リモートホストにインストールされているカーネルのバージョンは、5.15.201-140.219より前のものです。したがって、ALAS2KERNEL-5.15-2026-098 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ttmTTM_TT_FLAG_PRIV_POPULATED のビットシフトでの未定義の動作を修正しますCVE-2022-50390

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroupblkcg_reset_stats() の消去後に blkg_iostat_set を再初期化しますCVE-2023-53421]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_fname_{setup_filename,prepare_lookup} でのメモリリークを修正しますCVE-2023-53662

    Linux カーネルで、以下の脆弱性が解決されています。

    page_pool: page_pool_recycle_in_ring の use-after-free を修正 (CVE-2025-38129)

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDcore0 ビットへの変換に対して s32ton() を強化しますCVE-2025-38556

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfポインター ctx フィールドへのより狭いアクセスを拒否しますCVE-2025-38591

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrmx を削除する際に x->tunnel を削除しますCVE-2025-40215

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加しますCVE-2025-68261

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4書き込み操作の前にインラインデータサイズをリフレッシュしますCVE-2025-68264

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_cakecake_drop の不適切な qlen の縮小を修正しますCVE-2025-68325

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2ファイルシステムが破損した際の jbd2_journal_get_create_access() の bug_on を回避しますCVE-2025-68337]

    Linux カーネルで、以下の脆弱性が解決されています。

    teamteam_port_add の末尾でチームデバイスタイプの変更を移動しますCVE-2025-68340

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFSTApnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますCVE-2025-68349

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_clear_space_info_full() での競合ビットフィールド書き込みを修正しますCVE-2025-68358]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3使用前に割り当てられたメモリを初期化しますCVE-2025-68365

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdnbd_genl_connect で構成のロック解除を延期しますCVE-2025-68366

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdrecv_work に配置される構成を保留しますCVE-2025-68372

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoasymmetric_keys - asymmetric_key_generate_id のオーバーフローを防ぎますCVE-2025-68724

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfBPF テスト infra に無効な GSO タイプをスタックへ漏洩させませんCVE-2025-68725

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3__getname() によって割り当てられた uninit バッファを修正しますCVE-2025-68727]

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3mi_format_new の mi_read が失敗した後の uninit メモリを修正しますCVE-2025-68728

    Linux カーネルで、以下の脆弱性が解決されています。

    imaima_filter_rule_match() によって返されるエラーコードを処理しますCVE-2025-68740

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS自動マウントされたファイルシステムは ro、noexec、nodev、sync フラグを継承する必要がありますCVE-2025-68764

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/deadlineオンライン実行キューに対して free_cpus のみを設定しますCVE-2025-68780

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetエラーケースで t_task_cdb ポインターをリセットCVE-2025-68782

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchpush_nsh() アクションの中の属性検証を修正しますCVE-2025-68785]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsnotify特別なファイルの子プロセスで ACCESS/MODIFY イベントを生成しませんCVE-2025-68788

    Linux カーネルで、以下の脆弱性が解決されています。

    ethtoolstats クエリのユーザー空間バッファのオーバーフローを回避しますCVE-2025-68795

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDNFSv4 ファイル作成により ACL 設定が無視されますCVE-2025-68803

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますCVE-2025-68813

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring__io_openat_prep() でのファイル名の漏洩を修正しますCVE-2025-68814]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5fw_tracer、書式文字列パラメーターを検証しますCVE-2025-68816

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4xattrext4_raw_inode() の NULL ポインターデリファレンスを修正CVE-2025-68820

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse先読みリクレイムデッドロックを修正しますCVE-2025-68821

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmPCR バンク数を上限にしますCVE-2025-71077

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ttm削除された BO に対する NULL ポインターデリファレンスを回避しますCVE-2025-71083

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/cmマルチキャスト GID テーブル参照の漏洩を修正しますCVE-2025-71084

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()CVE-2025-71085]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommuCONFIG_X86 が設定されている場合、SVA を無効にしますCVE-2025-71089

    Linux カーネルで、以下の脆弱性が解決されています。

    teamteam_queue_override_port_prio_changed() で有効化されたポートのチェックを修正しますCVE-2025-71091]

    Linux カーネルで、以下の脆弱性が解決されています。

    e1000e1000_tbi_should_accept() の OOB を修正しますCVE-2025-71093

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますCVE-2025-71096

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4nexthop オブジェクトでエラールートを使用している場合での参照カウントの漏洩を修正しますCVE-2025-71097

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_greip6gre_header() を堅牢にしますCVE-2025-71098

