Amazon Linux 2 : kernel (ALASKERNEL-5.15-2026-117)
critical Nessus プラグイン ID 365194
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているカーネルのバージョンは、5.15.221-157.262より前のものです。したがって、ALAS2KERNEL-5.15-2026-117 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_nat_sip:NAT がパケットを縮小する際にオフセットを巻き戻します(CVE-2026-100070)
Linux カーネルで、以下の脆弱性が解決されています。
bpf: sock_ops で same-register dst/src OOB 読み取りおよびポインターの漏洩を修正 (CVE-2026-53078)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:子ソケットを強制的に閉じる前に sock_ops CB フラグをクリアします(CVE-2026-74268)
Linux カーネルで、以下の脆弱性が解決されています。
perf sched:register_pid() オーバーフロー、strcpy および BUG_ON を修正します(CVE-2026-80671)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:security_get_classes() でクレームされていないクラス値を拒否します(CVE-2026-80912)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/virtio:フラッシュは依存順で動作します(CVE-2026-80932)
Linux カーネルで、以下の脆弱性が解決されています。
dm-stats:CPU ごとのデータの割り当てが失敗した場合のクラッシュを修正します(CVE-2026-80963)
Linux カーネルで、以下の脆弱性が解決されています。
seg6:IPv6 のカプセル化解除後に IP6CB をリセットします(CVE-2026-80976)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(CVE-2026-80977)
Linux カーネルで、以下の脆弱性が解決されています。
net:アドバタイズされた IP トンネルのヘッドルームに上限を設けます(CVE-2026-80978)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:フロー削除時のフローマスク use-after-free を修正します(CVE-2026-80994)
Linux カーネルで、以下の脆弱性が解決されています。
xdp:ゼロコピーフレームレイアウトを修正します(CVE-2026-81002)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:重複 RECONF 応答の stream->outcnt アンダーフローを修正
キャッシュされた RECONF チャンクには、複数のリクエストパラメーターが含まれる可能性があります。このため、別のパラメーターが未解決である間に、重複応答が同じ ADD_OUT requestagain を見つけて処理し、outcnttwice ロールバックし、アンダーフローが発生する可能性があります。
未解決のリクエストタイプをビットとして追跡し、その最初の応答後に各ビットをクリアします。その後、同じリクエストに対する応答は無視されます。(CVE-2026-89476)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:未送信の RECONF 完了における NULL デリファレンスを修正します(CVE-2026-89477)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:トランスポートが削除された場合、チャンクをドロップします(CVE-2026-89478)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:関連付けが削除されると、パケットの処理を停止します(CVE-2026-89479)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:転送されたバイトが少なすぎる読み取りを拒否します
nvme_tcp_recv_data()は、現在のC2HData PDUが消費されると要求を完了します。受信した合計バイト数をコマンドが要求した長さと比較するものはありません:struct nvme_tcp_requestには受信側のカウンターがなく、queue->data_remainingはキューごとであり、andblk_mq_end_request()は無条件にblk_rq_bytes(rq)に対して完了し、上記のどこにも残余概念はありません。
したがって、コントローラーは 4096 バイトの読み取りに 512 バイトで応答し、完全な読み取りとして報告できます。
ユーザー空間は 4096 バイトを取得し、そのうち 3584 バイトはページに既にあるものです。それをテストターゲットで再現しました。
受け取ったバイト数をカウントし、2 つのNVME_TCP_F_DATA_SUCCESSパスと innvme_tcp_process_nvme_cqe() で whosecount が一致しない正常な読み取りを完了することを拒否します。成功テストでは、ドライバーがワイヤ値をそこに保持し、完了時にシフトするため、req->status は req-status を右に 1 シフトします。チェックでは、完了パスに表示される内容を確認する必要があります。長さはリクエストがカバーするセクターから来るため、REQ_OP_READのみがチェックされます。パススルーコマンドは、コマンドとバッファの両方を選択する ItsSubmitter によって構築されるため、カーネルには比較対象がありません。(CVE-2026-89480)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:blk_rq_payload_bytes() のみに基づいて C2HData を受け入れません(CVE-2026-89482)
Linux カーネルで、以下の脆弱性が解決されています。
nvme:破棄フォールバックページをゼロにします(CVE-2026-89483)
Linux カーネルで、以下の脆弱性が解決されています。
