Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1754)
high Nessus プラグイン ID 316975
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-1754 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
mm: folio_unmap_invalidate() で ->free_folio() を直接呼び出す (CVE-2026-31589)
Linux カーネルで、以下の脆弱性が解決されています。
drivers/xen/sys-hypervisor.c のバッファオーバーフロー(CVE-2026-31786)
Linux カーネルで、以下の脆弱性が解決されています。
xen/privcmd:VMA 分割による二重解放を修正します(CVE-2026-31787)
Linux カーネルで、以下の脆弱性が解決されています。
net:af_key:PF_KEY エクスポートにおけるゼロ整列 sockaddr tail(CVE-2026-43088)
Linux カーネルで、以下の脆弱性が解決されています。
lib/crypto:mpi:mpi_read_raw_from_sgl() での整数アンダーフローを修正します(CVE-2026-43492)
Linux カーネルで、以下の脆弱性が解決されています。
crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds: zerocopy ページ固定が失敗した場合、op_nents をリセット (CVE-2026-43494)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_red:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換(CVE-2026-43496)
Linux カーネルで、以下の脆弱性が解決されています。
rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(CVE-2026-43499)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:メッセージがキューに入れられる前に、zerocopy 送信クリーンアップを処理します(CVE-2026-43502)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:フォーク上の arena_vm_close における use-after-free を修正します(CVE-2026-45837)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nSVM:L2のVMRUN後にキャッシュされたvmcb12に割り込みシャドウを同期します(CVE-2026-45987)
Linux カーネルで、以下の脆弱性が解決されています。
rxrpc:RESPONSE パケットの再復号化を修正します(CVE-2026-45988)
Linux カーネルで、以下の脆弱性が解決されています。
of:unittest:testdrv_probe() の use-after-free を修正します(CVE-2026-45989)
Linux カーネルで、以下の脆弱性が解決されています。
slub:krealloc() でデータの損失とオーバーフローを修正します(CVE-2026-45990)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:sd:device_add(&disk_dev) が失敗した場合の put_disk() の欠落を修正します(CVE-2026-45997)
Linux カーネルで、以下の脆弱性が解決されています。
erofs:z_erofs_lz4_handle_overlap() の符号なしアンダーフローを修正します(CVE-2026-45999)
Linux カーネルで、以下の脆弱性が解決されています。
rxrpc:RESPONSE パケットを共有しないために conn レベルのパケット処理を修正します(CVE-2026-46000)
Linux カーネルで、以下の脆弱性が解決されています。
xfs:xfs_alloc_buftarg() でのリソース漏洩を修正します(CVE-2026-46005)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:SVM:LBR MSR の欠落した保存/復元処理を追加します(CVE-2026-46014)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:リスナー移行後に sk_data_ready() を呼び出します(CVE-2026-46015)
Linux カーネルで、以下の脆弱性が解決されています。
mm/damon/core:node_mem_{used,free} に対して damos_quota_goal->nid を検証します_bp(CVE-2026-46020)
Linux カーネルで、以下の脆弱性が解決されています。
thermal:core:サーマルゾーンガバナーのクリーンアップ問題を修正します(CVE-2026-46021)
Linux カーネルで、以下の脆弱性が解決されています。
dm ミラー:create_dirty_log() での整数オーバーフローを修正します(CVE-2026-46023)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:ceph_handle_auth_reply() での潜在的な null-ptr-deref を防ぎます(CVE-2026-46024)
Linux カーネルで、以下の脆弱性が解決されています。
mm/damon/core:damon_call() と kdamond_fn() の終了競合を修正します(CVE-2026-46025)
Linux カーネルで、以下の脆弱性が解決されています。
mm/slab:UP 上の NMI において、kmalloc_nolock() から NULL を早期に戻します(CVE-2026-46029)
Linux カーネルで、以下の脆弱性が解決されています。
crypto:authencesn - インスタンス作成中に短い ahash ダイジェストを拒否します(CVE-2026-46033)
Linux カーネルで、以下の脆弱性が解決されています。
mm/page_alloc:UP 上の NMI の alloc_frozen_pages_nolock() から NULL を早期に戻します(CVE-2026-46035)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:icmp:icmp_pointers を使用する前に返信タイプを検証します(CVE-2026-46037)
