Linux Distros 未修补的漏洞：CVE-2026-98993
critical Nessus 插件 ID 371582
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- namespace：不继承 clone_mnt（） 中的MNT_UMOUNT MNT_UMOUNT在 umount_tree（） 或 umount_one（） 已从其命名空间中取出的挂载上引发。它永远不会被清除。__detach_mounts（） 会解除挂钩携带它的挂载，而不是卸载它。disconnect_mount（） 仅在其父项携带时才允许未挂载的子项保持连接。propagate_umount（） 在决定可以卸载哪些挂载、锁定挂载链在何处结束以及用于重新父级重叠时，将其视为将卸载挂载的标志。clone_mnt（） 将复制源的标记，仅掩盖不包含MNT_UMOUNT的MNT_INTERNAL_FLAGS。当挂载根为 nsfs 或 pidfs 文件时，仍可复制延迟卸载但由文件描述符保持活动状态的挂载，因为 may_copy_tree（） 在检查源是否挂载之前接受这些挂载： mount --bind /proc/self/ns/net /tmp/x exec 3< /tmp/x umount -l /tmp/x mount --bind /proc/self/fd/3 /tmp/y /tmp/y 上的挂载附加到调用程序的已设置MNT_UMOUNT的命名空间，并且它的每个副本都会再次继承该标记。这会导致许多缺陷：- 将其挂载点与它不属于该命名空间的挂载命名空间断开链接。__detach_mounts（） 将其用于之前取消挂载的挂载，将其从父项解除挂钩并丢弃命名空间在其上保留的引用。
它停留在命名空间中，一个引用太少并且作为自己的父引用，因此无法再通过文件描述符将其卸载，并且命名空间再也找不到它。当命名空间消失时，它会遭到泄露，并指向已释放的 struct mnt_namespace，may_change_propagation（） 和 anon_ns_root（） 在下一次传播变更时读取，或通过文件描述符读取 mount_setattr（）。- 使其共享并卸载对等机。trace_transfers（） 跟随对等机中的标志进入其中，并将其从其对等组中剥离。- 让传播的 umount 到达它。gather_candidates（） 用 T_UMOUNT_CANDIDATE 对其进行标记，但从未将其放在候选列表中，因此该标记永远不会被清除，并且每个以后传播的 umount 都会跳过它。如果它是锁定挂载的父项，则 handle_locked（） 将其作为截止符并提交本应保留的锁定子项，而 disconnect_mount（） 将该子项附加到它，在挂载的父项下取消挂载，这就是 disconnect_mount（） 存在的目的。当命名空间消失时，umount_tree（） 会再次访问子项。一旦 __detach_mounts（） 将其作为自己的父项，reparent（） 就永远不会找到未挂载的父项链的末端。克隆是从未卸载过的新挂载。向MNT_INTERNAL_FLAGS添加MNT_UMOUNT，这样 clone_mnt（） 就再也不复制它。并在 umount_tree（） 到达已经设置它的挂载时发出警告。（CVE-2026-98993）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 371582
文件名: unpatched_CVE_2026_98993.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/23
最近更新时间: 2026/10/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.52
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98993
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/23
参考资料信息
CVE: CVE-2026-98993