lockd:lock-drop nlm_inspect_fileまた次のファイルを固定します(CVE-2026-89485)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:破棄しようとしているパケットを skb_tx_error() に限定します(CVE-2026-89487)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:CT 制限ティアダウンの use-after-free を修正します(CVE-2026-89488)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/ucma:ucma_set_ib_path() のハンドラーをロックします(CVE-2026-89508)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:core:scsi_alloc_sgtables() の DMA パディングバイトを入力します(CVE-2026-89515)
Linux カーネルで、以下の脆弱性が解決されています。
udf:エントリカウントに等しい VAT インデックスを拒否します(CVE-2026-89525)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:オーバーサイズの ec フィールドを持つ krb5 v2 ラップトークンを拒否します(CVE-2026-89538)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:proc エントリを公開する前にgssp_lockを初期化します(CVE-2026-89540)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:gss_unwrap_resp_priv長さチェックを強化します(CVE-2026-89541)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(CVE-2026-89542)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:cache_detailを破壊する前に必ずcache_cleanerを排出します(CVE-2026-89548)
Linux カーネルで、以下の脆弱性が解決されています。
sunrpc:svc_pool_for_cpu() に実装されたプールへのルート(CVE-2026-89549)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(CVE-2026-89551)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:syncookie MP_JOIN再構築で初期化されていないlocal_idを修正します(CVE-2026-89554)
Linux カーネルで、以下の脆弱性が解決されています。
mpls:pskb_may_pull() の後にヘッダーをリロードします
mpls_select_multipath() は、MPLS ルートに複数のネクストホップがある場合に、mpls_multipath_hash() を呼び出してネクストホップを選択します。MPLSラベルスタックを移動中に、ハッシュルーチンは現在のラベルのhdrをキャッシュします。最下位のラベルが見つかった後、内部 IP ヘッダーを読み取る前に pskb_may_pull() を呼び出します。
skb が非線形データの内部 IP ヘッダーと線形ヘッドの不十分なテールルームで構築されている場合は、pskb_may_pull() callspskb_expand_head() で skb ヘッドを置き換え、古いものを解放します。これは、解放されたメモリを指す hdr を残します。IPv6 パスは、より大きい方のヘッダーに対して 2 回目のプルを実行する際に、hdragain を無効にする可能性があります。
この問題は静的分析を通じて見つかりました。レプリケーターが legalGeneve パケットを bareudp/MPLS マルチパスセットアップを通じて送信すると、パッチが適用されていない実行の 2 回のうち 2 回で sameKASAN レポートが発生しました:
バグ:KASAN:タスク ksoftirqd/1/23 による addr ffff88800ecc6e20 でのサイズ 1 のmpls_select_multipathReadの slab-use-after-free
コールトレース:mpls_select_multipathmpls_forward__netif_receive_skb_list_corenetif_receive_skb_list_internalna pi_complete_donegro_cell_poll__napi_pollnet_rx_action
タスク 23:kfreepskb_expand_head__pskb_pull_tailmpls_select_multipath により解放されます
内部 IPv4 または IPv6 ヘッダーポインターを派生する前にプルが成功するたびに、現在の skb ヘッドから hdr をリロードします。(CVE-2026-89555)
Linux カーネルで、以下の脆弱性が解決されています。
md:super_1_load() で sb->bblog_shift に対してオーバーフローチェックを行います(CVE-2026-89557)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_gre:NBMA トンネルのハードウェアヘッダー長を修正します(CVE-2026-89562)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_tunnel:ip6_tnl_xmit() で skb_cow_head() を使用します(CVE-2026-89563)
Linux カーネルで、以下の脆弱性が解決されています。
dm array:値のサイズが呼び出し元の(CVE-2026-89573)ではない配列ブロックを拒否します
Linux カーネルで、以下の脆弱性が解決されています。
dm raid1:build_constructor_string() の NULL 終端用スペースを予約します(CVE-2026-89575)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libata-scsi:2048 バイトを超えるセクターサイズに対して DSM TRIM を修正します(CVE-2026-89586)
Linux カーネルで、以下の脆弱性が解決されています。
fsnotify:同時マーク更新後の古いオブジェクトマスクを修正します(CVE-2026-89595)
Linux カーネルで、以下の脆弱性が解決されています。
entry:TSYNC による ptrace 後の seccomp バイパスを修正します(CVE-2026-89603)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ログレコードによりインデックス page_lcns[] バインド(CVE-2026-89615)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ni_read_frame() の部分的な LZNT 展開の情報漏洩を修正します(CVE-2026-89616)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ログリプレイ上のダーティページテーブルを検証します(CVE-2026-89617)
