Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。15-2026-107 (ALASKERNEL-5.15-2026-107)
high Nessus プラグイン ID 322048
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているカーネルのバージョンは、5.15.209-147.245より前のものです。したがって、ALAS2KERNEL-5.15-2026-107 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
blk-mq:キューの再初期化時に静止中のエレベータースイッチを使用します(CVE-2022-50552)
Linux カーネルで、以下の脆弱性が解決されています。
net: skb プロトコルを変更する際に dst をクリア (CVE-2025-38192)
Linux カーネルで、以下の脆弱性が解決されています。
binfmt_misc:open_exec() が開いたファイルを閉じる前に書き込みアクセス権を復元します(CVE-2025-68239)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:メタデータの書き込みページに対してダーティなメタデータしきい値を厳密には必要としません(CVE-2026-23157)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_u32:skb_header_pointer_careful() を使用します(CVE-2026-23204)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:挿入前に無条件に set->nelems を更新します(CVE-2026-23272)
Linux カーネルで、以下の脆弱性が解決されています。
nf_tables:nft_dynset:エラーパスのステートフルな式のメモリリークの可能性を修正します(CVE-2026-23399)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:SRv6 パスで idev の NULL チェックを追加します(CVE-2026-23442)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:conntrack:欠落している netlink ポリシー検証を追加します(CVE-2026-31407)
Linux カーネルで、以下の脆弱性が解決されています。
spi:meson-spicc:削除パスでの二重配置を修正します(CVE-2026-31489)
Linux カーネルで、以下の脆弱性が解決されています。
can:raw:raw_rcv() の ro->uniq use-after-free を修正します(CVE-2026-31532)
Linux カーネルで、以下の脆弱性が解決されています。
nilfs2:nilfs_mdt_save_to_shadow_map での NULL i_assoc_inode逆参照を修正します(CVE-2026-31577)
Linux カーネルで、以下の脆弱性が解決されています。
bcache:cached_dev.sb_bio の use-after-free およびクラッシュを修正します(CVE-2026-31580)
Linux カーネルで、以下の脆弱性が解決されています。
mm:blk-cgroup:cgwb_release_workfn() での use-after-free を修正します(CVE-2026-31586)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(CVE-2026-31588)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:SEV:KVM_MEMORY_ENCRYPT_REG_REGION 用の大きなサイズでの WARN をドロップします(CVE-2026-31590)
Linux カーネルで、以下の脆弱性が解決されています。
media:vidtv:vidtv_channel_pmt_match_sections の NULL ポインターデリファレンスを修正します(CVE-2026-31599)
Linux カーネルで、以下の脆弱性が解決されています。
usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(CVE-2026-31607)
Linux カーネルで、以下の脆弱性が解決されています。
HID:コア:定義されていないシフトを避けるために s32ton() でreport_sizeをクランプします(CVE-2026-31624)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:build_polexpire() の末尾のパディングをクリアします(CVE-2026-31664)
Linux カーネルで、以下の脆弱性が解決されています。
af_unix:unix_state_lock下のUNIX_DIAG_VFSデータを読み取る(CVE-2026-31673)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:xt_multiport:checkentry の範囲エンコーディングを検証します(CVE-2026-31681)
Linux カーネルで、以下の脆弱性が解決されています。
net:sched:act_csum:ネスト化された VLAN ヘッダーを検証します(CVE-2026-31684)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)
Linux カーネルで、以下の脆弱性が解決されています。
rtnetlink:ピア netns に対して欠落している netlink_ns_capable() チェックを追加します(CVE-2026-31692)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:ページキャッシュでサイズが大きすぎるディレクトリを拒否します(CVE-2026-31694)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:journal-replay ファイルの記録チェックで rec->used を検証します(CVE-2026-31716)
Linux カーネルで、以下の脆弱性が解決されています。
perf/x86/intel/uncore:オフライン ダイのディスカバリーテーブルをスキップします(CVE-2026-43079)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_log:NLMSG_DONE ターミネータの nfgenmsg を初期化します(CVE-2026-43085)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm_user:build_mapping() での情報漏洩を修正します(CVE-2026-43089)
Linux カーネルで、以下の脆弱性が解決されています。
xsk:tailroom と min フレームを考慮して UMEM ヘッドルーム検証を強化します(CVE-2026-43093)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:icmp:icmp_build_probe() の null-ptr-deref を修正します(CVE-2026-43099)
Linux カーネルで、以下の脆弱性が解決されています。
fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(CVE-2026-43112)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_set_pipapo_avx2:有効期限切れ時に一致しないエントリを返しません(CVE-2026-43114)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:tracepoints:イベント btrfs_sync_file() の dentry から適切なスーパーブロックを取得します(CVE-2026-43117)
Linux カーネルで、以下の脆弱性が解決されています。
mailbox:fw_mbox_index_xlate() での領域外アクセスを防止します(CVE-2026-43281)
Linux カーネルで、以下の脆弱性が解決されています。
cpufreq:governor:cpufreq_dbs_governor_init() エラーパスの二重解放を修正します(CVE-2026-43328)
Linux カーネルで、以下の脆弱性が解決されています。
crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_red:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換(CVE-2026-43496)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:メッセージがキューに入れられる前に、zerocopy 送信クリーンアップを処理します(CVE-2026-43502)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:cgroup_storage_get_next_key() でリストの終わりの検出を修正します(CVE-2026-45838)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_core_parse_spec() の負の CO-RE アクセサーインデックスを拒否します(CVE-2026-45839)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:アップコール PID 配列サイズと事前サイズ vport 応答を制限します(CVE-2026-45840)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_osf:OSF_WSS_MODULO でのゼロ除算を修正します(CVE-2026-45841)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nSVM:L2のVMRUN後にキャッシュされたvmcb12に割り込みシャドウを同期します(CVE-2026-45987)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:リスナー移行後に sk_data_ready() を呼び出します(CVE-2026-46015)
Linux カーネルで、以下の脆弱性が解決されています。
dm ミラー:create_dirty_log() での整数オーバーフローを修正します(CVE-2026-46023)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:ceph_handle_auth_reply() での潜在的な null-ptr-deref を防ぎます(CVE-2026-46024)
Linux カーネルで、以下の脆弱性が解決されています。
crypto:authencesn - インスタンス作成中に短い ahash ダイジェストを拒否します(CVE-2026-46033)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:icmp:icmp_pointers を使用する前に返信タイプを検証します(CVE-2026-46037)
Linux カーネルで、以下の脆弱性が解決されています。
inotify:fsnotify_add_inode_mark_locked() が失敗した場合のウォッチカウント漏洩を修正します(CVE-2026-46040)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正します(CVE-2026-46046)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid10:チェック操作および nowait リクエストのデッドロックを修正します(CVE-2026-46050)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid5:retry_aligned_read() でのソフトロックアップを修正します(CVE-2026-46051)
Linux カーネルで、以下の脆弱性が解決されています。
net:rds:コピーエラーの MR クリーンアップを修正します(CVE-2026-46053)
Linux カーネルで、以下の脆弱性が解決されています。
ntfs3:run_unpack() ボリューム境界検査の整数オーバーフローを修正します(CVE-2026-46062)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid5:ジャーナルメタデータにアクセスする前にペイロードサイズを検証します(CVE-2026-46070)
Linux カーネルで、以下の脆弱性が解決されています。
ntfs3:バッファ境界検査を run_unpack() に追加します(CVE-2026-46072)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:SVM:EFER の場合、INVLPGA に #UD を注入します。SVME=0 (CVE-2026-46082)
Linux カーネルで、以下の脆弱性が解決されています。
net:ipv6:seg6 および rpl lwtunnels における NOREF dst 使用を修正(CVE-2026-46099)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_bitwise のゼロシフトを拒否します(CVE-2026-46101)
Linux カーネルで、以下の脆弱性が解決されています。
net:strparser:strp_abort_strp() でのskb_head漏洩を修正します(CVE-2026-46102)
Linux カーネルで、以下の脆弱性が解決されています。
dm-thin:メタデータ refcount アンダーフローを修正します(CVE-2026-46107)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します(CVE-2026-46113)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:認証メッセージ処理のスラブ領域外アクセスを修正します(CVE-2026-46119)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_gre:ip6erspan_changelink() でキャッシュされた t->net を使用します。(CVE-2026-46120)
Linux カーネルで、以下の脆弱性が解決されています。
isofs:isofs_export_iget の NFS ファイルハンドルからのブロック番号を検証します(CVE-2026-46124)
Linux カーネルで、以下の脆弱性が解決されています。
