Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipc：安装失败时通过 kern_unmount（） 终止 mqueue 挂载 mq_init_ns（） 通过 fc_mount_longterm（） 创建 mqueue 挂载，因此其 ->mnt_ns MNT_NS_INTERNAL。之后设置 mqueue 或 ipc sysctls 或 msg_init_ns（） 失败时，create_ipc_ns（） 会使用普通 mntput（） 将其丢弃。具有采用 mntput_no_expire（） 快速路径的 ->mnt_ns 集。计数降至零，并且没有任何内容终止挂载，因此挂载和 mqueue 超级块会遭到泄漏。提交 dc55e35f9e81（ipc：在 ipc 命名空间中存储 mqueue sysctls）在 mq_init_ns（） 之后添加了第一个失败路径，但从未丢弃挂载。提交 7229d74e5e8c（ipc：create_ipc_ns：sysctl 设置失败时终止 mqueue 挂载）尝试通过 mntput（） 修复此问题，但这对长期挂载没有帮助。使用 kern_unmount（）。free_ipc（） 对创建它的命名空间进行同样的开放编码。（CVE-2026-99172）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-99172

high Nessus 插件 ID 373230

版本 1.3