Linux カーネルで、以下の脆弱性が解決されています。
監査:fsnotify ルールの自動削除でライブツリー参照をドロップしないようにします
audit_del_rule()は、netlink削除テンプレートとinternalfsnotify自動削除の両方に使用されます。前者は、一時ツリー参照を所有する解析済みテンプレートを渡します。後者は、インストールされたエントリ自体を渡します。
audit_del_rule() の末尾にある無条件の audit_put_tree() は、テンプレートのケースを想定しています。したがって、AUDIT_DIRとAUDIT_EXEが混在するルールの場合、fsnotifyautoremove イベントはインストールされているルールのライブツリー参照をドロップします。同じツリーを共有するルール間でこれを繰り返すと、別のルールが引き続きツリーを参照している間にツリーを解放し、その後自動削除がルールの比較中に解放されたパス名を逆参照する可能性があります。
一時ツリー put を、削除テンプレートを所有する呼び出し元である audit_rule_change() に移動します。これをAUDIT_DEL_RULEクリーンアップに保持して、成功した削除と -ENOENT の両方がパーサー所有のツリーをリリースします。
(CVE-2026-89643)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:__build_xattrs() の xattr 値の長さをバインドします(CVE-2026-89649)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:MDS 情報 v2/v3 用に配列num_export_targetsバインドします(CVE-2026-89650)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:mdsmap デコードで export_targets ranks >= CEPH_MAX_MDS を拒否します(CVE-2026-89653)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:ロック解除中に解放された cf エントリで __kick_flushing_caps() の UAF を修正します(CVE-2026-89655)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:一致しない CRUSH ID を持つバケットを拒否します(CVE-2026-89656)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:クライアントの取り壊し中のロックオーナーの use-after-free を防止します(CVE-2026-89662)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:参照をドロップする前に copy-notify stateid を取り消します(CVE-2026-89663)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:公開する前に copy-notify stateid を初期化します(CVE-2026-89669)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:nfs4_init_cp_state での cpntf 公開競合を修正します
nfs4_alloc_init_cpntf_state() は、新しい cpntf エントリを 1 つの s2s_cp_lock セクションで IDR thes2s_cp_stateids(cs_type セット)に公開し、その後再度ロックをかけて、それを p_stid->sc_cp_list にlist_addします。ギャップで、エントリはso_idで到達可能ですが、cp_list依然としてkzallocから{NULL,NULL}です。競合OFFLOAD_CANCEL(so_idはクライアントascnr_stateidにエコーされるため、NFSv4.2 のあらゆるクライアントがそれを駆動できます)reachesmanage_cpntf_state() -> _free_cpntf_state_locked() を () -() し、ゼロになったlist_headで list_del() を実行し、サーバーを oops します。
cs_type代入とlist_add()をidr_alloc_cyclic()と同じcriticalsectionに格納して、同時検索でエントリを見逃すか、完全にリンクされたcp_listを参照するようにします。INIT_LIST_HEAD() エントリ afterallocation およびスイッチ _free_cpntf_state_locked() を list_del_init() に置き換えるために、astale unlink は no-op となります。
nfs4_init_copy_state() は NULL p_stidを渡し、list_addをスキップし、NFS4_COPY_STID セマンティックを維持します。
(CVE-2026-89684)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:copy-notify stateid をキャンセルする際にクライアント所有権をチェックします(CVE-2026-89694)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:NULL デリファレンスを防ぐために、FOREIGN PUTFH の後に非 SAVEFH ops をブロックします(CVE-2026-89696)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:NFSv4 CREATE のシンボリックリンクターゲット長を検証(CVE-2026-89699)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:非同期 COPY ループ前のサンプル書き戻しエラーカーソル(CVE-2026-89704)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:async COPY ライトバックが失敗した場合に書き込み検証機能をリセットします(CVE-2026-89706)
Linux カーネルで、以下の脆弱性が解決されています。