net:rtnetlink:rtnl_fill_vfinfo でのスタック情報漏洩を回避するためのゼロifla_vf_broadcast(CVE-2026-46132)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:configfs:tg_pt_gp_members_show() の snprintf() リターンをバインドします(CVE-2026-46149)
Linux カーネルで、以下の脆弱性が解決されています。
fanotify:権限イベントの誤検出を修正します(CVE-2026-46150)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid10:ゼロfar_copiesで setup_geo() のゼロ除算を修正します(CVE-2026-46161)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:タイムスタンプ sockopt の atomic によるスケジューリングを修正します(CVE-2026-46168)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:xfrm6:xfrm6_rcv_encap() でのエラー時に dst をリリースします(CVE-2026-46172)
Linux カーネルで、以下の脆弱性が解決されています。
drm/gem:drm_gem_fb_init_with_funcs() における一貫性のない平面寸法計算を修正します(CVE-2026-46209)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/virtio:トランスポートの不一致での許容キューカウント漏洩を修正します(CVE-2026-46214)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:SCTP_SENDALL の sctp_sendmsg_to_asoc() 後にリストカーソルを再検証します(CVE-2026-46227)
Linux カーネルで、以下の脆弱性が解決されています。
vsock:バッファサイズのクランプ順序を修正します(CVE-2026-46234)
Linux カーネルで、以下の脆弱性が解決されています。
io-wq:先行タスクが io_wq_remove_pending() でハッシュされていることをチェックします(CVE-2026-46274)
Linux カーネルで、以下の脆弱性が解決されています。
dm:ioctl 処理でのバッファオーバーフローを修正します(CVE-2026-46294)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_queue:キューに入れられている間、ブリッジ skb->dev を保留します(CVE-2026-52912)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_hbh:サイズが大きすぎるオプションリストを拒否します(CVE-2026-52915)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:xt_policy:厳格モードのインバウンドポリシーマッチングを修正します(CVE-2026-52920)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ipset:終了時のハッシュ:* 範囲反復を停止(CVE-2026-52921)
Linux カーネルで、以下の脆弱性が解決されています。
vrf:VRF からポートを削除する際の NPD の可能性を修正します(CVE-2026-52925)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:decode_choose_args() の rbtree 挿入エラーを処理します(CVE-2026-52954)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:crush_decode() で発生する可能性のある領域外アクセスを修正します(CVE-2026-52955)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:decode_choose_args() で発生する可能性のある null-ptr-deref を修正します(CVE-2026-52957)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:osdmap_decode() で発生する可能性のある領域外アクセスを修正します(CVE-2026-52958)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:__ceph_setxattr() でのバッファ漏洩を修正します(CVE-2026-52962)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:kvm_reset_dirty_gfn() のラップされたオフセットを拒否します(CVE-2026-52969)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_ct:obj eval での expect put の欠落を修正します(CVE-2026-52970)
Linux カーネルで、以下の脆弱性が解決されています。
crypto:af_alg - AEAD AD の長さを 0x80000000 に制限します(CVE-2026-52972)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:netem:並べ替えたパケットを含めるためにキュー制限チェックを修正します
netem_enqueue() のキュー制限チェックは、内部 tfifo のパケットのみをカウントする q->t_len を使用します。
並べ替えパス(__qdisc_enqueue_head)によってsch->qに配置されたパケットはカウントされないため、並べ替え時に合計キュー占有率がsch->limitを超える可能性があります。
制限チェックに sch->q.qlen を含めます。(CVE-2026-52984)
Linux カーネルで、以下の脆弱性が解決されています。
netdevsim:ダミー sk_buffの iphdr 構造体をゼロ初期化します(CVE-2026-52985)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack_sip:simple_strtoulを使用しません(CVE-2026-52986)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:訪問者に渡す前のゼロアイテムごとの情報バッファ(CVE-2026-52995)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_osf:ttl チェックの NULL 逆参照の可能性を修正します(CVE-2026-52998)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_osf:オプションマッチングでの領域外読み取りを修正します(CVE-2026-52999)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:xtables:いくつかの一致を inet ファミリーに制限します(CVE-2026-53001)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:conntrack:sprintf 使用率を削除します(CVE-2026-53002)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:sctp_getsockopt_peer_auth_chunks のユーザー空間への OOB 書き込みを修正します(CVE-2026-53004)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:icmpv6_rcv() での潜在的な UAF を修正します(CVE-2026-53006)
