したがって、ALAS2023-2026-1746 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:tls_decrypt_async_wait() 内のasync_holdをパージします(CVE-2026-23414)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm_nat_keepalive_net_fini() でのキャンセル後の作業の再スケジュールを修正します(CVE-2026-31406)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:BPF_OR に対する maybe_fork_scalars() における不健全なスカラーフォーキングを修正します(CVE-2026-31413)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bonding:bond_xmit_broadcast() の use-after-free を修正します(CVE-2026-31419)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:x_tables:NFPROTO_ARP 用の xt_check_match/xt_check_target 拡張を制限します(CVE-2026-31424)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:EC:acpi_ec_setup() のプローブ失敗時にハンドラーをクリーンアップ(CVE-2026-31426)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_sip:process_sdp での初期化されていないrtp_addrの使用を修正します(CVE-2026-31427)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs:再試行中の読み取り放棄を修正します(CVE-2026-31435)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs:ITER_KVEC 反復子用の netfs_limit_iter() でのカーネルバグを修正します(CVE-2026-31438)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:umount で競合しているときの update_super_work での use-after-free を修正します(CVE-2026-31446)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:残存データによる無限ループを回避(CVE-2026-31448)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_ext_correct_indexesのp_idxバインドを検証します(CVE-2026-31449)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:初期化後に jinode を公開します(CVE-2026-31450)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:プッシュコールバック後のログ項目の逆参照を回避します(CVE-2026-31453)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:プッシュコールバックで AIL ロックを破棄する前に ailp を保存します(CVE-2026-31454)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/pagewalk:同時の分割と再障害の間の競合を修正します(CVE-2026-31456)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_net:IFF_XMIT_DST_RELEASEがクリアされ、napi_txが偽の場合の dst_ops の UAF を修正します(CVE-2026-31469)

    Linux カーネルで、以下の脆弱性が解決されています。

    virt:tdx-guest:ホストがコントロールする「quote」バッファ長の処理を修正します(CVE-2026-31470)

    Linux カーネルで、以下の脆弱性が解決されています。

    media:mc、v4l2:REINIT および REQBUFS を req_queue_mutex でシリアル化します(CVE-2026-31473)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:osnoise による cpu ホットプラグの潜在的デッドロックを修正します(CVE-2026-31480)

    Linux カーネルで、以下の脆弱性が解決されています。

    SPI:汎用driver_overrideインフラストラクチャを使用します(CVE-2026-31487)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/irdma:使用する前にfree_qp完了を初期化します(CVE-2026-31492)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:NETDEV_UP 競合を介して packet_release() でのファンアウト UAF を修正します(CVE-2026-31504)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:ティアダウンが完了する前に netdev をリリースすることを回避します(CVE-2026-31508)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_key:pfkey_send_migrate() でファミリーを検証します(CVE-2026-31515)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:subvol 作成中にBTRFS_ROOT_ORPHAN_CLEANUPを設定します(CVE-2026-31519)

    Linux カーネルで、以下の脆弱性が解決されています。

    モジュール:シンボルst_shndxが領域外の場合のカーネルパニックを修正(CVE-2026-31521)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:ポーリング済みキューのポーリングを確実に行います(CVE-2026-31523)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:subprogs に対する例外終了ロックチェックを修正します(CVE-2026-31526)

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーコア:プラットフォーム:汎用driver_overrideインフラストラクチャを使用します(CVE-2026-31527)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:グループには必ず pmu_ctx->pmu を使用するようにします(CVE-2026-31528)

    Linux カーネルで、以下の脆弱性が解決されています。

    futex:sys_futex_requeue() に同一のフラグ(CVE-2026-31554)を保有する必要があります

    Linux カーネルで、以下の脆弱性が解決されています。

    futex:futex_lock_pi() 再試行パスの古い終了ポインターをクリアします(CVE-2026-31555)

    Linux カーネルで、以下の脆弱性が解決されています。

    can:gw:cgw_csum_crc8_rel() での OOB ヒープアクセスを修正します(CVE-2026-31570)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridge:br_nd_send:ND オプションを解析する前に skb を線形化します(CVE-2026-31682)

    Linux カーネルで、以下の脆弱性が解決されています。

    wifi:virt_wifi:SET_NETDEV_DEVを削除して use-after-free を回避します(CVE-2026-31695)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:再開によるサーマルゾーン除去競合に対処(CVE-2026-31731)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:vxlan_na_create での ND オプションの長さを検証します(CVE-2026-31738)

    Linux カーネルで、以下の脆弱性が解決されています。

    vt:サイズ変更後に代替画面終了の古い Unicode バッファを破棄します(CVE-2026-31742)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:ulpi:ulpi_register_interface() エラーパスの二重解放を修正します(CVE-2026-31759)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/net:io_bundle_nbufs() における slab-out-of-bounds 読み取りを修正します(CVE-2026-31774)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ioc32:drm_compat_ioctlパスで投機を停止します(CVE-2026-31781)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86:intel_pmu_hw_config の潜在的不良なcontainer_ofを修正します(CVE-2026-31782)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:新たな期待に対する明示的なヘルパーを無視します(CVE-2026-43025)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_helper:クリーンアップを期待するためにヘルパーを渡します(CVE-2026-43027)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_tunnel:ip4ip6_err() の skb2->cb[] をクリアします(CVE-2026-43037)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:icmp:ip6_err_gen_icmpv6_unreach() の skb2->cb[] をクリアします(CVE-2026-43038)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:multitouch:レポートの応答がリクエストと一致していることのチェック(CVE-2026-43047)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:core:偽造の memset() を削除することで OOB の可能性を緩和(CVE-2026-43048)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:tcm_loop:target_reset ハンドラーのドレインコマンド(CVE-2026-43054)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_attri_recover_work で iget に失敗した後は irele しません(CVE-2026-43063)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:flowtable:アクションの最大数を厳密にチェックします(CVE-2026-43329)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(CVE-2026-43332)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/crypto:chacha:範囲を離れる前にpermuted_stateをゼロ化します(CVE-2026-43336)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:addrconf_permanent_addr() で発生する可能性のある UaF を防止します(CVE-2026-43339)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ipv6:ioam6:トレースフィルでのスキーマ長のラップアラウンドを防止します(CVE-2026-43341)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

2023 Amazon Linux:bpftool6.18、kernel6.18、kernel6.18-devel(ALAS2023-2026-1746)

high Nessus プラグイン ID 316948

バージョン 1.1