Linux Distros 未修补的漏洞：CVE-2026-98990
critical Nessus 插件 ID 371534
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- namespace：在卸载子挂载前正检查子挂载是否有引用 shrink_submounts（） 和 mark_mounts_for_expiry（） 首先收集所有允许卸载的挂载，然后将其卸载。
挂载是否忙碌由树上的 propagate_mount_busy（） 决定。但卸载第一个挂载会更改第二个挂载传播到的树。propagate_umount（） 将幸存的重叠从其卸载的副本中移开，然后在挂载副本的位置挂载。如果在该处查找第二个受害者的传播副本，则溢载将成为第二个 umount_tree（） 的候选项目。它是无子进程，因此 trim_one（） 在不查看其引用计数的情况下提交它。因此，同步 umount 会拉出其他位置正在使用的繁忙挂载，并在它有用户时将其标记为 MNT_SYNC_UMOUNT：
umount2（/tmp/plshrink/p1， 0） = 0 errno 0 cwd 为（无法连接）一个接一个请求的相同两个 umounts 因 EBUSY 而失败。这需要具有MNT_SHRINKABLE的挂载，即 NFS、AFS 和 CIFS 的自动挂载子挂载或 debugfs 下的 tracefs 挂载。绑定挂载继承该标记。在卸载之前，检查每个安装，并采用与卸载安装本身相同的namespace_sem和mount_lock。确保算法保持线性。（CVE-2026-98990）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 371534
文件名: unpatched_CVE_2026_98990.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/23
最近更新时间: 2026/10/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 92.99
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98990
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/23
参考资料信息
CVE: CVE-2026-98990