Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1882)
high Nessus プラグイン ID 322088
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-1882 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
arm64:mm:VA 範囲のサニティチェックを修正します(CVE-2023-53989)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/amd/pgtbl:ページテーブルレベルを上げる際に起こり得る競合を修正します(CVE-2025-39961)
Linux カーネルで、以下の脆弱性が解決されています。
net:/proc/net/ptype に適切な RCU 保護を追加します(CVE-2026-23255)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:挿入前に無条件に set->nelems を更新します(CVE-2026-23272)
Linux カーネルで、以下の脆弱性が解決されています。
nf_tables:nft_dynset:エラーパスのステートフルな式のメモリリークの可能性を修正します(CVE-2026-23399)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:SRv6 パスで idev の NULL チェックを追加します(CVE-2026-23442)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:conntrack:欠落している netlink ポリシー検証を追加します(CVE-2026-31407)
Linux カーネルで、以下の脆弱性が解決されています。
net:bonding:bond_xmit_broadcast() の use-after-free を修正します(CVE-2026-31419)
Linux カーネルで、以下の脆弱性が解決されています。
bcache:cached_dev.sb_bio の use-after-free およびクラッシュを修正します(CVE-2026-31580)
Linux カーネルで、以下の脆弱性が解決されています。
mm:blk-cgroup:cgwb_release_workfn() での use-after-free を修正します(CVE-2026-31586)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(CVE-2026-31588)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:SEV:KVM_MEMORY_ENCRYPT_REG_REGION 用の大きなサイズでの WARN をドロップします(CVE-2026-31590)
Linux カーネルで、以下の脆弱性が解決されています。
usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(CVE-2026-31607)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:シンボリックリンクのエラー応答を解析する OOB 読み取りを修正します(CVE-2026-31613)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:dev ref をtransport_finish NF_HOOK後まで保留します(CVE-2026-31663)
Linux カーネルで、以下の脆弱性が解決されています。
af_unix:unix_state_lock下のUNIX_DIAG_VFSデータを読み取る(CVE-2026-31673)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:xt_multiport:checkentry の範囲エンコーディングを検証します(CVE-2026-31681)
Linux カーネルで、以下の脆弱性が解決されています。
net:sched:act_csum:ネスト化された VLAN ヘッダーを検証します(CVE-2026-31684)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)
Linux カーネルで、以下の脆弱性が解決されています。
rtnetlink:ピア netns に対して欠落している netlink_ns_capable() チェックを追加します(CVE-2026-31692)
Linux カーネルで、以下の脆弱性が解決されています。
net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(CVE-2026-31700)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:smb2_ioctl_query_info QUERY_INFOパスの OOB 読み取りを修正します(CVE-2026-31708)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:journal-replay ファイルの記録チェックで rec->used を検証します(CVE-2026-31716)
Linux カーネルで、以下の脆弱性が解決されています。
dcache:バケットの最小数を 2 に制限します(CVE-2026-43071)
Linux カーネルで、以下の脆弱性が解決されています。
perf/x86/intel/uncore:オフライン ダイのディスカバリーテーブルをスキップします(CVE-2026-43079)
Linux カーネルで、以下の脆弱性が解決されています。
net:ioam6:OOB および欠如しているロックを修正します(CVE-2026-43083)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_log:NLMSG_DONE ターミネータの nfgenmsg を初期化します(CVE-2026-43085)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm_user:build_mapping() での情報漏洩を修正します(CVE-2026-43089)
Linux カーネルで、以下の脆弱性が解決されています。
xsk:tailroom と min フレームを考慮して UMEM ヘッドルーム検証を強化します(CVE-2026-43093)
Linux カーネルで、以下の脆弱性が解決されています。
ixgbevf:Hyper-V ops テーブルに欠落した negotiate_features op を追加します(CVE-2026-43094)
Linux カーネルで、以下の脆弱性が解決されています。
fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(CVE-2026-43112)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_set_pipapo_avx2:有効期限切れ時に一致しないエントリを返しません(CVE-2026-43114)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:tracepoints:イベント btrfs_sync_file() の dentry から適切なスーパーブロックを取得します(CVE-2026-43117)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:モードビットを読み取る前に完全な NFS モードの SID が必要です(CVE-2026-43350)
Linux カーネルで、以下の脆弱性が解決されています。
crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_red:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換(CVE-2026-43496)
Linux カーネルで、以下の脆弱性が解決されています。
rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(CVE-2026-43499)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:メッセージがキューに入れられる前に、zerocopy 送信クリーンアップを処理します(CVE-2026-43502)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:cgroup_storage_get_next_key() でリストの終わりの検出を修正します(CVE-2026-45838)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_core_parse_spec() の負の CO-RE アクセサーインデックスを拒否します(CVE-2026-45839)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:アップコール PID 配列サイズと事前サイズ vport 応答を制限します(CVE-2026-45840)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_osf:OSF_WSS_MODULO でのゼロ除算を修正します(CVE-2026-45841)
Linux カーネルで、以下の脆弱性が解決されています。
slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否します(CVE-2026-45842)
Linux カーネルで、以下の脆弱性が解決されています。
slip:圧縮されたパケット長に対する decode() 読み取りを制限します(CVE-2026-45843)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nSVM:L2のVMRUN後にキャッシュされたvmcb12に割り込みシャドウを同期します(CVE-2026-45987)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:sd:device_add(&disk_dev) が失敗した場合の put_disk() の欠落を修正します(CVE-2026-45997)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:リスナー移行後に sk_data_ready() を呼び出します(CVE-2026-46015)
Linux カーネルで、以下の脆弱性が解決されています。
dm ミラー:create_dirty_log() での整数オーバーフローを修正します(CVE-2026-46023)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:ceph_handle_auth_reply() での潜在的な null-ptr-deref を防ぎます(CVE-2026-46024)
Linux カーネルで、以下の脆弱性が解決されています。
crypto:authencesn - インスタンス作成中に短い ahash ダイジェストを拒否します(CVE-2026-46033)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:icmp:icmp_pointers を使用する前に返信タイプを検証します(CVE-2026-46037)
Linux カーネルで、以下の脆弱性が解決されています。
inotify:fsnotify_add_inode_mark_locked() が失敗した場合のウォッチカウント漏洩を修正します(CVE-2026-46040)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正します(CVE-2026-46046)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid10:チェック操作および nowait リクエストのデッドロックを修正します(CVE-2026-46050)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid5:retry_aligned_read() でのソフトロックアップを修正します(CVE-2026-46051)
Linux カーネルで、以下の脆弱性が解決されています。
net:rds:コピーエラーの MR クリーンアップを修正します(CVE-2026-46053)
Linux カーネルで、以下の脆弱性が解決されています。
ntfs3:run_unpack() ボリューム境界検査の整数オーバーフローを修正します(CVE-2026-46062)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid5:ジャーナルメタデータにアクセスする前にペイロードサイズを検証します(CVE-2026-46070)
Linux カーネルで、以下の脆弱性が解決されています。
ntfs3:バッファ境界検査を run_unpack() に追加します(CVE-2026-46072)
Linux カーネルで、以下の脆弱性が解決されています。
erofs:末尾のディレクトリに対する領域外の nameoff 処理を修正します(CVE-2026-46078)
Linux カーネルで、以下の脆弱性が解決されています。
rbd:device_add_disk() が失敗した場合の null-ptr-deref を修正します(CVE-2026-46079)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:SVM:EFER の場合、INVLPGA に #UD を注入します。SVME=0 (CVE-2026-46082)
Linux カーネルで、以下の脆弱性が解決されています。
net:ipv6:seg6 および rpl lwtunnels における NOREF dst 使用を修正(CVE-2026-46099)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_bitwise のゼロシフトを拒否します(CVE-2026-46101)
Linux カーネルで、以下の脆弱性が解決されています。
net:strparser:strp_abort_strp() でのskb_head漏洩を修正します(CVE-2026-46102)
Linux カーネルで、以下の脆弱性が解決されています。
dm-thin:メタデータ refcount アンダーフローを修正します(CVE-2026-46107)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します(CVE-2026-46113)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:認証メッセージ処理のスラブ領域外アクセスを修正します(CVE-2026-46119)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_gre:ip6erspan_changelink() でキャッシュされた t->net を使用します。(CVE-2026-46120)
Linux カーネルで、以下の脆弱性が解決されています。
isofs:isofs_export_iget の NFS ファイルハンドルからのブロック番号を検証します(CVE-2026-46124)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:create_space_info() エラーパスの二重解放を修正します(CVE-2026-46129)
Linux カーネルで、以下の脆弱性が解決されています。
net:rtnetlink:rtnl_fill_vfinfo でのスタック情報漏洩を回避するためのゼロifla_vf_broadcast(CVE-2026-46132)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:configfs:tg_pt_gp_members_show() の snprintf() リターンをバインドします(CVE-2026-46149)
Linux カーネルで、以下の脆弱性が解決されています。