Linux カーネルで、以下の脆弱性が解決されています。
inotify:fsnotify_add_inode_mark_locked() が失敗した場合のウォッチカウント漏洩を修正します(CVE-2026-46040)
Linux カーネルで、以下の脆弱性が解決されています。
mm/mempolicy:weighted_interleave_auto_store() でのメモリリークを修正します(CVE-2026-46042)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:ssif:kthread のエラーをクリーンアップします(CVE-2026-46044)
Linux カーネルで、以下の脆弱性が解決されています。
md/md-llbitmap:in_syncされていない rdevs の読み取りをスキップします(CVE-2026-46045)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正します(CVE-2026-46046)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid10:チェック操作および nowait リクエストのデッドロックを修正します(CVE-2026-46050)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid5:retry_aligned_read() でのソフトロックアップを修正します(CVE-2026-46051)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:ハッシュ化されていない場合は d_add() マイナスの dentry のみ(CVE-2026-46052)
Linux カーネルで、以下の脆弱性が解決されています。
net:rds:コピーエラーの MR クリーンアップを修正します(CVE-2026-46053)
Linux カーネルで、以下の脆弱性が解決されています。
landlock:fork() 全体のLOG_SUBDOMAINS_OFFの継承を修正します(CVE-2026-46057)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nSVM:最初の L2 VMRUN の後は、常に NextRIP を vmcb02 の NextRIP として使用します(CVE-2026-46059)
Linux カーネルで、以下の脆弱性が解決されています。
jbd2:jbd2_journal_cancel_revoke() のデッドロックを修正します(CVE-2026-46061)
Linux カーネルで、以下の脆弱性が解決されています。
ntfs3:run_unpack() ボリューム境界検査の整数オーバーフローを修正します(CVE-2026-46062)
Linux カーネルで、以下の脆弱性が解決されています。
fbdev:defio:struct fb_info の有効期間から繰延 I/O を切断します(CVE-2026-46065)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:暗号割り当てに失敗した場合の num_ops off-by-one を修正します(CVE-2026-46066)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid5:ジャーナルメタデータにアクセスする前にペイロードサイズを検証します(CVE-2026-46070)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nSVM:vmcb12 でのVMCB_LBRのクリアを回避します(CVE-2026-46071)
Linux カーネルで、以下の脆弱性が解決されています。
ntfs3:バッファ境界検査を run_unpack() に追加します(CVE-2026-46072)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nSVM:未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げます(CVE-2026-46076)
Linux カーネルで、以下の脆弱性が解決されています。
erofs:末尾のディレクトリに対する領域外の nameoff 処理を修正します(CVE-2026-46078)
Linux カーネルで、以下の脆弱性が解決されています。
rbd:device_add_disk() が失敗した場合の null-ptr-deref を修正します(CVE-2026-46079)
Linux カーネルで、以下の脆弱性が解決されています。
crypto:acomp - acomp_save_req() が保存する誤ったポインターを修正します(CVE-2026-46081)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:SVM:EFER の場合、INVLPGA に #UD を注入します。SVME=0 (CVE-2026-46082)
Linux カーネルで、以下の脆弱性が解決されています。
spi:デバイスセットアップ失敗時のリソース漏洩を修正します
setup() によって割り当てられたリソースの漏洩を避けるため、デバイスの登録中に spi_setup() が失敗した場合は、コントローラーの cleanup() を必ず呼び出してください。(CVE-2026-46083)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mana_ib:RSS QP 破壊時に RX ステアリングを無効にします(CVE-2026-46084)
Linux カーネルで、以下の脆弱性が解決されています。
net:ブリッジ:RCU リーダーで安定した FDB dst スナップショットを使用します(CVE-2026-46086)
Linux カーネルで、以下の脆弱性が解決されています。
zram:部分的破棄リクエストに対して endio を忘れずに実行します(CVE-2026-46089)
Linux カーネルで、以下の脆弱性が解決されています。
mm/vmalloc:シュリンカでvmap_purge_lockを取り入れます(CVE-2026-46093)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します(CVE-2026-46094)
Linux カーネルで、以下の脆弱性が解決されています。
md/md-llbitmap:ステートマシン移行前にバリアを上げます(CVE-2026-46095)
Linux カーネルで、以下の脆弱性が解決されています。
tpm2-sessions:tpm2_read_public() の欠如している tpm_buf_destroy() を修正します(CVE-2026-46096)
