Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - selinux：在嵌套的后备文件之间保留用户 SID SELinux 将用户文件 SID 保存在后备文件安全 blob 中，以便在 mmap（） 将 vma->vm_file 替换为后备文件之后仍然可用。对于嵌套的后备文件（overlayfs 上的 overlayfs 或由 overlayfs 支持的 FUSE 传递），user_file 本身可能是一个后备文件。其 fsec->sid 是打开它的挂载程序的 SID，而不是打开顶级文件的用户的 SID。然后，mprotect（） 会根据挂载程序 SID 检查 fd { use }。如此一来，可能会在未进行域转换的情况下错误地拒绝访问，或在转换域之后检查错误的目标 SID。当 user_file 为后备文件时，复制已保存的用户 SID。继续将常规文件 SID 用于第一个后备层。通过两个嵌套 overlayfs 挂载和 SELinux 强制执行，mprotect（PROT_READ） 会针对挂载器 SID 返回带有 fd { use } 拒绝的 EACCES。通过此更改，mprotect（） 会成功完成。在具有小型 BusyBox initramfs 和专门构建的 SELinux 策略的 arm64 QEMU 上进行测试。原始测试也对 Fedora Cloud Base 44 用户空间重复，并给出了相同的结果。（CVE-2026-98215）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98215

high Nessus 插件 ID 363228

版本 1.5