fanotify:権限イベントの誤検出を修正します(CVE-2026-46150)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid10:ゼロfar_copiesで setup_geo() のゼロ除算を修正します(CVE-2026-46161)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:vport:トンネルポートのリリースでのセルフデッドロックを修正します(CVE-2026-46165)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:タイムスタンプ sockopt の atomic によるスケジューリングを修正します(CVE-2026-46168)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:xfrm6:xfrm6_rcv_encap() でのエラー時に dst をリリースします(CVE-2026-46172)
Linux カーネルで、以下の脆弱性が解決されています。
exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)
Linux カーネルで、以下の脆弱性が解決されています。
smb/client:symlink_data() での領域外読み取りを修正します(CVE-2026-46185)
Linux カーネルで、以下の脆弱性が解決されています。
drm/gem:drm_gem_fb_init_with_funcs() における一貫性のない平面寸法計算を修正します(CVE-2026-46209)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/virtio:トランスポートの不一致での許容キューカウント漏洩を修正します(CVE-2026-46214)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:SCTP_SENDALL の sctp_sendmsg_to_asoc() 後にリストカーソルを再検証します(CVE-2026-46227)
Linux カーネルで、以下の脆弱性が解決されています。
vsock:バッファサイズのクランプ順序を修正します(CVE-2026-46234)
Linux カーネルで、以下の脆弱性が解決されています。
eventpoll:ep_remove struct eventpoll / struct file UAF を修正します(CVE-2026-46242)
Linux カーネルで、以下の脆弱性が解決されています。
io-wq:先行タスクが io_wq_remove_pending() でハッシュされていることをチェックします(CVE-2026-46274)
Linux カーネルで、以下の脆弱性が解決されています。
dm:ioctl 処理でのバッファオーバーフローを修正します(CVE-2026-46294)
Linux カーネルで、以下の脆弱性が解決されています。
flow_dissector:PPPoE PFC フレームを分解しません(CVE-2026-46306)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_queue:キューに入れられている間、ブリッジ skb->dev を保留します(CVE-2026-52912)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_hbh:サイズが大きすぎるオプションリストを拒否します(CVE-2026-52915)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:xt_policy:厳格モードのインバウンドポリシーマッチングを修正します(CVE-2026-52920)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ipset:終了時のハッシュ:* 範囲反復を停止(CVE-2026-52921)
Linux カーネルで、以下の脆弱性が解決されています。
vrf:VRF からポートを削除する際の NPD の可能性を修正します(CVE-2026-52925)
Linux カーネルで、以下の脆弱性が解決されています。
io_uring/poll:io_poll_get_ownership() の符号比較を修正します(CVE-2026-52933)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:decode_choose_args() の rbtree 挿入エラーを処理します(CVE-2026-52954)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:crush_decode() で発生する可能性のある領域外アクセスを修正します(CVE-2026-52955)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:decode_choose_args() で発生する可能性のある null-ptr-deref を修正します(CVE-2026-52957)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:osdmap_decode() で発生する可能性のある領域外アクセスを修正します(CVE-2026-52958)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:__ceph_setxattr() でのバッファ漏洩を修正します(CVE-2026-52962)
Linux カーネルで、以下の脆弱性が解決されています。
smb/client:symlink_data() での無限ループと OOB 読み取りの可能性を修正します(CVE-2026-52967)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:kvm_reset_dirty_gfn() のラップされたオフセットを拒否します(CVE-2026-52969)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_ct:obj eval での expect put の欠落を修正します(CVE-2026-52970)
Linux カーネルで、以下の脆弱性が解決されています。
crypto:af_alg - AEAD AD の長さを 0x80000000 に制限します(CVE-2026-52972)
Linux カーネルで、以下の脆弱性が解決されています。
net:tls:オフロード RX セットアップ失敗時の strparser アンカーの skb 漏洩を修正します(CVE-2026-52974)
Linux カーネルで、以下の脆弱性が解決されています。
bonding:3ad:ポート>アグリゲーターに対して適切な RCU ルールを実装します(CVE-2026-52975)
Linux カーネルで、以下の脆弱性が解決されています。
futex:シグナル/タイムアウトウェイクアップ中の requeue-PI におけるロックアップを防止します(CVE-2026-52977)
Linux カーネルで、以下の脆弱性が解決されています。
neigh:skb の所有権を neigh_xmit に取得させます(CVE-2026-52981)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:netem:並べ替えたパケットを含めるためにキュー制限チェックを修正します
netem_enqueue() のキュー制限チェックは、内部 tfifo のパケットのみをカウントする q->t_len を使用します。
並べ替えパス(__qdisc_enqueue_head)によってsch->qに配置されたパケットはカウントされないため、並べ替え時に合計キュー占有率がsch->limitを超える可能性があります。
制限チェックに sch->q.qlen を含めます。(CVE-2026-52984)
Linux カーネルで、以下の脆弱性が解決されています。
