Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 命名空間：不要繼承 clone_mnt（） 中的MNT_UMOUNT MNT_UMOUNT在 umount_tree（） 或 umount_one（） 已從其命名空間中移除的掛載上引發。它永遠不會被清除。__detach_mounts（） 會解開承載它的掛載，而不是卸載它。disconnect_mount（） 只有在其父項攜帶未掛載的子項時，才允許其保持附加狀態。propagate_umount（） 在決定可以卸載其他內容、鎖定掛載鏈結結束位置以及重新安裝覆載父級位置時，將其視為將卸載的標誌。clone_mnt（） 會複製來源的旗標，並且僅遮罩不包含MNT_UMOUNT的MNT_INTERNAL_FLAGS。如果掛載的根目錄是 nsfs 或 pidfs 檔案，則仍可複製已延遲卸載但由檔案描述元保持活動狀態的掛載，因為 may_copy_tree（） 會在檢查來源是否已掛載之前接受這些掛載： 掛載 --bind /proc/self/ns/net /tmp/x exec 3< /tmp/x umount -l /tmp/x 掛載 --bind /proc/self/fd/3 /tmp/y /tmp/y 上的掛載會附加至呼叫端的命名空間，MNT_UMOUNT已設定，並且它的每個副本都會再次繼承旗標。這會導致許多錯誤： - 取消其掛載點與裝載命名空間的連結，而該命名空間不是掛載命名空間。__detach_mounts（） 將其視為先前已卸載的掛載，將其與父項解除掛鉤，並刪除命名空間在其上保留的參照。
    它保留在命名空間中，一個引用太少，並且作為它自己的父項，因此無法再透過檔案描述項卸載它，命名空間永遠不會再找到它。當命名空間消失時，它就會洩漏並指向一個釋放的結構mnt_namespace，該結構may_change_propagation（） 和 anon_ns_root（） 在下一次傳播變更時讀取，或透過檔案描述元讀取 mount_setattr（）。- 將其共用並卸載對等。trace_transfers（） 會遵循旗標從對等體進入其中，並將其從對等體群組中剝離。- 讓傳播的 umount 到達它。gather_candidates（） 用 T_UMOUNT_CANDIDATE 標記它，但從未將其放在候選清單中，因此該標記永遠不會被清除，並且每個稍後傳播的 umount 都會跳過它。如果它是鎖定的掛載的父項，handle_locked（） 將其作為截止並提交本應保留的鎖定子項，並且 disconnect_mount（） 將該子項附加到它，在掛載的父項下取消掛載，這就是 disconnect_mount（） 的存在是為了防止。當命名空間消失時，umount_tree（） 會第二次造訪子項。一旦 __detach_mounts（） 將其設為自己的父項，reparent（） 就永遠不會找到未掛載父項鏈的末端。複製是從未卸載的新安裝。將MNT_UMOUNT新增至MNT_INTERNAL_FLAGS，這樣 clone_mnt（） 就永遠不會複製它。並在 umount_tree（） 到達已設定它的掛載時發出警告。（CVE-2026-98993）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - namespace：不继承 clone_mnt（） 中的MNT_UMOUNT MNT_UMOUNT在 umount_tree（） 或 umount_one（） 已从其命名空间中取出的挂载上引发。它永远不会被清除。__detach_mounts（） 会解除挂钩携带它的挂载，而不是卸载它。disconnect_mount（） 仅在其父项携带时才允许未挂载的子项保持连接。propagate_umount（） 在决定可以卸载哪些挂载、锁定挂载链在何处结束以及用于重新父级重叠时，将其视为将卸载挂载的标志。clone_mnt（） 将复制源的标记，仅掩盖不包含MNT_UMOUNT的MNT_INTERNAL_FLAGS。当挂载根为 nsfs 或 pidfs 文件时，仍可复制延迟卸载但由文件描述符保持活动状态的挂载，因为 may_copy_tree（） 在检查源是否挂载之前接受这些挂载： mount --bind /proc/self/ns/net /tmp/x exec 3< /tmp/x umount -l /tmp/x mount --bind /proc/self/fd/3 /tmp/y /tmp/y 上的挂载附加到调用程序的已设置MNT_UMOUNT的命名空间，并且它的每个副本都会再次继承该标记。这会导致许多缺陷：- 将其挂载点与它不属于该命名空间的挂载命名空间断开链接。__detach_mounts（） 将其用于之前取消挂载的挂载，将其从父项解除挂钩并丢弃命名空间在其上保留的引用。
    它停留在命名空间中，一个引用太少并且作为自己的父引用，因此无法再通过文件描述符将其卸载，并且命名空间再也找不到它。当命名空间消失时，它会遭到泄露，并指向已释放的 struct mnt_namespace，may_change_propagation（） 和 anon_ns_root（） 在下一次传播变更时读取，或通过文件描述符读取 mount_setattr（）。- 使其共享并卸载对等机。trace_transfers（） 跟随对等机中的标志进入其中，并将其从其对等组中剥离。- 让传播的 umount 到达它。gather_candidates（） 用 T_UMOUNT_CANDIDATE 对其进行标记，但从未将其放在候选列表中，因此该标记永远不会被清除，并且每个以后传播的 umount 都会跳过它。如果它是锁定挂载的父项，则 handle_locked（） 将其作为截止符并提交本应保留的锁定子项，而 disconnect_mount（） 将该子项附加到它，在挂载的父项下取消挂载，这就是 disconnect_mount（） 存在的目的。当命名空间消失时，umount_tree（） 会再次访问子项。一旦 __detach_mounts（） 将其作为自己的父项，reparent（） 就永远不会找到未挂载的父项链的末端。