リモートホストにインストールされているカーネルのバージョンは、5.10.262-262.1063より前のものです。したがって、ALAS2KERNEL-5.10-2026-129 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb_may_tx_timestamp() のロックをドロップします(CVE-2026-43216)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmet-tcp:ICReq 処理とキューティアダウンの間の競合を修正します(CVE-2026-46135)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_log:ダンプする前に MAC ヘッダーが設定されていることを検証します(CVE-2026-52942)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/flexfiles:ゼロのファイルハンドルバージョンカウントを拒否します(CVE-2026-53392)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:遅延書き戻しエラーで書き込み検証機能をリセットします(CVE-2026-53393)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:setlease 失敗時にレイアウト stid をリリースします(CVE-2026-53399)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:core:アダプター登録競合を修正

    アダプターは、埋め込まれた構造体デバイスを参照する i2c_get_adapter() を使用して、ID に基づいて検索できます。

    たとえば、NULL ポインターデリファレンスや use-after-free などの原因になる可能性のある初期化されていないデータへのアクセスを避けるため、IDR に追加する前にアダプター(その構造体デバイスを含む)が初期化されていることを確認してください。

    バス通知子から登録されるi2c-dev chardevは、現在i2c_get_adapter()を使用しているため、登録前にアダプターをIDRに追加する必要があります。(CVE-2026-53400)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:fbcon:fbcon_do_set_font() のerr_outにおける領域外読み取りを修正します

    fbcon_do_set_font() が失敗する場合(例:高メモリ圧迫状態での vc_resize() 内部のメモリ割り当て失敗が原因)、「err_out」ラベルにジャンプしてコンソールの状態をロールバックします。ただし、現在のロールバックロジックは「hi_font」状態を復元するのを忘れるため、深刻な状態のマシン破損につながります。

    この関数の初期段階で、「vc->vc_hi_font_mask」を変更し、画面バッファを変更するために「set_vc_hi_font()」が呼び出される可能性があります。その後「vc_resize()」が失敗すると、「err_out」パスは「vc_font.charcount」を復元しますが、「vc_hi_font_mask」とスクリーンバッファのロールバックを完全にスキップします。

    この不一致により、端末が非同期状態になります。「vc_hi_font_mask」が設定されたままであるため、VT サブシステムはユーザー空間から 255 を超える文字インデックスを受け入れ、これらをスクリーンバッファに書き込みます。その後のレンダリング呼び出し(「fbcon_putcs()」)はこれらの拡大したインデックスを使用して、戻された 256 文字のフォント配列にアクセスし、決定論的な領域外読み取りとカーネルメモリの漏洩を引き起こす可能性があります。

    エラーパスの「hi_font」マスクおよびスクリーンバッファに欠如しているロールバックロジックを追加することで、これを修正します。
    (CVE-2026-53402)

    Linux カーネルで、以下の脆弱性が解決されています。

    hdlc_ppp:HDLC 状態を解放する前にプロトごとのタイマーを同期します(CVE-2026-63803)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:ioeventfd データマッチのゲストトリガー可能な BUG_ON() を get_unaligned() で置換します(CVE-2026-63806)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ip_gre:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(CVE-2026-63829)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skmsg:SG 変換間で sg.copy を維持します(CVE-2026-63830)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ipset:ダンプとip_set_listのサイズ変更間の競合を修正します(CVE-2026-64189)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:fuse_ref_folio() から戻る前にリクエストを再ロックします(CVE-2026-64266)

    Linux カーネルで、以下の脆弱性が解決されています。

    入力:synaptics-rmi4 - GPIO/LEDカウントに F30 キーマップをバインド(CVE-2026-64276)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_find_dir_entry() で uniname の進行をバインドします(CVE-2026-64296)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4:O_TRUNC 用のオープンパーミッションマスクにMAY_WRITEを含めます(CVE-2026-64298)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:glob マッチングでの領域外読み取りを防ぎます(CVE-2026-64299)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:drbg - CTR_DRBG の失敗時に成功を返すのを修正します(CVE-2026-64306)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:pcrypt - 非パラレルフォールバックのコールバックを復元します(CVE-2026-64312)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:ecc - vli 乗算でのキャリーオーバーフローを修正します(CVE-2026-64313)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:Rock Ridge シンボリックリンクコンポーネントを SL レコードにバインドします(CVE-2026-64317)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:バイトカウントではなくエントリカウントとして、スペアリングテーブルの長さを検証します(CVE-2026-64322)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:VAT inode サイズに対して VAT ヘッダーの長さを検証します(CVE-2026-64323)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:パーティションの長さに対するフリーブロックエクステントを検証します(CVE-2026-64324)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:ulpi:登録エラーでのメモリリークを修正します(CVE-2026-64332)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:シリアル:digi_acceleport:書き込みバッファ破損を修正(CVE-2026-64333)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:シリアル:digi_acceleport:切断時のハードロックアップを修正します(CVE-2026-64334)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:シリアル:digi_acceleport:スロットル後の破損した rx を修正します(CVE-2026-64335)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:legousbtower:切断競合での use-after-free を修正します(CVE-2026-64340)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:iowarrior:切断時の use-after-free を修正します(CVE-2026-64342)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:ldusb:切断競合での use-after-free を修正します(CVE-2026-64343)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:idmouse:切断競合での use-after-free を修正します(CVE-2026-64344)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:送信失敗時の ISO スケジュールを解放します(CVE-2026-64348)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:usb:kalmia:kalmia_rx_fixup() で RX フレーム長をバインドします(CVE-2026-64351)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2:範囲外のセグメント番号CLEAN_SEGMENTS ioctl を拒否します(CVE-2026-64359)