Linux カーネルで、以下の脆弱性が解決されています。
nexthop:IPv4 nexthop を参照する IPv6 ルートを修正します(CVE-2026-53012)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:core:UNMAP バインドチェックの整数オーバーフローを修正します(CVE-2026-53021)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:UTF-8 変換後にキャッシュされたボリュームラベルを終了します(CVE-2026-53023)
Linux カーネルで、以下の脆弱性が解決されています。
HID:usbhid:hid_post_reset() のデッドロックを修正(CVE-2026-53037)
Linux カーネルで、以下の脆弱性が解決されています。
quota:クォータ無効化で dquot_scan_active() の競合を修正します(CVE-2026-53050)
Linux カーネルで、以下の脆弱性が解決されています。
dm log:region_countオーバーフローによる領域外書き込みを修正します(CVE-2026-53059)
Linux カーネルで、以下の脆弱性が解決されています。
dm キャッシュメタデータ:メタデータ中止再試行時のメモリリークを修正します(CVE-2026-53060)
Linux カーネルで、以下の脆弱性が解決されています。
dm cache:パススルーモード切り替えでダーティマッピングチェックを修正します(CVE-2026-53061)
Linux カーネルで、以下の脆弱性が解決されています。
dm キャッシュポリシー smq:キャッシュブロック無効化でロックがない問題を修正します(CVE-2026-53062)
Linux カーネルで、以下の脆弱性が解決されています。
dm cache:パススルーモードでの同時書き込みの null-deref を修正します(CVE-2026-53064)
Linux カーネルで、以下の脆弱性が解決されています。
net、bpf:ダウンマスターに対する xdp_master_redirect() の null-ptr-deref を修正します(CVE-2026-53069)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_prog_test_run_skb 内の短い IPv4/IPv6 入力を拒否します(CVE-2026-53074)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:RDS/IB の使用を初期ネットワーク名前空間(CVE-2026-53077)に制限します
Linux カーネルで、以下の脆弱性が解決されています。
bpf:dev_map_redirect_multi() SKB パスで RCU-safe イテレーションを使用します(CVE-2026-53096)
Linux カーネルで、以下の脆弱性が解決されています。
drbd:drbd_adm_dump_devices() における RCU 呼び出しのバランスを取ります(CVE-2026-53128)
Linux カーネルで、以下の脆弱性が解決されています。
audit:CAPSET レコードの間違った継承機能を修正
__audit_log_capset() は、コピーと貼り付けのエラーにより、継承可能なフィールドに設定された有効な機能を記録します。したがって、すべてのCAPSET監査レコードは、cap_inheritableではなくcap_effectiveの値でcap_pi(プロセス継承可能)を報告します。
これにより、コンプライアンスとフォレンジック分析に使用される監査データが警告なしで破損します。継承可能な機能を変更して権限昇格の実行に備える攻撃者は、監査証跡で変更をマスクします。
このバグは、2008 年に CAPSETaudit レコードが最初に導入されて以来存在します。(CVE-2026-53287)
Linux カーネルで、以下の脆弱性が解決されています。
mailbox:チャネル配列のサニティチェックを追加します
mailboxcontroller に接続されたチャネル配列がない場合、正常に失敗します。そうでなければ、後の逆参照によって OOPS が発生します。これは、メールボックスコントローラーが定期的にインスタンス化される可能性があるため、表示されない可能性があります。ここにいる間、明白なことを説明するコメントを削除します。(CVE-2026-53295)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:sg:/dev/sgX を開く際でのソフトロックアップの問題を解決します(CVE-2026-53304)
Linux カーネルで、以下の脆弱性が解決されています。
udf:CRC の長さが過大な記述子を拒否します
descCRCLength +sizeof(struct tag) がブロックサイズを超えると、udf_read_tagged() は CRC 検証をスキップします。細工された UDF 画像は、CRC 検証を完全にバイパスするために、オーバーサイズの値に descCRCLength を descCRCLength を canset できます。記述子は、8ビットタグのチェックサムのみに基づいて受け入れられ、これは簡単に再コンパイル可能です。
こうした記述子を黙って受け入れるのではなく、拒否します。正当な単一ブロック記述子は、ブロックを超える CRC の長さを決して持つべきではありません。(CVE-2026-53369)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:NLA_NUL_STRING を優先
これらの属性は c-string(strcmp に渡される)として評価されますbutNLA_STRING、終端子が \0 であるかどうかをチェックしません。
これは nla_strcmp() に切り替える必要があり、プレーンな %s を使用しないように printf fmtspecifier を調整する必要があるか、NLA_NUL_STRING を使用する必要があります。
コードは長い間このようになっているので、ユーザー空間には終端の nul が含まれているように思えますが、これまで強制されていませんが、NLA_NUL_STRINGを使用する方が簡単な解決策です。
(CVE-2026-63860)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:lsm sleepable フックから task_to_inode および inet_conn_established をドロップします(CVE-2026-63865)
Linux カーネルで、以下の脆弱性が解決されています。
ブリッジ:mcast:ブリッジポートを削除する際に発生する可能性のある use-after-free を修正します(CVE-2026-64032)
Linux カーネルで、以下の脆弱性が解決されています。
net:tls:平文テキスト SG での chain-after-chain を防止します(CVE-2026-64046)
Linux カーネルで、以下の脆弱性が解決されています。
net:tls:ラップされた sk_msg リングのエントリカウントsg_chain off-by-one を修正します