Linux カーネルで、以下の脆弱性が解決されています。
net:ipv6:seg6 および rpl lwtunnels における NOREF dst 使用を修正(CVE-2026-46099)
Linux カーネルで、以下の脆弱性が解決されています。
fs:afs:mmap_prepare() の変更を元に戻します(CVE-2026-46100)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_bitwise のゼロシフトを拒否します(CVE-2026-46101)
Linux カーネルで、以下の脆弱性が解決されています。
net:strparser:strp_abort_strp() でのskb_head漏洩を修正します(CVE-2026-46102)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:ソケットパーミッションヘルパーで sk blob アクセサーを使用します(CVE-2026-46104)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:mpt3sas:NVMe リクエストサイズを 2 MiB(CVE-2026-46105)に制限します
Linux カーネルで、以下の脆弱性が解決されています。
eventfs:再マウントウォークイベント時に eventfs_mutex および SRCU を保留します(CVE-2026-46106)
Linux カーネルで、以下の脆弱性が解決されています。
dm-thin:メタデータ refcount アンダーフローを修正します(CVE-2026-46107)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:si:メッセージ割り当てが失敗した場合に状態を通常に戻します(CVE-2026-46108)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します(CVE-2026-46113)
Linux カーネルで、以下の脆弱性が解決されています。
block:pgmap チェックを biovec_phys_mergeable に追加します(CVE-2026-46115)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:__xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除します(CVE-2026-46116)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:認証メッセージ処理のスラブ領域外アクセスを修正します(CVE-2026-46119)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_gre:ip6erspan_changelink() でキャッシュされた t->net を使用します。(CVE-2026-46120)
Linux カーネルで、以下の脆弱性が解決されています。
mm/damon/sysfs-schemes:damon_sysfs_lockで kfree() memcg_pathを保護します(CVE-2026-46121)
Linux カーネルで、以下の脆弱性が解決されています。
isofs:isofs_export_iget の NFS ファイルハンドルからのブロック番号を検証します(CVE-2026-46124)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:不良データのイベントメッセージバッファ応答をチェックします(CVE-2026-46128)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:create_space_info() エラーパスの二重解放を修正します(CVE-2026-46129)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:スローフラッシュハイパーコールの nEPT/nNPT のチェック(CVE-2026-46131)
Linux カーネルで、以下の脆弱性が解決されています。
net:rtnetlink:rtnl_fill_vfinfo でのスタック情報漏洩を回避するためのゼロifla_vf_broadcast(CVE-2026-46132)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:pm:ADD_ADDR rtx:潜在的なデータ競合を修正します(CVE-2026-46137)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:kzalloc を使用して、セキュリティ記述子バッファをゼロ初期化します(CVE-2026-46139)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mana:mana_ib_create_qp_rss() でのエラー緩和を修正します(CVE-2026-46144)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mana:rx_hash_key_lenを検証します(CVE-2026-46145)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:arm64:__pkvm_init_vcpu() でのピン漏洩と公開順序を修正します(CVE-2026-46147)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:configfs:tg_pt_gp_members_show() の snprintf() リターンをバインドします(CVE-2026-46149)
Linux カーネルで、以下の脆弱性が解決されています。
fanotify:権限イベントの誤検出を修正します(CVE-2026-46150)
Linux カーネルで、以下の脆弱性が解決されています。
smb/client:smb2_compound_op() での領域外読み取りを修正します(CVE-2026-46155)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:pm:ADD_ADDR rtx:sk refcount を常に減少させます(CVE-2026-46158)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:ディレクトリを削除する際に欠落した last_unlink_trans 更新を修正します(CVE-2026-46160)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid10:ゼロfar_copiesで setup_geo() のゼロ除算を修正します(CVE-2026-46161)