克隆是从未卸载过的新挂载。向MNT_INTERNAL_FLAGS添加MNT_UMOUNT，这样 clone_mnt（） 就再也不复制它。并在 umount_tree（） 到达已经设置它的挂载时发出警告。（CVE-2026-98993）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - namespace:umount_tree() または umount_one() がその名前空間から取り出したマウントで発生するMNT_UMOUNT、clone_mnt() の MNT_UMOUNT を継承しません。それは決してクリアされません。__detach_mounts() は、マウントをアンマウントするのではなく、それを運ぶマウントのフックを解除します。disconnect_mount() は、親が持ち運ぶ場合のみ、マウント解除された子をアタッチしたままにさせます。propagate_umount() は、他に何をアンマウントできるか、ロックされたマウントのチェーンがどこで終了し、オーバーマウントを再親化するかを決定するときに、マウントがマウントがアンマウントされる予定のサインとみなします。clone_mnt() はソースのフラグをコピーし、MNT_UMOUNT含まないMNT_INTERNAL_FLAGSのみをマスクします。遅延でアンマウントされたが、ファイル記述子により維持されているマウントは、ソースがマウントされているかどうかをチェックする前に may_copy_tree() がこれらを受け入れるため、root が nsfs または pidfs ファイルである場合に引き続きコピーできます:mount --bind /proc/self/ns/net /tmp/x exec 3< /tmp/x umount -l /tmp/x mount --bind /proc/self/fd/3 /tmp/y /tmp/y のマウントは、呼び出し側のMNT_UMOUNT が既に設定された名前空間で、そのコピーすべてがフラグを再び受け継ぎます。これにより、多数のバグが発生します:- マウントポイントが名前空間ではないマウント名前空間とのリンクを解除します。__detach_mounts() は、以前にマウント解除されたマウントとしてこれを受け取り、親からそれをフック解除し、名前空間が保持している参照をドロップします。
    これは、1 つの参照が少なすぎて名前空間に留まり、それ自体の親であるため、ファイル記述子を通してもはやマウント解除することはできず、名前空間は二度とそれを検出することはありません。名前空間がなくなると、それは漏えいされ、ファイル記述子を通じて次の伝播変更またはmount_setattr()でmay_change_propagation()とanon_ns_root()が読み込む解放された構造体mnt_namespaceを指します。- 共有にし、ピアをアンマウントします。trace_transfers() はピアからそのフラグにたどり、ピアグループからフラグを削除します。- 伝播されたアンマウントに到達させます。gather_candidates()はT_UMOUNT_CANDIDATEでマークしますが、候補リストには決して配置しないため、マークはクリアされず、後に伝播されるたびにアンマウントはスキップされます。ロックされたマウントの親の場合、handle_locked()はそれをカットオフとして受け取り、残っていたはずのロックされた子をコミットし、disconnect_mount()はその子をマウントされた親の下にマウント解除したままにします。これは、disconnect_mount()が回避するために存在することです。名前空間がなくなると、umount_tree() は子に 2 回目にアクセスします。そして、__detach_mounts()がそれ自身の親にすると、reparent()はマウント解除された親のチェーンの終わりを見つけることはありません。クローンは、一度もアンマウントされていない新しいマウントです。MNT_INTERNAL_FLAGSにMNT_UMOUNTを追加し、clone_mnt() がそれをコピーしないようにします。また、umount_tree() がすでに設定されているマウントに到達すると警告します。(CVE-2026-98993)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - namespace: don't inherit MNT_UMOUNT in clone_mnt() MNT_UMOUNT gets raised on a mount that umount_tree() or     umount_one() has taken out of its namespace. It's never cleared. __detach_mounts() unhooks a mount that     carries it instead of unmounting it. disconnect_mount() lets an unmounted child stay attached only if its     parent carries it. propagate_umount() takes it as the sign that a mount is going to be unmounted when it     decides what else can be unmounted, where a chain of locked mounts ends and where a for reparenting an     overmount. clone_mnt() copies the flags of the source and only masks MNT_INTERNAL_FLAGS which doesn't     include MNT_UMOUNT. A mount that was lazily