netdevsim:ダミー sk_buffの iphdr 構造体をゼロ初期化します(CVE-2026-52985)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack_sip:simple_strtoulを使用しません(CVE-2026-52986)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:tipc_buf_append() での二重解放を修正します(CVE-2026-52993)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:訪問者に渡す前のゼロアイテムごとの情報バッファ(CVE-2026-52995)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_osf:ttl チェックの NULL 逆参照の可能性を修正します(CVE-2026-52998)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_osf:オプションマッチングでの領域外読み取りを修正します(CVE-2026-52999)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:xtables:いくつかの一致を inet ファミリーに制限します(CVE-2026-53001)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:conntrack:sprintf 使用率を削除します(CVE-2026-53002)
Linux カーネルで、以下の脆弱性が解決されています。
pppoe:PFC フレームをドロップします(CVE-2026-53003)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:sctp_getsockopt_peer_auth_chunks のユーザー空間への OOB 書き込みを修正します(CVE-2026-53004)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:icmpv6_rcv() での潜在的な UAF を修正します(CVE-2026-53006)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:taprio:スケジュール切り替えで advance_sched() の use-after-free を修正します(CVE-2026-53011)
Linux カーネルで、以下の脆弱性が解決されています。
nexthop:IPv4 nexthop を参照する IPv6 ルートを修正します(CVE-2026-53012)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:core:UNMAP バインドチェックの整数オーバーフローを修正します(CVE-2026-53021)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:UTF-8 変換後にキャッシュされたボリュームラベルを終了します(CVE-2026-53023)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:af_unix iter に対して状態ロックを取ります(CVE-2026-53033)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:proto 更新での null-ptr-deref af_unixを修正します(CVE-2026-53034)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:af_unix iter デッドロックを修正します(CVE-2026-53035)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、arm64:符号付き範囲チェックの off-by-one を修正check_imm(CVE-2026-53036)
Linux カーネルで、以下の脆弱性が解決されています。
HID:usbhid:hid_post_reset() のデッドロックを修正(CVE-2026-53037)
Linux カーネルで、以下の脆弱性が解決されています。
efi/capsule-loader:phys 配列の再割り当てで不適切な sizeof を修正します(CVE-2026-53047)
Linux カーネルで、以下の脆弱性が解決されています。
quota:クォータ無効化で dquot_scan_active() の競合を修正します(CVE-2026-53050)
Linux カーネルで、以下の脆弱性が解決されています。
dm log:region_countオーバーフローによる領域外書き込みを修正します(CVE-2026-53059)
Linux カーネルで、以下の脆弱性が解決されています。
dm キャッシュメタデータ:メタデータ中止再試行時のメモリリークを修正します(CVE-2026-53060)
Linux カーネルで、以下の脆弱性が解決されています。
dm cache:パススルーモード切り替えでダーティマッピングチェックを修正します(CVE-2026-53061)
Linux カーネルで、以下の脆弱性が解決されています。
dm キャッシュポリシー smq:キャッシュブロック無効化でロックがない問題を修正します(CVE-2026-53062)
Linux カーネルで、以下の脆弱性が解決されています。
dm cache:パススルーモードにおける書き込みハングを修正します(CVE-2026-53063)
Linux カーネルで、以下の脆弱性が解決されています。
dm cache:パススルーモードでの同時書き込みの null-deref を修正します(CVE-2026-53064)
Linux カーネルで、以下の脆弱性が解決されています。
net、bpf:ダウンマスターに対する xdp_master_redirect() の null-ptr-deref を修正します(CVE-2026-53069)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_prog_test_run_skb 内の短い IPv4/IPv6 入力を拒否します(CVE-2026-53074)
Linux カーネルで、以下の脆弱性が解決されています。
ppp:未添付の ioctl の場合、ターゲット netns に CAP_NET_ADMIN が必要です(CVE-2026-53075)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:RDS/IB の使用を初期ネットワーク名前空間(CVE-2026-53077)に制限します
Linux カーネルで、以下の脆弱性が解決されています。
bpf:dev_map_redirect_multi() SKB パスで RCU-safe イテレーションを使用します(CVE-2026-53096)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:test_run:bpf_lwt_xmit_push_encap の NULL ポインターデリファレンスの問題を修正します(CVE-2026-53111)
Linux カーネルで、以下の脆弱性が解決されています。
drbd:drbd_adm_dump_devices() における RCU 呼び出しのバランスを取ります(CVE-2026-53128)
Linux カーネルで、以下の脆弱性が解決されています。
audit:CAPSET レコードの間違った継承機能を修正
__audit_log_capset() は、コピーと貼り付けのエラーにより、継承可能なフィールドに設定された有効な機能を記録します。したがって、すべてのCAPSET監査レコードは、cap_inheritableではなくcap_effectiveの値でcap_pi(プロセス継承可能)を報告します。
これにより、コンプライアンスとフォレンジック分析に使用される監査データが警告なしで破損します。継承可能な機能を変更して権限昇格の実行に備える攻撃者は、監査証跡で変更をマスクします。
このバグは、2008 年に CAPSETaudit レコードが最初に導入されて以来存在します。(CVE-2026-53287)
Linux カーネルで、以下の脆弱性が解決されています。
mailbox:チャネル配列のサニティチェックを追加します
mailboxcontroller に接続されたチャネル配列がない場合、正常に失敗します。そうでなければ、後の逆参照によって OOPS が発生します。これは、メールボックスコントローラーが定期的にインスタンス化される可能性があるため、表示されない可能性があります。ここにいる間、明白なことを説明するコメントを削除します。(CVE-2026-53295)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:sg:/dev/sgX を開く際でのソフトロックアップの問題を解決します(CVE-2026-53304)
