Linux Distros 未修補弱點：CVE-2026-98996
critical Nessus Plugin ID 371545
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- fs：不要無訊息地卸載忙碌的掛載 propagate_mount_busy（） 協助程式的存在是為了決定同步是否可以成功。它通過查看其父級傳播到的坐騎中的受害者副本來做到這一點。其中一項功能來自傳播地獄。它會略過具有子掛載的複本，但單一子掛載涵蓋複本根目錄的情況除外。這種演算法曾經是準確的。現在不是了。最初，在傳播過程中只有無子副本被卸載。1064f874abc0（mnt：將安裝座塞到其他安裝座下方，而不是創建陰影/側面安裝座。最終一次性在兩側添加了有蓋的安裝座。隨之而來的是 99b19d16471e（mnt：在propgate_umount處理以任何順序訪問坐騎）並且開始比以前更多地卸載：[1]：當坐騎的每個子系都是其覆蓋或受害者本身的副本時，坐騎的副本就會被卸載。在前一種情況下，越載會重新建立父項。在後一種情況下，受害者的副本最終將被卸載。所以 propagate_umount（） 最終在沒有調整 propagate_mount_busy（） 的情況下被重寫了。目前 propagate_mount_busy（） 不會查看有兩個或多個孩子的受害者副本，也不查看沒有超額的單一孩子的副本。因此，不會檢查 [1] 中的任何此類副本是否有參考文獻。結果是同步卸載成功，提取仍在使用的掛載。容器可以使用自己的掛載來遇到這種情況。主機與容器共用一棵樹狀結構，而主機在該樹狀結構中有一個掛載： mount -t tmpfs none /mnt mount --make-shared /mnt mount -t tmpfs none /mnt/a 容器的 /mnt 是主機掛載的從屬副本。容器現在會取得樹狀結構的分離副本，並將該副本掛載在其傳播的 /mnt/a 副本下方，並使樹狀結構的檔案描述元保持開啟狀態： unshare -m --propagation unchanged mount --make-rslave / fd = open_tree（AT_FDCWD， /mnt， OPEN_TREE_CLONE |AT_RECURSIVE） move_mount（fd， ， AT_FDCWD， /mnt/a， MOVE_MOUNT_BENEATH） grep /mnt /proc/self/mountinfo 775 355 ... /mnt ...大師：646 777 775 ... /mnt/a ...
大師：646 776 777 ... /mnt/a ...大師：647 778 777 ... /mnt/a/a ...master：647 現在附加的樹狀結構 （777） 現在掛載在容器的 /mnt/a 副本下方。這也是主機掛載所在的位置 （從主機掛載命名空間中看到）。因此，主機掛載的傳播副本 （776） 位於其根目錄之上，而該副本 （778） 位於其內部。現在主機執行：umount /mnt/a 並成功。移動的樹狀結構及其內部的複本會從容器中消失。現在只剩下傳播的副本，並且它被重新父級到之前的位置：grep /mnt /proc/self/mountinfo 775 355 ... /mnt ...大師：646 776 775 ... /mnt/a ... 但檔案描述元仍會參考移動的樹狀結構。因此，同步 umount 分離了仍在使用的安裝座。教導 propagate_mount_busy（） 與 propagate_umount（） 相同的檢查。它現在會檢查沒有子項的單一受害者掛載，它可以假設每個副本上的MNT_LOCKED都已清除，就像 propagate_umount（） 一樣。副本形成鏈條。IOW，當副本本身接收來自受害者父項的傳播時，該副本內相同掛載點的掛載也是副本。坐騎是否接收到受害者的傳播，可以通過走走它的主人來簡單地檢查。從每個鏈的頂部遍歷一次，這樣我們就可以確保巢狀副本保持線性。
在每個卸載的副本中檢查每個參照一次。（CVE-2026-98996）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 371545
檔案名稱: unpatched_CVE_2026_98996.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/23
已更新: 2026/10/23
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 92.99
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-98996
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/23
參考資訊
CVE: CVE-2026-98996