unmounted but is kept alive by a file descriptor can still be     copied when its root is an nsfs or pidfs file because may_copy_tree() accepts those before checking     whether the source is mounted at all: mount --bind /proc/self/ns/net /tmp/x exec 3< /tmp/x umount -l     /tmp/x mount --bind /proc/self/fd/3 /tmp/y The mount on /tmp/y is attached to the caller's namespace with     MNT_UMOUNT already set and every copy of it inherits the flag again. That causes a number of bugs: -     Unlink its mountpoint from a mount namespace where it isn't one. __detach_mounts() takes it for a mount     that was unmounted earlier, unhooks it from its parent and drops the reference the namespace holds on it.
    It stays in the namespace with one reference too few and as its own parent, so it can't be unmounted     through the file descriptor anymore and the namespace never finds it again. When the namespace goes away     it's leaked and points to a freed struct mnt_namespace that may_change_propagation() and anon_ns_root()     read on the next propagation change or mount_setattr() through the file descriptor. - Make it shared and     unmount a peer. trace_transfers() follows the flag from the peer into it and strips it from its peer     group. - Let a propagated umount reach it. gather_candidates() marks it with T_UMOUNT_CANDIDATE but never     puts it on the candidate list, so the mark is never cleared and every later propagated umount skips it. If     it's the parent of a locked mount handle_locked() takes it as the cutoff and commits the locked child that     should have stayed and disconnect_mount() leaves that child attached to it, unmounted under a mounted     parent, which is what disconnect_mount() exists to prevent. When the namespace goes away umount_tree()     visits the child a second time. And once __detach_mounts() has made it its own parent reparent() never     finds the end of the chain of unmounted parents. A clone is a new mount that has never been unmounted. Add     MNT_UMOUNT to MNT_INTERNAL_FLAGS so clone_mnt() never copies it. And warn when umount_tree() reaches a     mount that already has it set. (CVE-2026-98993)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
371582	Linux Distros 未修補弱點：CVE-2026-98993	Nessus	Misc.	10/23/2026	10/28/2026	high
371582	Linux Distros 未修补的漏洞：CVE-2026-98993	Nessus	Misc.	10/23/2026	10/28/2026	high
371582	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98993	Nessus	Misc.	10/23/2026	10/28/2026	high
371582	Linux Distros Unpatched Vulnerability : CVE-2026-98993	Nessus	Misc.	10/23/2026	10/28/2026	high

Detections

Analytics

Plugins Search

high

high

high

high