したがって、ALAS2023-2026-1882 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64:mm:VA 範囲のサニティチェックを修正します(CVE-2023-53989)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd/pgtbl:ページテーブルレベルを上げる際に起こり得る競合を修正します(CVE-2025-39961)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:/proc/net/ptype に適切な RCU 保護を追加します(CVE-2026-23255)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:挿入前に無条件に set->nelems を更新します(CVE-2026-23272)

    Linux カーネルで、以下の脆弱性が解決されています。

    nf_tables:nft_dynset:エラーパスのステートフルな式のメモリリークの可能性を修正します(CVE-2026-23399)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:SRv6 パスで idev の NULL チェックを追加します(CVE-2026-23442)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:conntrack:欠落している netlink ポリシー検証を追加します(CVE-2026-31407)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bonding:bond_xmit_broadcast() の use-after-free を修正します(CVE-2026-31419)

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache:cached_dev.sb_bio の use-after-free およびクラッシュを修正します(CVE-2026-31580)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:blk-cgroup:cgwb_release_workfn() での use-after-free を修正します(CVE-2026-31586)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(CVE-2026-31588)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:KVM_MEMORY_ENCRYPT_REG_REGION 用の大きなサイズでの WARN をドロップします(CVE-2026-31590)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(CVE-2026-31607)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:シンボリックリンクのエラー応答を解析する OOB 読み取りを修正します(CVE-2026-31613)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:dev ref をtransport_finish NF_HOOK後まで保留します(CVE-2026-31663)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_state_lock下のUNIX_DIAG_VFSデータを読み取る(CVE-2026-31673)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_multiport:checkentry の範囲エンコーディングを検証します(CVE-2026-31681)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sched:act_csum:ネスト化された VLAN ヘッダーを検証します(CVE-2026-31684)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtnetlink:ピア netns に対して欠落している netlink_ns_capable() チェックを追加します(CVE-2026-31692)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(CVE-2026-31700)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:smb2_ioctl_query_info QUERY_INFOパスの OOB 読み取りを修正します(CVE-2026-31708)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:journal-replay ファイルの記録チェックで rec->used を検証します(CVE-2026-31716)

    Linux カーネルで、以下の脆弱性が解決されています。

    dcache:バケットの最小数を 2 に制限します(CVE-2026-43071)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel/uncore:オフライン ダイのディスカバリーテーブルをスキップします(CVE-2026-43079)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ioam6:OOB および欠如しているロックを修正します(CVE-2026-43083)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:NLMSG_DONE ターミネータの nfgenmsg を初期化します(CVE-2026-43085)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm_user:build_mapping() での情報漏洩を修正します(CVE-2026-43089)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:tailroom と min フレームを考慮して UMEM ヘッドルーム検証を強化します(CVE-2026-43093)

    Linux カーネルで、以下の脆弱性が解決されています。

    ixgbevf:Hyper-V ops テーブルに欠落した negotiate_features op を追加します(CVE-2026-43094)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(CVE-2026-43112)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_pipapo_avx2:有効期限切れ時に一致しないエントリを返しません(CVE-2026-43114)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tracepoints:イベント btrfs_sync_file() の dentry から適切なスーパーブロックを取得します(CVE-2026-43117)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:モードビットを読み取る前に完全な NFS モードの SID が必要です(CVE-2026-43350)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_red:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換(CVE-2026-43496)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(CVE-2026-43499)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:メッセージがキューに入れられる前に、zerocopy 送信クリーンアップを処理します(CVE-2026-43502)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:cgroup_storage_get_next_key() でリストの終わりの検出を修正します(CVE-2026-45838)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:bpf_core_parse_spec() の負の CO-RE アクセサーインデックスを拒否します(CVE-2026-45839)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch:アップコール PID 配列サイズと事前サイズ vport 応答を制限します(CVE-2026-45840)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_osf:OSF_WSS_MODULO でのゼロ除算を修正します(CVE-2026-45841)

    Linux カーネルで、以下の脆弱性が解決されています。

    slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否します(CVE-2026-45842)

    Linux カーネルで、以下の脆弱性が解決されています。

    slip:圧縮されたパケット長に対する decode() 読み取りを制限します(CVE-2026-45843)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:L2のVMRUN後にキャッシュされたvmcb12に割り込みシャドウを同期します(CVE-2026-45987)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:sd:device_add(&disk_dev) が失敗した場合の put_disk() の欠落を修正します(CVE-2026-45997)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:リスナー移行後に sk_data_ready() を呼び出します(CVE-2026-46015)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm ミラー:create_dirty_log() での整数オーバーフローを修正します(CVE-2026-46023)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:ceph_handle_auth_reply() での潜在的な null-ptr-deref を防ぎます(CVE-2026-46024)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:authencesn - インスタンス作成中に短い ahash ダイジェストを拒否します(CVE-2026-46033)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:icmp:icmp_pointers を使用する前に返信タイプを検証します(CVE-2026-46037)