sk_msg scatterlist リングがラップするとき (sg.end < sg.start)、tls_push_record() はリングの末尾部分を headusing sg_chain() にチェーンします。sg配列の追加エントリは、このために予約されています:
構造体 sk_msg_sg {[...]/* 追加の 2 つの要素:* 1)は、リストが* パーティション化される(例:終了<開始)ときに前面とセクションを連鎖させるために使用されます。crypto API には、メッセージの後にテーラー SG エントリをチェーンするために、*チェーンが必要です。*/struct scatterlist data[MAX_MSG_FRAGS + 2];
現在のコードは、リングサイズとして MAX_SKB_FRAGS + 1 を使用しています。
sg_chain(&msg_pl->sg.data[msg_pl->sg.start],MAX_SKB_FRAGS - msg_pl->sg.start + 1,msg_pl->sg.data);
これにより、チェーンポインターが
sg_chain(data[start], (MAX_SKB_FRAGS - msg_start + 1) .. =&data[start] + (MAX_SKB_FRAGS - msg_start + 1) - 1 =data[start + (MAX_SKB_FRAGS - start + 1) - 1] =data[MAX_SKB_FRAGS]
真の最後のエントリの代わりに。これは、コミット 031097d9e079 に近い着地を修正する際のコミットの競合が原因である可能性があります(bpf:sk_msg、psock down での zap イングレスキュー)
ARRAY_SIZE に変換し、data[start] / - start をドロップします(Sabrina の提案通り)。(CVE-2026-64047)
Linux カーネルで、以下の脆弱性が解決されています。
ixgbevf:VEPA マルチキャストソースのプルーニングで use-after-free を修正します
ixgbevf_clean_rx_irq() は、ソース MAC が VF の sown アドレスと一致するフレームを取り除き(VEPA マルチキャストの回避策)、skb を解放し、次の記述子に進みます:
dev_kfree_skb_irq(skb);続ける;
skb ポインターは while ループの外側で宣言され、acrossiterations を保持します。continueはループの一番下でskb = NULLリセットをスキップするため、次の反復はelse if(skb)パスに入り、解放されたskbでixgbevf_add_rx_frag()を呼び出します、dereferencingskb_shinfo(skb)->nr_frags - NAPI softirqコンテキストでのメモリ解放後使用(Use After Free)。
兄弟ドライバー iavf は、続行する前にポインターを null にすることで、すでにこれを正しく処理しています。ここでも同じパターンを適用します。
ixgbevf ハードウェアを持っていません。このバグは、静的分析(scan_drop_continue_loops.py + semgrep drop_continue_in_loop、スキャンで最高スコアのマルチツール補足)により見つかりました。正確なコードパターンを再現するテストモジュールをロードすることにより、KASAN で UAF が確認されました(alloc skb、kfree_skb、次に skb_shinfo(skb)->nr_frags を読み取り):
バグ:KASAN:タスク insmod/30freed 208 バイト領域による addr 000000006163ae78 でのサイズ 8 の ixgbevf_uaf_test_init+0x100/0x1000Read における slab-use-after-free [0000000006163adc0, 000000006163ae90)
QEMU は igb(82576)をエミュレートしますが ixgbe(82599)はエミュレートしません。また、igbvf VFdriver は VEPA ソースプルーニングパスを含んでいないため、エミュレートされたハードウェアによるフルエンドツーエンドの再現ができませんでした。(CVE-2026-64113)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:raw:IHL < 5 でIP_HDRINCLパケットを拒否します
raw_send_hdrinc() は、呼び出し元指定の IPv4 ヘッダーがメッセージ長に収まるかどうかを検証します。
iphlen = iph->ihl * 4;err = -EINVAL;if (iphlen > length)goto error_free;
if (iphlen >= sizeof(*iph)) {/* saddr, tot_len, id, csum, transport_header を修正 */}
ただし、ihl < 5 を拒否するものではありません。このようなパケットの場合、theif (iphlen >= sizeof(*iph)) ブランチはスキップされ、細工された iphdr はそのまま残りますが、パケットは引き続き to__ip_local_out() 以降に渡されます。
readiph->ihl が正当な値を想定するダウンストリームのコンシューマー: net/ipv4/ah4.c:ah_output() は、top_iph->ihl * 4 から特に sizeof(struct iphdr) を減算し、(signed-int-negative, then cast to size_t)result を memcpy() に渡すことで、長さが近いtoSIZE_MAX長さの OOB アクセスを発生させ、ホストカーネルパニックを発生させます。
ihl < 5 の IPv4 ヘッダーは、定義により無効な形式です(RFC 791:インターネットヘッダー長は、32 ビットワードのインターネットヘッダーの長さです。正しいヘッダーの最小値は 5 であることに注意してください。カーネルは、そのようなパケットを自身の出力パスに挿入することをいとわないはずです。
既存の iphlen > 長さチェックとともに、iphlen < sizeof(*iph) を拒否します。これは、IP スタックに再入るローカルで構築されたパケットは、外部パケットが受けるものと同じ基本的なサニティテストに合格しなければならないという原則と一致しています。
これが着地すると、修正ブランチの周辺のif (iphlen >= sizeof(*iph))ラッパーは冗長になります。パッチを最小限に保ち、バックポートしやすいようにそのままにしておきます。フォローアップでそれを解き明かすことができます。
注意:コミット 86f4c90a1c5c(ipv4、ipv6:生のソケットメッセージが IP ヘッダーを保持するのに十分な大きさであることを確認する)は、メッセージバッファが iphdr を保持するのに十分な大きさであることを保証しますが、制約は行わないと自己報告された iph->ihl。
到達可能性:無効な形式のパケットソースは、CONFIG_USER_NS=y のカーネル上の user+netnamespace での権限のないプロセスを含む、発信元withCAP_NET_RAWです。再現された AHcrash では、outgoingroute で一致する xfrm AH ポリシーも必要です。付与されたコンテナCAP_NET_ADMIN、その netns にその状態およびポリシーをインストールできます。ループバックはxfrm_outputをバイパスするため、トリガーは実際の netdev を使用します。
UML + KASAN で再現:クラッシュサイトの addr 0x0 withmemcpy_orig でのカーネルモード障害。stockdistro カーネル上の --cap-add NET_ADMIN のある arootless Docker コンテナ内で同じ形状が再現されます。