Linux カーネルで、以下の脆弱性が解決されています。
ice:ice_sf_eth_activate() エラーパスの二重解放を修正します(CVE-2026-46162)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:vport:トンネルポートのリリースでのセルフデッドロックを修正します(CVE-2026-46165)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:タイムスタンプ sockopt の atomic によるスケジューリングを修正します(CVE-2026-46168)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:pm:ADD_ADDR rtx:最後の場合、sk を解放します(CVE-2026-46170)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:xfrm6:xfrm6_rcv_encap() でのエラー時に dst をリリースします(CVE-2026-46172)
Linux カーネルで、以下の脆弱性が解決されています。
exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)
Linux カーネルで、以下の脆弱性が解決されています。
x86/CPU/AMD:Zen2 の op キャッシュにおける共有リソースの不適切な分離を回避します(CVE-2026-46174)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(CVE-2026-46176)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:イベントおよび受信メッセージリクエストに制限を追加します(CVE-2026-46177)
Linux カーネルで、以下の脆弱性が解決されています。
smb/client:symlink_data() での領域外読み取りを修正します(CVE-2026-46185)
Linux カーネルで、以下の脆弱性が解決されています。
mtd:spi-nor:debugfs:spi_nor_params_show() の領域外読み取りを修正します(CVE-2026-46190)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:ah:非同期コールバックで ESN の高ビットを考慮します(CVE-2026-46193)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:DACL ポインターを構築する前に dacloffset を検証します(CVE-2026-46195)
Linux カーネルで、以下の脆弱性が解決されています。
tracepoint:tracepoint_add_func() の func_add() 失敗の regfunc() のバランスを取ります(CVE-2026-46196)
Linux カーネルで、以下の脆弱性が解決されています。
mm/alloc_tag:page_ext の初期化前に割り当てられたページのコードタグをクリアします(CVE-2026-46279)
Linux カーネルで、以下の脆弱性が解決されています。
vmalloc:vrealloc_node_align() のバッファオーバーフローを修正します(CVE-2026-46281)
Linux カーネルで、以下の脆弱性が解決されています。
tpm:kfree_sensitive() を使用して、tpm_dev_release() の認証セッションを解放します(CVE-2026-46283)
Linux カーネルで、以下の脆弱性が解決されています。
mm/hugetlb:「=」セパレーターなしのパラメーターの早期起動のクラッシュを修正します(CVE-2026-46284)
Linux カーネルで、以下の脆弱性が解決されています。
lib/scatterlist:extract_kvec_to_sg での長さ計算を修正します(CVE-2026-46289)
Linux カーネルで、以下の脆弱性が解決されています。
x86/efi:FPU softirq の変更後の正常な障害処理を修正します(CVE-2026-46290)
Linux カーネルで、以下の脆弱性が解決されています。
pmdomain:core:genpd での仮想デバイスのデタッチ手順を修正します(CVE-2026-46292)
Linux カーネルで、以下の脆弱性が解決されています。
dm:ioctl 処理でのバッファオーバーフローを修正します(CVE-2026-46294)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:PIR が空の場合でも __kvm_apic_update_irr で IRR スキャンを行います(CVE-2026-46295)
Linux カーネルで、以下の脆弱性が解決されています。
isofs:ボリュームサイズに対して Rock Ridge CE 継続範囲を検証します(CVE-2026-46303)
Linux カーネルで、以下の脆弱性が解決されています。
flow_dissector:PPPoE PFC フレームを分解しません(CVE-2026-46306)
Linux カーネルで、以下の脆弱性が解決されています。
ptrace:やや健全な「get_dumpable()」ロジック(CVE-2026-46333)
Linux カーネルで、以下の脆弱性が解決されています。
mm/damon/core:damon_start() で 2 つのmin_region_szの累乗なしを許可しません(CVE-2026-52905)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel6.18 --releasever 2023.11.20260526」または「dnf update --advisory ALAS2023-2026-1754 --releasever 2023.11.20260526」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1754.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-31589.html
https://explore.alas.aws.amazon.com/CVE-2026-31786.html
https://explore.alas.aws.amazon.com/CVE-2026-31787.html
https://explore.alas.aws.amazon.com/CVE-2026-43088.html
https://explore.alas.aws.amazon.com/CVE-2026-43492.html