Linux カーネルで、以下の脆弱性が解決されています。
padata:失敗を許可するために CPU オフラインコールバックを ONLINE セクションに配置します
Syzbot が次の警告を報告しました:
CPU1WARNINGのDEADコールバックエラー:kernel/cpu.c:1463 at _cpu_down+0x759/0x1020 kernel/cpu.c:1463、 CPU#0:
syz.0.1960/14614
コミット 4ae12d8bd9a8 (git://git.kernel.org/pub/scm/linux/kernel/git/kbuild/linux のタグ「kbuild-fixes-7.0-2」をマージ)で、エラーを返す唯一のサブCPUHP_TEARDOWN_CPUコールバックであるため、tglx が padata_cpu_dead() までトレースします。
CPU オフラインコールバックを失敗が発生する可能性がある ONLINE セクションに移動CPUHP_TEARDOWN_CPUso前に、ホットプラグ状態での失敗は許可されません。(CVE-2026-53314)
Linux カーネルで、以下の脆弱性が解決されています。
udf:CRC の長さが過大な記述子を拒否します
descCRCLength +sizeof(struct tag) がブロックサイズを超えると、udf_read_tagged() は CRC 検証をスキップします。細工された UDF 画像は、CRC 検証を完全にバイパスするために、オーバーサイズの値に descCRCLength を descCRCLength を canset できます。記述子は、8ビットタグのチェックサムのみに基づいて受け入れられ、これは簡単に再コンパイル可能です。
こうした記述子を黙って受け入れるのではなく、拒否します。正当な単一ブロック記述子は、ブロックを超える CRC の長さを決して持つべきではありません。(CVE-2026-53369)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:NLA_NUL_STRING を優先
これらの属性は c-string(strcmp に渡される)として評価されますbutNLA_STRING、終端子が \0 であるかどうかをチェックしません。
これは nla_strcmp() に切り替える必要があり、プレーンな %s を使用しないように printf fmtspecifier を調整する必要があるか、NLA_NUL_STRING を使用する必要があります。
コードは長い間このようになっているので、ユーザー空間には終端の nul が含まれているように思えますが、これまで強制されていませんが、NLA_NUL_STRINGを使用する方が簡単な解決策です。
(CVE-2026-63860)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:lsm sleepable フックから task_to_inode および inet_conn_established をドロップします(CVE-2026-63865)
Linux カーネルで、以下の脆弱性が解決されています。
security/keys:検索で欠落した RCU 読み取りセクションを修正します
Nicholas Carlini 氏は、キーリングコードが RCU 読み取りロックを保持せずに find_key_to_update() の assoc_array_find() を呼び出すのに対し、theassoc_array_gc() コードは実際にはツリーからノードを削除し、RCU 猶予期間の後にそれを解放することを中心に設計されていると報告しています。
キーリングセマフォを保持すると有効期間の問題が隠されるため、通常のキー処理ではこれが認識されませんが、永続的なキー処理では別のモデルが使用されます。
キーリングのロックを拡張する代わりに、このassoc_arrayが設計した単純なRCUロックを実行するだけです。(CVE-2026-64015)
Linux カーネルで、以下の脆弱性が解決されています。
ブリッジ:mcast:ブリッジポートを削除する際に発生する可能性のある use-after-free を修正します(CVE-2026-64032)
Linux カーネルで、以下の脆弱性が解決されています。
net:tls:平文テキスト SG での chain-after-chain を防止します(CVE-2026-64046)
Linux カーネルで、以下の脆弱性が解決されています。
net:tls:ラップされた sk_msg リングのエントリカウントsg_chain off-by-one を修正します
sk_msg scatterlist リングがラップするとき (sg.end < sg.start)、tls_push_record() はリングの末尾部分を headusing sg_chain() にチェーンします。sg配列の追加エントリは、このために予約されています:
構造体 sk_msg_sg {[...]/* 追加の 2 つの要素:* 1)は、リストが* パーティション化される(例:終了<開始)ときに前面とセクションを連鎖させるために使用されます。crypto API には、メッセージの後にテーラー SG エントリをチェーンするために、*チェーンが必要です。*/struct scatterlist data[MAX_MSG_FRAGS + 2];
現在のコードは、リングサイズとして MAX_SKB_FRAGS + 1 を使用しています。
sg_chain(&msg_pl->sg.data[msg_pl->sg.start],MAX_SKB_FRAGS - msg_pl->sg.start + 1,msg_pl->sg.data);
これにより、c が配置されます...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel --releasever 2023.12.20260622」または「dnf update --advisory ALAS2023-2026-1882 --releasever 2023.12.20260622」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1882.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2023-53989.html
https://explore.alas.aws.amazon.com/CVE-2025-39961.html
https://explore.alas.aws.amazon.com/CVE-2026-23255.html
https://explore.alas.aws.amazon.com/CVE-2026-23272.html
https://explore.alas.aws.amazon.com/CVE-2026-23399.html
https://explore.alas.aws.amazon.com/CVE-2026-23442.html
https://explore.alas.aws.amazon.com/CVE-2026-31407.html
https://explore.alas.aws.amazon.com/CVE-2026-31419.html
https://explore.alas.aws.amazon.com/CVE-2026-31580.html
https://explore.alas.aws.amazon.com/CVE-2026-31586.html
https://explore.alas.aws.amazon.com/CVE-2026-31588.html
https://explore.alas.aws.amazon.com/CVE-2026-31590.html
https://explore.alas.aws.amazon.com/CVE-2026-31607.html
https://explore.alas.aws.amazon.com/CVE-2026-31613.html
https://explore.alas.aws.amazon.com/CVE-2026-31663.html
https://explore.alas.aws.amazon.com/CVE-2026-31673.html