(CVE-2026-64114)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/vmci:ハンドシェイク中にピアが接続をリセットする際の UAF を修正します(CVE-2026-64115)
Linux カーネルで、以下の脆弱性が解決されています。
drm/msm:iommu_map_sgtable() 戻り値チェックを修正し、WARN を回避します(CVE-2026-64153)
Linux カーネルで、以下の脆弱性が解決されています。
sysfs:更新失敗時に既存のディレクトリを削除しません
名前付きグループに対して sysfs_update_group() が呼び出され、create_files() が失敗(例:-ENOMEM)されると、internal_create_group() はグループディレクトリで kernfs_remove(kn) を呼び出します。更新パスで、kn は viakernfs_find_and_get() で取得され、この呼び出しの前にすでに存在していたディレクトリを参照します。
これを削除すると、呼び出し元が作成していない sysfs グループがサイレントに破壊されます。
...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update kernel」または「yum update --advisory ALAS2KERNEL-5.15-2026-107」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2026-107.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2022-50552.html
https://explore.alas.aws.amazon.com/CVE-2025-38192.html
https://explore.alas.aws.amazon.com/CVE-2025-68239.html
https://explore.alas.aws.amazon.com/CVE-2026-23157.html
https://explore.alas.aws.amazon.com/CVE-2026-23204.html
https://explore.alas.aws.amazon.com/CVE-2026-23272.html
https://explore.alas.aws.amazon.com/CVE-2026-23399.html
https://explore.alas.aws.amazon.com/CVE-2026-23442.html
https://explore.alas.aws.amazon.com/CVE-2026-31407.html
https://explore.alas.aws.amazon.com/CVE-2026-31489.html
https://explore.alas.aws.amazon.com/CVE-2026-31532.html
https://explore.alas.aws.amazon.com/CVE-2026-31577.html
https://explore.alas.aws.amazon.com/CVE-2026-31580.html
https://explore.alas.aws.amazon.com/CVE-2026-31586.html
https://explore.alas.aws.amazon.com/CVE-2026-31588.html
https://explore.alas.aws.amazon.com/CVE-2026-31590.html
https://explore.alas.aws.amazon.com/CVE-2026-31599.html
https://explore.alas.aws.amazon.com/CVE-2026-31607.html
https://explore.alas.aws.amazon.com/CVE-2026-31624.html
https://explore.alas.aws.amazon.com/CVE-2026-31664.html
https://explore.alas.aws.amazon.com/CVE-2026-31673.html
https://explore.alas.aws.amazon.com/CVE-2026-31681.html
https://explore.alas.aws.amazon.com/CVE-2026-31684.html
https://explore.alas.aws.amazon.com/CVE-2026-31685.html
https://explore.alas.aws.amazon.com/CVE-2026-31692.html
https://explore.alas.aws.amazon.com/CVE-2026-31694.html
https://explore.alas.aws.amazon.com/CVE-2026-31716.html
https://explore.alas.aws.amazon.com/CVE-2026-43079.html
https://explore.alas.aws.amazon.com/CVE-2026-43085.html
https://explore.alas.aws.amazon.com/CVE-2026-43089.html
https://explore.alas.aws.amazon.com/CVE-2026-43093.html
https://explore.alas.aws.amazon.com/CVE-2026-43099.html
https://explore.alas.aws.amazon.com/CVE-2026-43112.html
https://explore.alas.aws.amazon.com/CVE-2026-43114.html
https://explore.alas.aws.amazon.com/CVE-2026-43117.html
https://explore.alas.aws.amazon.com/CVE-2026-43281.html
https://explore.alas.aws.amazon.com/CVE-2026-43328.html
https://explore.alas.aws.amazon.com/CVE-2026-43493.html
https://explore.alas.aws.amazon.com/CVE-2026-43496.html
https://explore.alas.aws.amazon.com/CVE-2026-43502.html
https://explore.alas.aws.amazon.com/CVE-2026-45838.html
https://explore.alas.aws.amazon.com/CVE-2026-45839.html
https://explore.alas.aws.amazon.com/CVE-2026-45840.html
https://explore.alas.aws.amazon.com/CVE-2026-45841.html
https://explore.alas.aws.amazon.com/CVE-2026-45987.html
https://explore.alas.aws.amazon.com/CVE-2026-46015.html
https://explore.alas.aws.amazon.com/CVE-2026-46023.html
https://explore.alas.aws.amazon.com/CVE-2026-46024.html
https://explore.alas.aws.amazon.com/CVE-2026-46033.html