    Linux カーネルで、以下の脆弱性が解決されています。

    hfs/hfsplus:hfs_bnode_read でのバッファをゼロ初期化(CVE-2026-64360)

    Linux カーネルで、以下の脆弱性が解決されています。

    hfs/hfsplus:check_and_correct_requested_length の u32 オーバーフローを修正します(CVE-2026-64361)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:lg-g15:削除時に保留中の作業を取り消し、use-after-free を修正します(CVE-2026-64362)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:appleir:remove() の保留中の key_up_timer の UAF を修正します(CVE-2026-64363)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:multitouch:mt_io_flags での領域外ビットアクセスを修正します(CVE-2026-64364)

    Linux カーネルで、以下の脆弱性が解決されています。

    posix-cpu-timers:do_cpu_nanosleep() エラーパスの pid refcount 漏洩を修正します(CVE-2026-64370)

    Linux カーネルで、以下の脆弱性が解決されています。

    proc:exec_update_lockで ptrace_may_access() を保護します(パート 1)(CVE-2026-64371)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq:pcc:_OSC 評価における use-after-free および二重解放を修正します(CVE-2026-64372)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq:再起動中のホットプラグと一時停止の競合を修正します(CVE-2026-64373)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/rt:RT_PUSH_IPI が非PREEMPT_RTに対してデフォルトでオフにします(CVE-2026-64374)

    Linux カーネルで、以下の脆弱性が解決されています。

    proc:exec_update_lock で ptrace_may_access() を保護します(FD リンク)(CVE-2026-64375)

    Linux カーネルで、以下の脆弱性が解決されています。

    writeback:cgroup_writeback_umount() と inode_switch_wbs() の間の競合を修正します(CVE-2026-64378)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:POSIX SID の長さの解析を強化します(CVE-2026-64380)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:receive_encrypted_standard() の次のバッファ漏洩を修正します(CVE-2026-64381)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ebtables:find_table_lock() の前にテーブル名を終了します(CVE-2026-64411)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ebtables:モジュール名は NULL 終端にする必要があります(CVE-2026-64412)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ebtables:ゼロチェーンスタック配列(CVE-2026-64413)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(CVE-2026-64422)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:igmp:デバイス破壊時に、ハッシュテーブルからマルチキャストグループを削除します(CVE-2026-64423)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/io-wq:リンクされた各作業項目のIO_WQ_BIT_EXITを再チェックします(CVE-2026-64425)

    Linux カーネルで、以下の脆弱性が解決されています。

    audit:audit_queue 上の skb_queue_len() リーダーのデータ競合を修正します(CVE-2026-64435)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:af_key:IPComp 状態のalg_key_lenを初期化します(CVE-2026-64436)

    Linux カーネルで、以下の脆弱性が解決されています。

    SMB:クライアント:データエリアのない応答に対する暗黙の BCC[0] の除外を制限します(CVE-2026-64448)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:ブロードキャストギャップ ACK ブロックの領域外読み取りを修正します(CVE-2026-64450)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:chaoskey:chaoskey_release() の slab-use-after-free を修正します(CVE-2026-64455)

    Linux カーネルで、以下の脆弱性が解決されています。

    hwrng:virtio:device-reported used.len を copy_data() でクランプします(CVE-2026-64456)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:xhci:xhci_free_streams() 内のアトミックコンテキストのスリープを修正します(CVE-2026-64465)

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/pci:register_device() が失敗した場合、VGA アービタークライアントを解放します(CVE-2026-64475)

    Linux カーネルで、以下の脆弱性が解決されています。

    userfaultfd:pte_present() でのゲートmust_wait書き込み可能性チェック(CVE-2026-64514)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmet-tcp:ダイジェストエラーパスでnvmet_req_uninitする前にINIT_FAILEDをチェックします(CVE-2026-64534)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:fib6_nh_mtu_change() の null-ptr-deref を修正します。(CVE-2026-64538)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbnet:gl620a:genelink_rx_fixup() での領域外読み取りを修正します(CVE-2026-64540)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:asymmetric_keys - pefile_digest_pe_contents における OOB 読み取りを修正します(CVE-2026-64544)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/edid:drm_parse_tiled_block() での OOB 読み取りを修正します(CVE-2026-64546)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:usb:net1080:rx_fixup の pad-byte アクセスの前にpacket_lenを検証します(CVE-2026-64547)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmap:bpf_msg_push_data() でオーバーフローするコピー + len を拒否します(CVE-2026-64548)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:古くなったSTALE_COOKIE読み取る前に長さを検証します(CVE-2026-64551)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:psample:PSAMPLE_ATTR_DATA での情報漏洩を修正します(CVE-2026-64553)

    Linux カーネルで、以下の脆弱性が解決されています。

    posix-cpu-timers:リーダー以外の exec() 競合による UAF を回避します(CVE-2026-64560)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:書き込み不可のデバイスをトリミングしません(CVE-2026-64593)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:VMX:vCPU がゲストモードの場合、CR8 傍受更新で vmcs12 を入手します(CVE-2026-64604)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:wacom:起動後プローブの障害後にハードウェアを停止します(CVE-2026-68091)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel、--advisory ALAS2KERNEL-5。10-2026-129 (ALASKERNEL-5.10-2026-129)

medium Nessus プラグイン ID 337224

バージョン 1.1