https://explore.alas.aws.amazon.com/CVE-2026-31681.html
https://explore.alas.aws.amazon.com/CVE-2026-31684.html
https://explore.alas.aws.amazon.com/CVE-2026-31685.html
https://explore.alas.aws.amazon.com/CVE-2026-31692.html
https://explore.alas.aws.amazon.com/CVE-2026-31700.html
https://explore.alas.aws.amazon.com/CVE-2026-31708.html
https://explore.alas.aws.amazon.com/CVE-2026-31716.html
https://explore.alas.aws.amazon.com/CVE-2026-43071.html
https://explore.alas.aws.amazon.com/CVE-2026-43079.html
https://explore.alas.aws.amazon.com/CVE-2026-43083.html
https://explore.alas.aws.amazon.com/CVE-2026-43085.html
https://explore.alas.aws.amazon.com/CVE-2026-43089.html
https://explore.alas.aws.amazon.com/CVE-2026-43093.html
https://explore.alas.aws.amazon.com/CVE-2026-43094.html
https://explore.alas.aws.amazon.com/CVE-2026-43112.html
https://explore.alas.aws.amazon.com/CVE-2026-43114.html
https://explore.alas.aws.amazon.com/CVE-2026-43116.html
https://explore.alas.aws.amazon.com/CVE-2026-43117.html
https://explore.alas.aws.amazon.com/CVE-2026-43350.html
https://explore.alas.aws.amazon.com/CVE-2026-43493.html
https://explore.alas.aws.amazon.com/CVE-2026-43496.html
https://explore.alas.aws.amazon.com/CVE-2026-43499.html
https://explore.alas.aws.amazon.com/CVE-2026-43502.html
https://explore.alas.aws.amazon.com/CVE-2026-45838.html
https://explore.alas.aws.amazon.com/CVE-2026-45839.html
https://explore.alas.aws.amazon.com/CVE-2026-45840.html
https://explore.alas.aws.amazon.com/CVE-2026-45841.html
https://explore.alas.aws.amazon.com/CVE-2026-45842.html
https://explore.alas.aws.amazon.com/CVE-2026-45843.html
https://explore.alas.aws.amazon.com/CVE-2026-45987.html
https://explore.alas.aws.amazon.com/CVE-2026-45997.html
https://explore.alas.aws.amazon.com/CVE-2026-46015.html
https://explore.alas.aws.amazon.com/CVE-2026-46023.html
https://explore.alas.aws.amazon.com/CVE-2026-46024.html
https://explore.alas.aws.amazon.com/CVE-2026-46033.html
https://explore.alas.aws.amazon.com/CVE-2026-46037.html
https://explore.alas.aws.amazon.com/CVE-2026-46040.html
https://explore.alas.aws.amazon.com/CVE-2026-46046.html
https://explore.alas.aws.amazon.com/CVE-2026-46050.html
https://explore.alas.aws.amazon.com/CVE-2026-46051.html
https://explore.alas.aws.amazon.com/CVE-2026-46053.html
https://explore.alas.aws.amazon.com/CVE-2026-46062.html
https://explore.alas.aws.amazon.com/CVE-2026-46070.html
https://explore.alas.aws.amazon.com/CVE-2026-46072.html
https://explore.alas.aws.amazon.com/CVE-2026-46078.html
https://explore.alas.aws.amazon.com/CVE-2026-46079.html
https://explore.alas.aws.amazon.com/CVE-2026-46082.html
https://explore.alas.aws.amazon.com/CVE-2026-46099.html
https://explore.alas.aws.amazon.com/CVE-2026-46101.html
https://explore.alas.aws.amazon.com/CVE-2026-46102.html
https://explore.alas.aws.amazon.com/CVE-2026-46107.html
https://explore.alas.aws.amazon.com/CVE-2026-46113.html
https://explore.alas.aws.amazon.com/CVE-2026-46119.html
https://explore.alas.aws.amazon.com/CVE-2026-46120.html
https://explore.alas.aws.amazon.com/CVE-2026-46124.html
https://explore.alas.aws.amazon.com/CVE-2026-46129.html
https://explore.alas.aws.amazon.com/CVE-2026-46132.html
https://explore.alas.aws.amazon.com/CVE-2026-46149.html
https://explore.alas.aws.amazon.com/CVE-2026-46150.html
https://explore.alas.aws.amazon.com/CVE-2026-46161.html
https://explore.alas.aws.amazon.com/CVE-2026-46165.html
https://explore.alas.aws.amazon.com/CVE-2026-46168.html
https://explore.alas.aws.amazon.com/CVE-2026-46172.html
https://explore.alas.aws.amazon.com/CVE-2026-46173.html
https://explore.alas.aws.amazon.com/CVE-2026-46185.html
https://explore.alas.aws.amazon.com/CVE-2026-46209.html
https://explore.alas.aws.amazon.com/CVE-2026-46214.html
https://explore.alas.aws.amazon.com/CVE-2026-46227.html