https://explore.alas.aws.amazon.com/CVE-2026-46037.html
https://explore.alas.aws.amazon.com/CVE-2026-46040.html
https://explore.alas.aws.amazon.com/CVE-2026-46046.html
https://explore.alas.aws.amazon.com/CVE-2026-46050.html
https://explore.alas.aws.amazon.com/CVE-2026-46051.html
https://explore.alas.aws.amazon.com/CVE-2026-46053.html
https://explore.alas.aws.amazon.com/CVE-2026-46062.html
https://explore.alas.aws.amazon.com/CVE-2026-46070.html
https://explore.alas.aws.amazon.com/CVE-2026-46072.html
https://explore.alas.aws.amazon.com/CVE-2026-46082.html
https://explore.alas.aws.amazon.com/CVE-2026-46099.html
https://explore.alas.aws.amazon.com/CVE-2026-46101.html
https://explore.alas.aws.amazon.com/CVE-2026-46102.html
https://explore.alas.aws.amazon.com/CVE-2026-46107.html
https://explore.alas.aws.amazon.com/CVE-2026-46113.html
https://explore.alas.aws.amazon.com/CVE-2026-46119.html
https://explore.alas.aws.amazon.com/CVE-2026-46120.html
https://explore.alas.aws.amazon.com/CVE-2026-46124.html
https://explore.alas.aws.amazon.com/CVE-2026-46132.html
https://explore.alas.aws.amazon.com/CVE-2026-46149.html
https://explore.alas.aws.amazon.com/CVE-2026-46150.html
https://explore.alas.aws.amazon.com/CVE-2026-46161.html
https://explore.alas.aws.amazon.com/CVE-2026-46168.html
https://explore.alas.aws.amazon.com/CVE-2026-46172.html
https://explore.alas.aws.amazon.com/CVE-2026-46209.html
https://explore.alas.aws.amazon.com/CVE-2026-46214.html
https://explore.alas.aws.amazon.com/CVE-2026-46227.html
https://explore.alas.aws.amazon.com/CVE-2026-46234.html
https://explore.alas.aws.amazon.com/CVE-2026-46274.html
https://explore.alas.aws.amazon.com/CVE-2026-46294.html
https://explore.alas.aws.amazon.com/CVE-2026-52912.html
https://explore.alas.aws.amazon.com/CVE-2026-52915.html
https://explore.alas.aws.amazon.com/CVE-2026-52920.html
https://explore.alas.aws.amazon.com/CVE-2026-52921.html
https://explore.alas.aws.amazon.com/CVE-2026-52925.html
https://explore.alas.aws.amazon.com/CVE-2026-52954.html
https://explore.alas.aws.amazon.com/CVE-2026-52955.html
https://explore.alas.aws.amazon.com/CVE-2026-52957.html
https://explore.alas.aws.amazon.com/CVE-2026-52958.html
https://explore.alas.aws.amazon.com/CVE-2026-52962.html
https://explore.alas.aws.amazon.com/CVE-2026-52969.html
https://explore.alas.aws.amazon.com/CVE-2026-52970.html
https://explore.alas.aws.amazon.com/CVE-2026-52972.html
https://explore.alas.aws.amazon.com/CVE-2026-52984.html
https://explore.alas.aws.amazon.com/CVE-2026-52985.html
https://explore.alas.aws.amazon.com/CVE-2026-52986.html
https://explore.alas.aws.amazon.com/CVE-2026-52995.html
https://explore.alas.aws.amazon.com/CVE-2026-52998.html
https://explore.alas.aws.amazon.com/CVE-2026-52999.html
https://explore.alas.aws.amazon.com/CVE-2026-53001.html
https://explore.alas.aws.amazon.com/CVE-2026-53002.html
https://explore.alas.aws.amazon.com/CVE-2026-53004.html
https://explore.alas.aws.amazon.com/CVE-2026-53006.html
https://explore.alas.aws.amazon.com/CVE-2026-53012.html
https://explore.alas.aws.amazon.com/CVE-2026-53021.html
https://explore.alas.aws.amazon.com/CVE-2026-53023.html
https://explore.alas.aws.amazon.com/CVE-2026-53037.html
https://explore.alas.aws.amazon.com/CVE-2026-53050.html
https://explore.alas.aws.amazon.com/CVE-2026-53059.html
https://explore.alas.aws.amazon.com/CVE-2026-53060.html
https://explore.alas.aws.amazon.com/CVE-2026-53061.html
https://explore.alas.aws.amazon.com/CVE-2026-53062.html
https://explore.alas.aws.amazon.com/CVE-2026-53064.html