NFSv4.1:pnfs_layout_process() 忘れパスのレイアウトセグメント漏洩を修正します(CVE-2026-89710)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:nfsd_mode_check から欠陥のあるWARN_ON_ONCEを削除します(CVE-2026-89711)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:nfsd_ssc_lockドロップ後にウォークssc_expire_umount再起動します(CVE-2026-89712)
Linux カーネルで、以下の脆弱性が解決されています。
lib/ucs2_string.c:ucs2_strnlen() での領域外読み取りを修正します(CVE-2026-89726)
Linux カーネルで、以下の脆弱性が解決されています。
mm:memcg:制限の更新が置き換えられる場合、回収を停止します(CVE-2026-89752)
Linux カーネルで、以下の脆弱性が解決されています。
mm/vmscan:shrink_lruvec() における RCU-タスクの静止状態を報告します(CVE-2026-89753)
Linux カーネルで、以下の脆弱性が解決されています。
vfio/pci:init エラー時に開放した後、vdev->msi_perm をクリアします(CVE-2026-89777)
Linux カーネルで、以下の脆弱性が解決されています。
isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(CVE-2026-89778)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ef->size がレコードの名前と値をカバーすることを検証します(CVE-2026-89779)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:read_log_rec_buf() での領域外読み取りを修正します(CVE-2026-89781)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:U16_MAXエントリを超える再起動テーブルの増加を拒否します(CVE-2026-89782)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm6:secpath がいっぱいの場合の xfrm6_input_addr() での領域外書き込みを修正します(CVE-2026-89783)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:rpcb_register_inet4/6 の rpc_sockaddr2uaddr() 戻り値をチェックします(CVE-2026-89784)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:reparse/objid init における INDEX_ROOT の領域外読み取りを修正します(CVE-2026-89785)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:ext4_read_inline_dir() での領域外読み取りを修正します(CVE-2026-89786)
Linux カーネルで、以下の脆弱性が解決されています。
drm:PAGE_FLIP_EVENT が使用されたときに合図された場合のdrm_crtc_commit漏洩を修正します(CVE-2026-89816)
Linux カーネルで、以下の脆弱性が解決されています。
drm:部分的な drm_dev_register() の失敗と ioctl(CVE-2026-89823)の間の競合を修正します
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:hyper-v:ライブロックを回避するために、stimer 期限をクランプします(CVE-2026-89927)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nVMX:失敗したネスト化されたVM-EnterにおけるサービスローカルTLBフラッシュ(CVE-2026-89930)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nVMX:最初の使用時に vpid02 を常にフラッシュします(CVE-2026-89932)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:C2HData PDU のデータ方向をチェックします(CVE-2026-89973)
Linux カーネルで、以下の脆弱性が解決されています。
i2c:core:アダプター取り外しでの debugfs UAF を修正します(CVE-2026-89983)
Linux カーネルで、以下の脆弱性が解決されています。
perf/x86/intel:LBR スタックでのカーネルアドレス漏洩を修正します(CVE-2026-89984)
Linux カーネルで、以下の脆弱性が解決されています。
dm:resume-vs-remove の競合を修正します(CVE-2026-89997)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:iscsi:ログインペイロードのためにターミネータバイトを予約します(CVE-2026-90011)
Linux カーネルで、以下の脆弱性が解決されています。
xhci:複数のリングセグメントにまたがる TD で失われたバウンスバッファを修正します(CVE-2026-90015)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:skb_zerocopy() のソース skb を skb_tx_error() しません(CVE-2026-90049)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_htb:内部クラスhtb_classifyフィルターホップを制限します(CVE-2026-90053)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:マルチセグメント再送信の緊急データの破損を修正します(CVE-2026-90054)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:qdisc ソフトロックアップを防止するために qdisc_pkt_len をバインドします(CVE-2026-90058)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:チェーン blob を構築した後に、ハードウェアオフロードステップを移動します(CVE-2026-90062)
Linux カーネルで、以下の脆弱性が解決されています。
