Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - selinux：在巢狀備份檔案中保留使用者 SID SELinux 會將使用者檔案 SID 儲存在備份檔案安全性 blob 中，以便在 mmap（） 將 vma->vm_file 替換為備份檔案後，該 SID 仍然可用。對於巢狀備份檔案 （overlayfs 上的 overlayfs，或由 overlayfs 支援的 FUSE 直通），user_file 本身可能是備份檔案。其 fsec->sid 是開啟它的裝載程式的 SID，而不是開啟頂層檔案的使用者。mprotect（） 接著會針對安裝程式 SID 檢查 fd { use }。這可能會在沒有網域轉換的情況下錯誤地拒絕存取，或在轉換後檢查錯誤的目標 SID。當已儲存的使用者 SID 是備份檔案時user_file複製。繼續將一般檔案 SID 用於第一個備份層。透過兩個巢狀 overlayfs 掛載和 SELinux 強制執行，mprotect（PROT_READ） 會傳回 EACCES，並針對掛載器 SID 發出 fd { use } 拒絕。透過此變更，mprotect（） 成功。在具有小型 BusyBox initramfs 和專用 SELinux 原則的 arm64 QEMU 上進行測試。最初的測試也對 Fedora Cloud Base 44 使用者空間進行了重複，並給出了相同的結果。（CVE-2026-98215）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98215

high Nessus Plugin ID 363228

版本 1.3