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMx86定期的な HV タイマーによる長期間の非アクティビティ後の VM ハードロックアップを修正CVE-2025-71104

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptof_alg - sock_kmalloc を通じて割り当てられたメモリをゼロ初期化しますCVE-2025-71113

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますCVE-2025-71116]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAstart_node が NULL の場合、名前空間のウォーキングを回避しますCVE-2025-71118

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますCVE-2025-71120]

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing未サポートの perf イベントを登録しませんCVE-2025-71125

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoseqiv - crypto_aad_encrypt の後は req->iv を使用しませんCVE-2025-71131

    Linux カーネルで、以下の脆弱性が解決されています。

    KEYStrustedtpm2_load_cmd のメモリリークを修正CVE-2025-71147

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs無視したトランザクションタイプによる wait_current_trans() のデッドロックを修正しますCVE-2025-71194]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_reset の非アクティブな集約を非アクティブ化する際に NULL デリファレンスを修正しますCVE-2026-22976

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock sock_recv_errqueue の強化された usercopy パニックを修正しますCVE-2026-22977

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdv4_end_grace に対するロックを提供しますCVE-2026-22980

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephhandle_auth_done() での領域外読み取りの可能性を防ぎますCVE-2026-22984]

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephosdmap_apply_incremental() の過度に熱心な BUG_ON を置換しますCVE-2026-22990

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephfree_choose_arg_map() に部分的な割り当てに対する回復性を持たせますCVE-2026-22991]

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephmon_handle_auth_done() からのハンドラーエラーを返しますCVE-2026-22992

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_change_class() の既存クラスを解放しませんCVE-2026-22999

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_forward_source() の潜在的な UAF を修正しますCVE-2026-23001]

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_tunnel__ip6_tnl_rcv() での skb_vlan_inet_prepare() を使用しますCVE-2026-23003

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4ip_greipgre_header() を堅牢にしますCVE-2026-23011

    Linux カーネルで、以下の脆弱性が解決されています。

    pnfs/flexfilesnfs4_ff_alloc_deviceid_node() のメモリリークを修正しますCVE-2026-23038

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephcalc_target() に t->paused を設定させるだけでなく、それを消去しますCVE-2026-23047]

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoauthencesn - ESP/ESN 仕様を一致させるために短すぎる AADassoclen<8を拒否しますCVE-2026-23060

    Linux カーネルで、以下の脆弱性が解決されています。

    regmaphwspinlock irqsave ルーチンの競合状態を修正しますCVE-2026-23071

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedteql が root qdisc としてのみ使用可能であることを強制しますCVE-2026-23074

    Linux カーネルで、以下の脆弱性が解決されています。

    fouFOU_ATTR_IPPROTO に対して 0 を許可しません。CVE-2026-23083

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v3-itsメモリアドレスの切り捨てを回避しますCVE-2026-23085

    Linux カーネルで、以下の脆弱性が解決されています。

    gue内部 IP プロトコル 0 のある skb メモリリークを修正します。CVE-2026-23095

    Linux カーネルで、以下の脆弱性が解決されています。

    migratehugetlb ファイル folios に対するロック順序を修正しますCVE-2026-23097

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingイーサネットデバイスへの BOND_MODE_8023AD を制限しますCVE-2026-23099

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvlanポートごとに addrs_lock を作成しますCVE-2026-23103

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedqfqcl_is_active を使用して、クラスが qfq_rm_from_ag でアクティブであるかどうかを判断しますCVE-2026-23105

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnft_map_catchall_activate() で反転した genmask チェックを修正しますCVE-2026-23111]

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding__skb_flow_dissect() へのネットポインターを提供しますCVE-2026-23119

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ndisc_router_discovery() の data-race に注釈を付けますCVE-2026-23124

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpSCTP_CMD_ASSOC_SHKEY が SCTP_CMD_PEER_INIT の後で右に移動しますCVE-2026-23125

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_xattr_inode_update_ref の iloc.bh 漏洩を修正しますCVE-2026-23145

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcmptcp_pm_nl_flush_addrs_doit() での競合を修正しますCVE-2026-23169

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMirqfd を割り当て解除する際に、irqfd ルーティングタイプを上書きしませんCVE-2026-23198]

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_common_newlink() でのエラーリカバリを修正しますCVE-2026-23209]

    Linux カーネルで、以下の脆弱性が解決されています: bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2026-098 ALASKERNEL-5.15-2026-098

high Nessus プラグイン ID 301269

バージョン 1.1