https://explore.alas.aws.amazon.com/CVE-2026-43493.html
https://explore.alas.aws.amazon.com/CVE-2026-43494.html
https://explore.alas.aws.amazon.com/CVE-2026-43496.html
https://explore.alas.aws.amazon.com/CVE-2026-43499.html
https://explore.alas.aws.amazon.com/CVE-2026-43501.html
https://explore.alas.aws.amazon.com/CVE-2026-43502.html
https://explore.alas.aws.amazon.com/CVE-2026-45837.html
https://explore.alas.aws.amazon.com/CVE-2026-45987.html
https://explore.alas.aws.amazon.com/CVE-2026-45988.html
https://explore.alas.aws.amazon.com/CVE-2026-45989.html
https://explore.alas.aws.amazon.com/CVE-2026-45990.html
https://explore.alas.aws.amazon.com/CVE-2026-45997.html
https://explore.alas.aws.amazon.com/CVE-2026-45999.html
https://explore.alas.aws.amazon.com/CVE-2026-46000.html
https://explore.alas.aws.amazon.com/CVE-2026-46005.html
https://explore.alas.aws.amazon.com/CVE-2026-46014.html
https://explore.alas.aws.amazon.com/CVE-2026-46015.html
https://explore.alas.aws.amazon.com/CVE-2026-46020.html
https://explore.alas.aws.amazon.com/CVE-2026-46021.html
https://explore.alas.aws.amazon.com/CVE-2026-46023.html
https://explore.alas.aws.amazon.com/CVE-2026-46024.html
https://explore.alas.aws.amazon.com/CVE-2026-46025.html
https://explore.alas.aws.amazon.com/CVE-2026-46029.html
https://explore.alas.aws.amazon.com/CVE-2026-46033.html
https://explore.alas.aws.amazon.com/CVE-2026-46035.html
https://explore.alas.aws.amazon.com/CVE-2026-46037.html
https://explore.alas.aws.amazon.com/CVE-2026-46040.html
https://explore.alas.aws.amazon.com/CVE-2026-46042.html
https://explore.alas.aws.amazon.com/CVE-2026-46044.html
https://explore.alas.aws.amazon.com/CVE-2026-46045.html
https://explore.alas.aws.amazon.com/CVE-2026-46046.html
https://explore.alas.aws.amazon.com/CVE-2026-46050.html
https://explore.alas.aws.amazon.com/CVE-2026-46051.html
https://explore.alas.aws.amazon.com/CVE-2026-46052.html
https://explore.alas.aws.amazon.com/CVE-2026-46053.html
https://explore.alas.aws.amazon.com/CVE-2026-46057.html
https://explore.alas.aws.amazon.com/CVE-2026-46059.html
https://explore.alas.aws.amazon.com/CVE-2026-46061.html
https://explore.alas.aws.amazon.com/CVE-2026-46062.html
https://explore.alas.aws.amazon.com/CVE-2026-46065.html
https://explore.alas.aws.amazon.com/CVE-2026-46066.html
https://explore.alas.aws.amazon.com/CVE-2026-46070.html
https://explore.alas.aws.amazon.com/CVE-2026-46071.html
https://explore.alas.aws.amazon.com/CVE-2026-46072.html
https://explore.alas.aws.amazon.com/CVE-2026-46076.html
https://explore.alas.aws.amazon.com/CVE-2026-46078.html
https://explore.alas.aws.amazon.com/CVE-2026-46079.html
https://explore.alas.aws.amazon.com/CVE-2026-46081.html
https://explore.alas.aws.amazon.com/CVE-2026-46082.html
https://explore.alas.aws.amazon.com/CVE-2026-46083.html
https://explore.alas.aws.amazon.com/CVE-2026-46084.html
https://explore.alas.aws.amazon.com/CVE-2026-46086.html
https://explore.alas.aws.amazon.com/CVE-2026-46089.html
https://explore.alas.aws.amazon.com/CVE-2026-46093.html
https://explore.alas.aws.amazon.com/CVE-2026-46094.html
