux 2023:libblkid、libblkid-devel、libfdisk(ALAS2023-2026-1916)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/10/15	high

検出

プラグインの検索

medium

high

high

high

high