https://explore.alas.aws.amazon.com/CVE-2026-46234.html
https://explore.alas.aws.amazon.com/CVE-2026-46242.html
https://explore.alas.aws.amazon.com/CVE-2026-46274.html
https://explore.alas.aws.amazon.com/CVE-2026-46294.html
https://explore.alas.aws.amazon.com/CVE-2026-46306.html
https://explore.alas.aws.amazon.com/CVE-2026-52912.html
https://explore.alas.aws.amazon.com/CVE-2026-52915.html
https://explore.alas.aws.amazon.com/CVE-2026-52920.html
https://explore.alas.aws.amazon.com/CVE-2026-52921.html
https://explore.alas.aws.amazon.com/CVE-2026-52925.html
https://explore.alas.aws.amazon.com/CVE-2026-52933.html
https://explore.alas.aws.amazon.com/CVE-2026-52954.html
https://explore.alas.aws.amazon.com/CVE-2026-52955.html
https://explore.alas.aws.amazon.com/CVE-2026-52957.html
https://explore.alas.aws.amazon.com/CVE-2026-52958.html
https://explore.alas.aws.amazon.com/CVE-2026-52962.html
https://explore.alas.aws.amazon.com/CVE-2026-52967.html
https://explore.alas.aws.amazon.com/CVE-2026-52969.html
https://explore.alas.aws.amazon.com/CVE-2026-52970.html
https://explore.alas.aws.amazon.com/CVE-2026-52972.html
https://explore.alas.aws.amazon.com/CVE-2026-52974.html
https://explore.alas.aws.amazon.com/CVE-2026-52975.html
https://explore.alas.aws.amazon.com/CVE-2026-52977.html
https://explore.alas.aws.amazon.com/CVE-2026-52981.html
https://explore.alas.aws.amazon.com/CVE-2026-52984.html
https://explore.alas.aws.amazon.com/CVE-2026-52985.html
https://explore.alas.aws.amazon.com/CVE-2026-52986.html
https://explore.alas.aws.amazon.com/CVE-2026-52993.html
https://explore.alas.aws.amazon.com/CVE-2026-52995.html
https://explore.alas.aws.amazon.com/CVE-2026-52998.html
https://explore.alas.aws.amazon.com/CVE-2026-52999.html
https://explore.alas.aws.amazon.com/CVE-2026-53001.html
https://explore.alas.aws.amazon.com/CVE-2026-53002.html
https://explore.alas.aws.amazon.com/CVE-2026-53003.html
https://explore.alas.aws.amazon.com/CVE-2026-53004.html
https://explore.alas.aws.amazon.com/CVE-2026-53006.html
https://explore.alas.aws.amazon.com/CVE-2026-53011.html
https://explore.alas.aws.amazon.com/CVE-2026-53012.html
https://explore.alas.aws.amazon.com/CVE-2026-53021.html
https://explore.alas.aws.amazon.com/CVE-2026-53023.html
https://explore.alas.aws.amazon.com/CVE-2026-53033.html
https://explore.alas.aws.amazon.com/CVE-2026-53034.html
https://explore.alas.aws.amazon.com/CVE-2026-53035.html
https://explore.alas.aws.amazon.com/CVE-2026-53036.html
https://explore.alas.aws.amazon.com/CVE-2026-53037.html
https://explore.alas.aws.amazon.com/CVE-2026-53047.html
https://explore.alas.aws.amazon.com/CVE-2026-53050.html
https://explore.alas.aws.amazon.com/CVE-2026-53059.html
https://explore.alas.aws.amazon.com/CVE-2026-53060.html
https://explore.alas.aws.amazon.com/CVE-2026-53061.html
https://explore.alas.aws.amazon.com/CVE-2026-53062.html
https://explore.alas.aws.amazon.com/CVE-2026-53063.html
https://explore.alas.aws.amazon.com/CVE-2026-53064.html
https://explore.alas.aws.amazon.com/CVE-2026-53069.html
https://explore.alas.aws.amazon.com/CVE-2026-53074.html
https://explore.alas.aws.amazon.com/CVE-2026-53075.html
https://explore.alas.aws.amazon.com/CVE-2026-53077.html
https://explore.alas.aws.amazon.com/CVE-2026-53096.html
https://explore.alas.aws.amazon.com/CVE-2026-53111.html
https://explore.alas.aws.amazon.com/CVE-2026-53128.html
https://explore.alas.aws.amazon.com/CVE-2026-53287.html
https://explore.alas.aws.amazon.com/CVE-2026-53295.html
https://explore.alas.aws.amazon.com/CVE-2026-53304.html
https://explore.alas.aws.amazon.com/CVE-2026-53314.html
https://explore.alas.aws.amazon.com/CVE-2026-53369.html
https://explore.alas.aws.amazon.com/CVE-2026-63860.html
https://explore.alas.aws.amazon.com/CVE-2026-63865.html
https://explore.alas.aws.amazon.com/CVE-2026-64015.html
