Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipc：安裝失敗時使用 kern_unmount（） 刪除 mqueue 掛載 mq_init_ns（） 使用 fc_mount_longterm（） 建立 mqueue 掛載，因此其 ->mnt_ns 為 MNT_NS_INTERNAL。當設定 mqueue 或 ipc sysctls 或 msg_init_ns（） 之後失敗時，create_ipc_ns（） 會使用純 mntput（） 將其刪除。使用採用 mntput_no_expire（） 快速路徑的 ->mnt_ns 集。計數降至零，並且沒有任何東西會終止掛載，因此掛載和 mqueue 超級區塊會洩漏。提交 dc55e35f9e81 （ipc：將 mqueue sysctls 儲存在 ipc 命名空間中） 在 mq_init_ns（） 之後新增了第一個失敗路徑，並且從未捨棄掛載。提交 7229d74e5e8c（ipc：create_ipc_ns：sysctl 安裝失敗時丟棄 mqueue 掛載）嘗試使用 mntput（） 修復此問題，但這對長期掛載沒有幫助。使用 kern_unmount（）。free_ipc（） 為創建它的命名空間打開編碼相同的內容。（CVE-2026-99172）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipc：安装失败时通过 kern_unmount（） 终止 mqueue 挂载 mq_init_ns（） 通过 fc_mount_longterm（） 创建 mqueue 挂载，因此其 ->mnt_ns MNT_NS_INTERNAL。之后设置 mqueue 或 ipc sysctls 或 msg_init_ns（） 失败时，create_ipc_ns（） 会使用普通 mntput（） 将其丢弃。具有采用 mntput_no_expire（） 快速路径的 ->mnt_ns 集。计数降至零，并且没有任何内容终止挂载，因此挂载和 mqueue 超级块会遭到泄漏。提交 dc55e35f9e81（ipc：在 ipc 命名空间中存储 mqueue sysctls）在 mq_init_ns（） 之后添加了第一个失败路径，但从未丢弃挂载。提交 7229d74e5e8c（ipc：create_ipc_ns：sysctl 设置失败时终止 mqueue 挂载）尝试通过 mntput（） 修复此问题，但这对长期挂载没有帮助。使用 kern_unmount（）。free_ipc（） 对创建它的命名空间进行同样的开放编码。（CVE-2026-99172）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipc:セットアップ失敗時に kern_unmount() で mqueue マウントをドロップしますmq_init_ns() は fc_mount_longterm() で mqueue マウントを作成するので、その ->mnt_ns はMNT_NS_INTERNALになります。mqueue、ipc の sysctls または msg_init_ns() が後でセットアップが失敗すると、create_ipc_ns() はプレーンな mntput() でこれをドロップします。mntput_no_expire() のファストパスを利用する ->mnt_ns セットがある場合。カウントがゼロに下がり、マウントを kill するものは何もないため、マウントおよび mqueue スーパーブロックが漏洩されます。コミット dc55e35f9e81(ipc:ipc 名前空間に mqueue sysctls を保存)が、mq_init_ns() の後に最初の失敗パスを追加しましたが、マウントは一度もドロップしませんでした。コミット 7229d74e5e8c(ipc:create_ipc_ns:sysctl セットアップ失敗時に mqueue マウントをドロップ)は、mntput() でこれを修正しようとしましたが、長期間のマウントには役に立ちません。kern_unmount() を使用します。free_ipc() は、それを作成した名前空間に対して同じものをオープンコードします。(CVE-2026-99172)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ipc: drop the mqueue mount with kern_unmount() on setup failure mq_init_ns() creates the mqueue mount with     fc_mount_longterm(), so its ->mnt_ns is MNT_NS_INTERNAL. When setting up the mqueue or ipc sysctls or     msg_init_ns() fails afterwards, create_ipc_ns() drops it with a plain mntput(). With ->mnt_ns set that     takes the fast path of mntput_no_expire(). The count drops to zero and nothing ever kills the mount, so     the mount and the mqueue superblock are leaked. Commit dc55e35f9e81 (ipc: Store mqueue sysctls in the ipc     namespace) added the first failure path after mq_init_ns() and never dropped the mount. Commit     7229d74e5e8c (ipc: create_ipc_ns: drop mqueue mount on sysctl setup failure) tried to fix that with a     mntput() but that doesn't help for a long-term mount. Use kern_unmount(). free_ipc() open-codes the same     thing for a namespace that made it. (CVE-2026-99172)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
373230	Linux Distros 未修補弱點：CVE-2026-99172	Nessus	Misc.	2026/10/28	2026/10/29	high
373230	Linux Distros 未修补的漏洞：CVE-2026-99172	Nessus	Misc.	2026/10/28	2026/10/29	high
373230	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99172	Nessus	Misc.	2026/10/28	2026/10/29	high
373230	Linux Distros Unpatched Vulnerability : CVE-2026-99172	Nessus	Misc.	2026/10/28	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high