    Linux カーネルで、以下の脆弱性が解決されています。

    inotify:fsnotify_add_inode_mark_locked() が失敗した場合のウォッチカウント漏洩を修正します(CVE-2026-46040)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正します(CVE-2026-46046)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10:チェック操作および nowait リクエストのデッドロックを修正します(CVE-2026-46050)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:retry_aligned_read() でのソフトロックアップを修正します(CVE-2026-46051)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:rds:コピーエラーの MR クリーンアップを修正します(CVE-2026-46053)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:run_unpack() ボリューム境界検査の整数オーバーフローを修正します(CVE-2026-46062)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:ジャーナルメタデータにアクセスする前にペイロードサイズを検証します(CVE-2026-46070)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:バッファ境界検査を run_unpack() に追加します(CVE-2026-46072)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:末尾のディレクトリに対する領域外の nameoff 処理を修正します(CVE-2026-46078)

    Linux カーネルで、以下の脆弱性が解決されています。

    rbd:device_add_disk() が失敗した場合の null-ptr-deref を修正します(CVE-2026-46079)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SVM:EFER の場合、INVLPGA に #UD を注入します。SVME=0 (CVE-2026-46082)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ipv6:seg6 および rpl lwtunnels における NOREF dst 使用を修正(CVE-2026-46099)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_bitwise のゼロシフトを拒否します(CVE-2026-46101)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:strparser:strp_abort_strp() でのskb_head漏洩を修正します(CVE-2026-46102)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-thin:メタデータ refcount アンダーフローを修正します(CVE-2026-46107)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します(CVE-2026-46113)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:認証メッセージ処理のスラブ領域外アクセスを修正します(CVE-2026-46119)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_gre:ip6erspan_changelink() でキャッシュされた t->net を使用します。(CVE-2026-46120)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:isofs_export_iget の NFS ファイルハンドルからのブロック番号を検証します(CVE-2026-46124)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:create_space_info() エラーパスの二重解放を修正します(CVE-2026-46129)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:rtnetlink:rtnl_fill_vfinfo でのスタック情報漏洩を回避するためのゼロifla_vf_broadcast(CVE-2026-46132)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:configfs:tg_pt_gp_members_show() の snprintf() リターンをバインドします(CVE-2026-46149)

    Linux カーネルで、以下の脆弱性が解決されています。

    fanotify:権限イベントの誤検出を修正します(CVE-2026-46150)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10:ゼロfar_copiesで setup_geo() のゼロ除算を修正します(CVE-2026-46161)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch:vport:トンネルポートのリリースでのセルフデッドロックを修正します(CVE-2026-46165)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:タイムスタンプ sockopt の atomic によるスケジューリングを修正します(CVE-2026-46168)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:xfrm6:xfrm6_rcv_encap() でのエラー時に dst をリリースします(CVE-2026-46172)

    Linux カーネルで、以下の脆弱性が解決されています。

    exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:symlink_data() での領域外読み取りを修正します(CVE-2026-46185)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/gem:drm_gem_fb_init_with_funcs() における一貫性のない平面寸法計算を修正します(CVE-2026-46209)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtio:トランスポートの不一致での許容キューカウント漏洩を修正します(CVE-2026-46214)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:SCTP_SENDALL の sctp_sendmsg_to_asoc() 後にリストカーソルを再検証します(CVE-2026-46227)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock:バッファサイズのクランプ順序を修正します(CVE-2026-46234)

    Linux カーネルで、以下の脆弱性が解決されています。

    eventpoll:ep_remove struct eventpoll / struct file UAF を修正します(CVE-2026-46242)

    Linux カーネルで、以下の脆弱性が解決されています。

    io-wq:先行タスクが io_wq_remove_pending() でハッシュされていることをチェックします(CVE-2026-46274)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:ioctl 処理でのバッファオーバーフローを修正します(CVE-2026-46294)

    Linux カーネルで、以下の脆弱性が解決されています。

    flow_dissector:PPPoE PFC フレームを分解しません(CVE-2026-46306)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1882)

high Nessus プラグイン ID 322088

バージョン 1.3