Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - selinux：在 set_mnt_opts 中已初始化的 sb 上保留NATIVE_LABELS 第二次掛載以 security_label 匯出的 NFSv4 檔案系統時，sget_fc（） 會傳回現有的超級區塊，而 nfs_get_root（） 會再次呼叫 security_sb_set_mnt_opts（）。由於超級區塊已經SB_INITIALIZED，因此 selinux_set_mnt_opts（） 會提前退出，而不設定 SECURITY_LSM_NATIVE_LABELS
    *set_kern_flags。然後，nfs_get_root（） 會看到未設定SECURITY_LSM_NATIVE_LABELS的 kflags 並清除共用nfs_server上的NFS_CAP_SECURITY_LABEL，以無訊息的方式停用新掛載和原始掛載的每個檔案標籤。提交 3815a245b501 （security/selinux：修正重複使用的超級區塊上的SECURITY_LSM_NATIVE_LABELS） 修正了 selinux_sb_clone_mnt_opts（） 中的相同問題。普通第二個掛載的重複使用超級區塊路徑現在會經過 sb_set_mnt_opts 而不是sb_clone_mnt_opts，因此需要相同的處理方式：在兩個SE_SBINITIALIZED早期退出時，當超級區塊已經在使用 SECURITY_FS_USE_NATVE 時，在 *set_kern_flags 中設定 SECURITY_LSM_NATIVE_LABELS。（CVE-2026-99052）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - selinux：保留 set_mnt_opts 中已初始化的 sb 上的NATIVE_LABELS 第二次挂载随 security_label 导出的 NFSv4 文件系统时，sget_fc（） 返回现有超级块，nfs_get_root（） 会再次调用其上的 security_sb_set_mnt_opts（）。由于超级块已SB_INITIALIZED，因此 selinux_set_mnt_opts（） 会提早退出而不设置 SECURITY_LSM_NATIVE_LABELS
    *set_kern_flags。然后，nfs_get_root（） 会发现未SECURITY_LSM_NATIVE_LABELS设置的 kflags，并清除共享nfs_server上的NFS_CAP_SECURITY_LABEL，从而静默地为新挂载和原始挂载禁用每个文件的标签。提交 3815a245b501 （security/selinux：修复重用超级块上的SECURITY_LSM_NATIVE_LABELS） 修复了 selinux_sb_clone_mnt_opts（） 中的相同问题。普通第二个挂载的重用超级块路径现在经过 sb_set_mnt_opts 而不是 sb_clone_mnt_opts，因此需要相同的处理：在两个SE_SBINITIALIZED早期退出时，当超级块已经在使用 SECURITY_FS_USE_NATVE 时，将 SECURITY_LSM_NATIVE_LABELS 设置为 *set_kern_flags。（CVE-2026-99052）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - selinux:set_mnt_opts で初期化済みの sb でNATIVE_LABELSを保存します security_label でエクスポートされた NFSv4 ファイルシステムが 2 回目にマウントされると、sget_fc() は既存のスーパーブロックを返し、nfs_get_root() はそのスーパーブロック上で security_sb_set_mnt_opts() を再度呼び出します。スーパーブロックはすでにSB_INITIALIZEDされているため、selinux_set_mnt_opts() はSECURITY_LSM_NATIVE_LABELSを設定せずに早期に終了します
    *set_kern_flags.nfs_get_root() は、SECURITY_LSM_NATIVE_LABELSが設定されていない kflags を確認し、共有nfs_server上で NFS_CAP_SECURITY_LABEL をクリアし、新しいマウントと元のマウントの両方について、ファイルごとのラベリングを無効に警告なしに無効にします。コミット 3815a245b501(security/selinux:再利用されたスーパーブロックの SECURITY_LSM_NATIVE_LABELS を修正)により、selinux_sb_clone_mnt_opts() の同じ問題が修正されました。プレーンセカンドマウントの再利用されたスーパーブロックパスが、sb_clone_mnt_opts ではなく sb_set_mnt_opts を通過するようになりました。したがって、同じ処理が必要です:スーパーブロックが既に SECURITY_FS_USE_NATVE を使用していたときに、両方のSE_SBINITIALIZED早期終了で、*set_kern_flags にSECURITY_LSM_NATIVE_LABELSを設定します。(CVE-2026-99052)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - selinux: preserve NATIVE_LABELS on already-initialized sb in set_mnt_opts When an NFSv4 filesystem     exported with security_label is mounted a second time, sget_fc() returns the existing superblock and     nfs_get_root() calls security_sb_set_mnt_opts() again on it. Since the superblock is already     SB_INITIALIZED, selinux_set_mnt_opts() takes an early exit without setting SECURITY_LSM_NATIVE_LABELS in
    *set_kern_flags. nfs_get_root() then sees kflags without SECURITY_LSM_NATIVE_LABELS set and clears     NFS_CAP_SECURITY_LABEL on the shared nfs_server, silently disabling per-file labeling for both the new and     the original mount. Commit 3815a245b501 (security/selinux: fix SECURITY_LSM_NATIVE_LABELS on reused     superblock) fixed the same problem in selinux_sb_clone_mnt_opts(). The reused-superblock path for a plain     second mount now goes through sb_set_mnt_opts rather than sb_clone_mnt_opts, so it needs the same     treatment: on both SE_SBINITIALIZED early exits, set SECURITY_LSM_NATIVE_LABELS in *set_kern_flags when     the superblock was already using SECURITY_FS_USE_NATVE. (CVE-2026-99052)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371563	Linux Distros 未修補弱點：CVE-2026-99052	Nessus	Misc.	2026/10/23	2026/10/31	medium
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium
371563	Linux Distros 未修补的漏洞：CVE-2026-99052	Nessus	Misc.	2026/10/23	2026/10/31	medium
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium
371563	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99052	Nessus	Misc.	2026/10/23	2026/10/31	medium
373466	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium
371563	Linux Distros Unpatched Vulnerability : CVE-2026-99052	Nessus	Misc.	2026/10/23	2026/10/31	medium
373466	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

critical