There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: apparmor: fix unconfined user
    namespace restriction forced stack If a task is already confined by a stack the unprivileged transition
    restriction on unconfined is not correctly, applied. This results in an escape if two transitions through
    an unconfined profile can be executed. Fix this by pushing the check into the per profile label build. The
    check will always be done against unconfined and result in a stack of just the unconfined component when
    necessary. (CVE-2026-90231)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - apparmor：修正不受限制的使用者命名空間限制強制堆疊 如果任務已受到堆疊的限制，則未正確套用 unconfined 的無權限轉換限制。如果可以透過不受限制的設定檔執行兩個轉換，則會導致逸出。透過將檢查推送到每個設定檔標籤組建中來修正此問題。檢查一律會針對未限制執行，並在必要時產生僅包含未限制元件的堆疊。（CVE-2026-90231）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor：修复不受约束的用户命名空间限制强制堆栈如果任务已受到堆栈的限制，则未正确应用对无约束的非特权转换限制。如果可通过一个不受约束的配置文件执行两个转换，则造成逃逸。通过将检查推送到每个配置文件标签版本中来修复此问题。检查将始终针对未约束执行，并在必要时仅生成未约束组件的堆栈。（CVE-2026-90231）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - apparmor:制限されないユーザー名前空間制限の強制スタックを修正します。タスクがスタックにより既に制限されている場合、制限されていない場合の権限のない移行制限は正しく適用されていません。これにより、制限されないプロファイルを通じた 2 つの遷移が実行できる場合、エスケープが発生します。チェックをプロファイルごとのラベルビルドにプッシュすることで、これを修正します。チェックは常に制限なしに対して行われ、必要に応じて制限なしのコンポーネントのみのスタックになります。(CVE-2026-90231)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - apparmor: fix unconfined user namespace restriction forced stack If a task is already confined by a stack     the unprivileged transition restriction on unconfined is not correctly, applied. This results in an escape     if two transitions through an unconfined profile can be executed. Fix this by pushing the check into the     per profile label build. The check will always be done against unconfined and result in a stack of just     the unconfined component when necessary. (CVE-2026-90231)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
475716	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20198.0.0	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/16	2026/10/16	high
475716	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20198.0.0	Tenable Cloud Security	Google COS Security Checks	2026/10/16	2026/10/16	high
347656	Linux Distros 未修補弱點：CVE-2026-90231	Nessus	Misc.	2026/9/18	2026/11/11	high
347656	Linux Distros 未修补的漏洞：CVE-2026-90231	Nessus	Misc.	2026/9/18	2026/11/11	high
347656	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90231	Nessus	Misc.	2026/9/18	2026/11/11	high
347656	Linux Distros Unpatched Vulnerability : CVE-2026-90231	Nessus	Misc.	2026/9/18	2026/11/11	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
375039	Photon OS 5.0: Linux PHSA-2026-5.0-92-1047	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	high

检测

插件搜索

high

high

high

high

high

high

high

high