https://explore.alas.aws.amazon.com/CVE-2026-64032.html
https://explore.alas.aws.amazon.com/CVE-2026-64046.html
https://explore.alas.aws.amazon.com/CVE-2026-64047.html
https://explore.alas.aws.amazon.com/CVE-2026-64073.html
https://explore.alas.aws.amazon.com/CVE-2026-64098.html
https://explore.alas.aws.amazon.com/CVE-2026-64106.html
https://explore.alas.aws.amazon.com/CVE-2026-64108.html
https://explore.alas.aws.amazon.com/CVE-2026-64113.html
https://explore.alas.aws.amazon.com/CVE-2026-64114.html
https://explore.alas.aws.amazon.com/CVE-2026-64115.html
https://explore.alas.aws.amazon.com/CVE-2026-64121.html
https://explore.alas.aws.amazon.com/CVE-2026-64153.html
プラグインの詳細
深刻度: High
ID: 322088
ファイル名: al2023_ALAS2023-2026-1882.nasl
バージョン: 1.9
タイプ: Local
エージェント: unix
公開日: 2026/6/22
更新日: 2026/8/25
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
パーセンタイル: 99.87
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.9
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-53059
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.175-219.357, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/6/22
脆弱性公開日: 2021/7/21
参照情報
CVE: CVE-2023-53989, CVE-2025-39961, CVE-2026-23255, CVE-2026-23272, CVE-2026-23399, CVE-2026-23442, CVE-2026-31407, CVE-2026-31419, CVE-2026-31580, CVE-2026-31586, CVE-2026-31588, CVE-2026-31590, CVE-2026-31607, CVE-2026-31613, CVE-2026-31663, CVE-2026-31673, CVE-2026-31681, CVE-2026-31684, CVE-2026-31685, CVE-2026-31692, CVE-2026-31700, CVE-2026-31708, CVE-2026-31716, CVE-2026-43071, CVE-2026-43079, CVE-2026-43083, CVE-2026-43085, CVE-2026-43089, CVE-2026-43093, CVE-2026-43094, CVE-2026-43112, CVE-2026-43114, CVE-2026-43116, CVE-2026-43117, CVE-2026-43350, CVE-2026-43493, CVE-2026-43496, CVE-2026-43499, CVE-2026-43502, CVE-2026-45838, CVE-2026-45839, CVE-2026-45840, CVE-2026-45841, CVE-2026-45842, CVE-2026-45843, CVE-2026-45987, CVE-2026-45997, CVE-2026-46015, CVE-2026-46023, CVE-2026-46024, CVE-2026-46033, CVE-2026-46037, CVE-2026-46040, CVE-2026-46046, CVE-2026-46050, CVE-2026-46051, CVE-2026-46053, CVE-2026-46062, CVE-2026-46070, CVE-2026-46072, CVE-2026-46078, CVE-2026-46079, CVE-2026-46082, CVE-2026-46099, CVE-2026-46101, CVE-2026-46102, CVE-2026-46107, CVE-2026-46113, CVE-2026-46119, CVE-2026-46120, CVE-2026-46124, CVE-2026-46129, CVE-2026-46132, CVE-2026-46149, CVE-2026-46150, CVE-2026-46161, CVE-2026-46165, CVE-2026-46168, CVE-2026-46172, CVE-2026-46173, CVE-2026-46185, CVE-2026-46209, CVE-2026-46214, CVE-2026-46227, CVE-2026-46234, CVE-2026-46242, CVE-2026-46274, CVE-2026-46294, CVE-2026-46306, CVE-2026-52912, CVE-2026-52915, CVE-2026-52920, CVE-2026-52921, CVE-2026-52925, CVE-2026-52933, CVE-2026-52954, CVE-2026-52955, CVE-2026-52957, CVE-2026-52958, CVE-2026-52962, CVE-2026-52967, CVE-2026-52969, CVE-2026-52970, CVE-2026-52972, CVE-2026-52974, CVE-2026-52975, CVE-2026-52977, CVE-2026-52981, CVE-2026-52984, CVE-2026-52985, CVE-2026-52986, CVE-2026-52993, CVE-2026-52995, CVE-2026-52998, CVE-2026-52999, CVE-2026-53001, CVE-2026-53002, CVE-2026-53003, CVE-2026-53004, CVE-2026-53006, CVE-2026-53011, CVE-2026-53012, CVE-2026-53021, CVE-2026-53023, CVE-2026-53033, CVE-2026-53034, CVE-2026-53035, CVE-2026-53036, CVE-2026-53037, CVE-2026-53047, CVE-2026-53050, CVE-2026-53059, CVE-2026-53060, CVE-2026-53061, CVE-2026-53062, CVE-2026-53063, CVE-2026-53064, CVE-2026-53069, CVE-2026-53074, CVE-2026-53075, CVE-2026-53077, CVE-2026-53096, CVE-2026-53111, CVE-2026-53128, CVE-2026-53287, CVE-2026-53295, CVE-2026-53304, CVE-2026-53314, CVE-2026-53369, CVE-2026-63860, CVE-2026-63865, CVE-2026-64015, CVE-2026-64032, CVE-2026-64046, CVE-2026-64047, CVE-2026-64073, CVE-2026-64098, CVE-2026-64106, CVE-2026-64108, CVE-2026-64113, CVE-2026-64114, CVE-2026-64115, CVE-2026-64121, CVE-2026-64153, CVE-2026-64185, CVE-2026-64220