https://explore.alas.aws.amazon.com/CVE-2026-46095.html
https://explore.alas.aws.amazon.com/CVE-2026-46096.html
https://explore.alas.aws.amazon.com/CVE-2026-46099.html
https://explore.alas.aws.amazon.com/CVE-2026-46100.html
https://explore.alas.aws.amazon.com/CVE-2026-46101.html
https://explore.alas.aws.amazon.com/CVE-2026-46102.html
https://explore.alas.aws.amazon.com/CVE-2026-46104.html
https://explore.alas.aws.amazon.com/CVE-2026-46105.html
https://explore.alas.aws.amazon.com/CVE-2026-46106.html
https://explore.alas.aws.amazon.com/CVE-2026-46107.html
https://explore.alas.aws.amazon.com/CVE-2026-46108.html
https://explore.alas.aws.amazon.com/CVE-2026-46113.html
https://explore.alas.aws.amazon.com/CVE-2026-46115.html
https://explore.alas.aws.amazon.com/CVE-2026-46116.html
https://explore.alas.aws.amazon.com/CVE-2026-46119.html
https://explore.alas.aws.amazon.com/CVE-2026-46120.html
https://explore.alas.aws.amazon.com/CVE-2026-46121.html
https://explore.alas.aws.amazon.com/CVE-2026-46124.html
https://explore.alas.aws.amazon.com/CVE-2026-46128.html
https://explore.alas.aws.amazon.com/CVE-2026-46129.html
https://explore.alas.aws.amazon.com/CVE-2026-46131.html
https://explore.alas.aws.amazon.com/CVE-2026-46132.html
https://explore.alas.aws.amazon.com/CVE-2026-46137.html
https://explore.alas.aws.amazon.com/CVE-2026-46139.html
https://explore.alas.aws.amazon.com/CVE-2026-46144.html
https://explore.alas.aws.amazon.com/CVE-2026-46145.html
https://explore.alas.aws.amazon.com/CVE-2026-46147.html
https://explore.alas.aws.amazon.com/CVE-2026-46149.html
https://explore.alas.aws.amazon.com/CVE-2026-46150.html
https://explore.alas.aws.amazon.com/CVE-2026-46155.html
https://explore.alas.aws.amazon.com/CVE-2026-46158.html
https://explore.alas.aws.amazon.com/CVE-2026-46160.html
https://explore.alas.aws.amazon.com/CVE-2026-46161.html
https://explore.alas.aws.amazon.com/CVE-2026-46162.html
https://explore.alas.aws.amazon.com/CVE-2026-46165.html
https://explore.alas.aws.amazon.com/CVE-2026-46168.html
https://explore.alas.aws.amazon.com/CVE-2026-46170.html
https://explore.alas.aws.amazon.com/CVE-2026-46172.html
https://explore.alas.aws.amazon.com/CVE-2026-46173.html
https://explore.alas.aws.amazon.com/CVE-2026-46174.html
https://explore.alas.aws.amazon.com/CVE-2026-46176.html
https://explore.alas.aws.amazon.com/CVE-2026-46177.html
https://explore.alas.aws.amazon.com/CVE-2026-46185.html
https://explore.alas.aws.amazon.com/CVE-2026-46190.html
https://explore.alas.aws.amazon.com/CVE-2026-46193.html
https://explore.alas.aws.amazon.com/CVE-2026-46195.html
https://explore.alas.aws.amazon.com/CVE-2026-46196.html
https://explore.alas.aws.amazon.com/CVE-2026-46279.html
https://explore.alas.aws.amazon.com/CVE-2026-46281.html
https://explore.alas.aws.amazon.com/CVE-2026-46283.html
https://explore.alas.aws.amazon.com/CVE-2026-46284.html
https://explore.alas.aws.amazon.com/CVE-2026-46289.html
https://explore.alas.aws.amazon.com/CVE-2026-46290.html
https://explore.alas.aws.amazon.com/CVE-2026-46292.html
https://explore.alas.aws.amazon.com/CVE-2026-46294.html
https://explore.alas.aws.amazon.com/CVE-2026-46295.html