https://explore.alas.aws.amazon.com/CVE-2026-53069.html
https://explore.alas.aws.amazon.com/CVE-2026-53074.html
https://explore.alas.aws.amazon.com/CVE-2026-53077.html
https://explore.alas.aws.amazon.com/CVE-2026-53096.html
https://explore.alas.aws.amazon.com/CVE-2026-53128.html
https://explore.alas.aws.amazon.com/CVE-2026-53287.html
https://explore.alas.aws.amazon.com/CVE-2026-53295.html
https://explore.alas.aws.amazon.com/CVE-2026-53304.html
https://explore.alas.aws.amazon.com/CVE-2026-53369.html
https://explore.alas.aws.amazon.com/CVE-2026-63860.html
https://explore.alas.aws.amazon.com/CVE-2026-63865.html
https://explore.alas.aws.amazon.com/CVE-2026-64032.html
https://explore.alas.aws.amazon.com/CVE-2026-64046.html
https://explore.alas.aws.amazon.com/CVE-2026-64047.html
https://explore.alas.aws.amazon.com/CVE-2026-64113.html
https://explore.alas.aws.amazon.com/CVE-2026-64114.html
https://explore.alas.aws.amazon.com/CVE-2026-64115.html
https://explore.alas.aws.amazon.com/CVE-2026-64153.html
プラグインの詳細
深刻度: High
ID: 322048
ファイル名: al2_ALASKERNEL-5_15-2026-107.nasl
バージョン: 1.7
タイプ: Local
エージェント: unix
公開日: 2026/6/22
更新日: 2026/8/3
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 99.04
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-53059
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.209-147.245, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/6/22
脆弱性公開日: 2025/7/4
参照情報
CVE: CVE-2022-50552, CVE-2025-38192, CVE-2025-68239, CVE-2026-23157, CVE-2026-23204, CVE-2026-23272, CVE-2026-23399, CVE-2026-23442, CVE-2026-31407, CVE-2026-31489, CVE-2026-31532, CVE-2026-31577, CVE-2026-31580, CVE-2026-31586, CVE-2026-31588, CVE-2026-31590, CVE-2026-31599, CVE-2026-31607, CVE-2026-31624, CVE-2026-31664, CVE-2026-31673, CVE-2026-31681, CVE-2026-31684, CVE-2026-31685, CVE-2026-31692, CVE-2026-31694, CVE-2026-31716, CVE-2026-43079, CVE-2026-43085, CVE-2026-43089, CVE-2026-43093, CVE-2026-43099, CVE-2026-43112, CVE-2026-43114, CVE-2026-43117, CVE-2026-43281, CVE-2026-43328, CVE-2026-43493, CVE-2026-43496, CVE-2026-43502, CVE-2026-45838, CVE-2026-45839, CVE-2026-45840, CVE-2026-45841, CVE-2026-45987, CVE-2026-46015, CVE-2026-46023, CVE-2026-46024, CVE-2026-46033, CVE-2026-46037, CVE-2026-46040, CVE-2026-46046, CVE-2026-46050, CVE-2026-46051, CVE-2026-46053, CVE-2026-46062, CVE-2026-46070, CVE-2026-46072, CVE-2026-46082, CVE-2026-46099, CVE-2026-46101, CVE-2026-46102, CVE-2026-46107, CVE-2026-46113, CVE-2026-46119, CVE-2026-46120, CVE-2026-46124, CVE-2026-46132, CVE-2026-46149, CVE-2026-46150, CVE-2026-46161, CVE-2026-46168, CVE-2026-46172, CVE-2026-46209, CVE-2026-46214, CVE-2026-46227, CVE-2026-46234, CVE-2026-46274, CVE-2026-46294, CVE-2026-52912, CVE-2026-52915, CVE-2026-52920, CVE-2026-52921, CVE-2026-52925, CVE-2026-52954, CVE-2026-52955, CVE-2026-52957, CVE-2026-52958, CVE-2026-52962, CVE-2026-52969, CVE-2026-52970, CVE-2026-52972, CVE-2026-52984, CVE-2026-52985, CVE-2026-52986, CVE-2026-52995, CVE-2026-52998, CVE-2026-52999, CVE-2026-53001, CVE-2026-53002, CVE-2026-53004, CVE-2026-53006, CVE-2026-53012, CVE-2026-53021, CVE-2026-53023, CVE-2026-53037, CVE-2026-53050, CVE-2026-53059, CVE-2026-53060, CVE-2026-53061, CVE-2026-53062, CVE-2026-53064, CVE-2026-53069, CVE-2026-53074, CVE-2026-53077, CVE-2026-53096, CVE-2026-53128, CVE-2026-53287, CVE-2026-53295, CVE-2026-53304, CVE-2026-53369, CVE-2026-63860, CVE-2026-63865, CVE-2026-64032, CVE-2026-64046, CVE-2026-64047, CVE-2026-64113, CVE-2026-64114, CVE-2026-64115, CVE-2026-64153, CVE-2026-64185, CVE-2026-64220