https://explore.alas.aws.amazon.com/CVE-2026-46303.html
https://explore.alas.aws.amazon.com/CVE-2026-46306.html
プラグインの詳細
深刻度: High
ID: 316975
ファイル名: al2023_ALAS2023-2026-1754.nasl
バージョン: 1.3
タイプ: Local
エージェント: unix
公開日: 2026/5/27
更新日: 2026/6/17
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-46162
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.18, p-cpe:/a:amazon:linux:bpftool6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18, p-cpe:/a:amazon:linux:kernel6.18-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.18-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.18-devel, p-cpe:/a:amazon:linux:kernel6.18-headers, p-cpe:/a:amazon:linux:kernel6.18-modules-extra, p-cpe:/a:amazon:linux:kernel6.18-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.18-tools, p-cpe:/a:amazon:linux:kernel6.18-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.18-tools-devel, p-cpe:/a:amazon:linux:perf6.18, p-cpe:/a:amazon:linux:perf6.18-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.18, p-cpe:/a:amazon:linux:python3-perf6.18-debuginfo, p-cpe:/a:amazon:linux:kernel-livepatch-6.18.30-61.116
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/5/26
脆弱性公開日: 2026/5/26
参照情報
CVE: CVE-2026-31589, CVE-2026-31786, CVE-2026-31787, CVE-2026-43088, CVE-2026-43492, CVE-2026-43493, CVE-2026-43494, CVE-2026-43496, CVE-2026-43499, CVE-2026-43501, CVE-2026-43502, CVE-2026-45837, CVE-2026-45987, CVE-2026-45988, CVE-2026-45989, CVE-2026-45990, CVE-2026-45997, CVE-2026-45999, CVE-2026-46000, CVE-2026-46005, CVE-2026-46014, CVE-2026-46015, CVE-2026-46020, CVE-2026-46021, CVE-2026-46023, CVE-2026-46024, CVE-2026-46025, CVE-2026-46029, CVE-2026-46033, CVE-2026-46035, CVE-2026-46037, CVE-2026-46040, CVE-2026-46042, CVE-2026-46044, CVE-2026-46045, CVE-2026-46046, CVE-2026-46050, CVE-2026-46051, CVE-2026-46052, CVE-2026-46053, CVE-2026-46057, CVE-2026-46059, CVE-2026-46061, CVE-2026-46062, CVE-2026-46065, CVE-2026-46066, CVE-2026-46070, CVE-2026-46071, CVE-2026-46072, CVE-2026-46076, CVE-2026-46078, CVE-2026-46079, CVE-2026-46081, CVE-2026-46082, CVE-2026-46083, CVE-2026-46084, CVE-2026-46086, CVE-2026-46089, CVE-2026-46093, CVE-2026-46094, CVE-2026-46095, CVE-2026-46096, CVE-2026-46099, CVE-2026-46100, CVE-2026-46101, CVE-2026-46102, CVE-2026-46104, CVE-2026-46105, CVE-2026-46106, CVE-2026-46107, CVE-2026-46108, CVE-2026-46113, CVE-2026-46115, CVE-2026-46116, CVE-2026-46119, CVE-2026-46120, CVE-2026-46121, CVE-2026-46124, CVE-2026-46128, CVE-2026-46129, CVE-2026-46131, CVE-2026-46132, CVE-2026-46137, CVE-2026-46139, CVE-2026-46144, CVE-2026-46145, CVE-2026-46147, CVE-2026-46149, CVE-2026-46150, CVE-2026-46155, CVE-2026-46158, CVE-2026-46160, CVE-2026-46161, CVE-2026-46162, CVE-2026-46165, CVE-2026-46168, CVE-2026-46170, CVE-2026-46172, CVE-2026-46173, CVE-2026-46174, CVE-2026-46176, CVE-2026-46177, CVE-2026-46185, CVE-2026-46190, CVE-2026-46193, CVE-2026-46195, CVE-2026-46196, CVE-2026-46279, CVE-2026-46281, CVE-2026-46283, CVE-2026-46284, CVE-2026-46289, CVE-2026-46290, CVE-2026-46292, CVE-2026-46294, CVE-2026-46295, CVE-2026-46303, CVE-2026-46306, CVE-2026-46333, CVE-2026-52905