virtio-net:TCP パケットが gso_segs をオーバーフローしないようにします(CVE-2026-90063)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:バナーペイロードの長さを検証します(CVE-2026-90067)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_teql:スレーブ障害パスで skb->dev を復元します(CVE-2026-90071)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sfq:符号付きオーバーフローソフトロックアップを回避するために Quantum をクランプします(CVE-2026-90072)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:オーバーフローを避けるために、hhf_change() の前に Quantum をクランプします(CVE-2026-90073)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:fq_codel:クランプデフォルトの quantum および MTU(CVE-2026-90075)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_cong_map_updated() で wq_has_sleeper() を使用します(CVE-2026-90081)
Linux カーネルで、以下の脆弱性が解決されています。
NFSv4/pnfs:NFS バージョン(CVE-2026-90102)のデータサーバーのキャッシュに鍵を設定します。
Linux カーネルで、以下の脆弱性が解決されています。
NFSv4.2:LAYOUTSTATS 送信バッファの枯渇を修正(CVE-2026-90103)
Linux カーネルで、以下の脆弱性が解決されています。
net:bridge:降順の VLAN トンネル範囲を拒否します(CVE-2026-90114)
Linux カーネルで、以下の脆弱性が解決されています。
cuse:モジュール終了時に保留中の RCU コールバックを待ちます(CVE-2026-90140)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:FTP ヘルパーポート/アドレス解析の整数オーバーフローを修正します(CVE-2026-90141)
Linux カーネルで、以下の脆弱性が解決されています。
NFSv4:クライアント割り当て失敗時にコールバック IDR エントリを削除します(CVE-2026-90151)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:cgroup getsockopt フックの負の optlen を拒否します(CVE-2026-90157)
Linux カーネルで、以下の脆弱性が解決されています。
lwt_bpf:xmit プログラム後に予約済みヘッドルームを復元します(CVE-2026-90160)
Linux カーネルで、以下の脆弱性が解決されています。
squashfs:ブロックオフセットが負になっていないことを確認します(CVE-2026-90203)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/cma:res_to_rtの警告を修正します(CVE-2026-90218)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_api:挿入競合損失で採用されたプロトの切断を修正します(CVE-2026-90248)
Linux カーネルで、以下の脆弱性が解決されています。
hugetlbfs:fill_super失敗時にサブプールをリリースします(CVE-2026-90283)
Linux カーネルで、以下の脆弱性が解決されています。
firmware_loader:完了した sysfs フォールバックリクエストをキューに入れません(CVE-2026-90284)
Linux カーネルで、以下の脆弱性が解決されています。
arm64:hibernate:エラー時に DAIF 状態を復元します(CVE-2026-90290)
Linux カーネルで、以下の脆弱性が解決されています。
FAT:親を再構築した後にバッファヘッドをリリースします(CVE-2026-90318)
Linux カーネルで、以下の脆弱性が解決されています。
HID:失敗したプローブをクリーンアップする前に入力を同期します(CVE-2026-90329)
Linux カーネルで、以下の脆弱性が解決されています。
tty:cdev_add() の失敗後に cdev ポインターをクリアします(CVE-2026-90334)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/dma:アトミックプールの割り当て結果を直接チェックします(CVE-2026-90388)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_netns_link_update_prog における潜在的な UAF を修正します(CVE-2026-90393)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mlx5:cc_params debugfs におけるスタック領域外読み取りを修正します(CVE-2026-90416)
Linux カーネルで、以下の脆弱性が解決されています。
isofs:zisofs ブロックポインターバッファヘッドをリリースします(CVE-2026-90434)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mlx5:ユーザー QP バッファサイズの整数オーバーフローを修正します(CVE-2026-90435)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:ext4_init_orphan_info でのbuffer_head漏洩を修正します(CVE-2026-92494)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:バッファされた書き込みフォールバックの前にインフライト DIO をドレインします(CVE-2026-92501)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:ib_free_cq() の潜在的な use-after-free を修正します(CVE-2026-92508)
Linux カーネルで、以下の脆弱性が解決されています。
ACPI:PCI:acpi_pci_rootを解放するすべてのパスでdriver_dataをクリアします(CVE-2026-92521)
Linux カーネルで、以下の脆弱性が解決されています。
ACPI:プロセッサ:MADT IOAPIC エントリ領域を検証します(CVE-2026-92522)
Linux カーネルで、以下の脆弱性が解決されています。
irqchip/gic-v3-its:its_vpe_irq_domain_alloc() での漏洩を防止します(CVE-2026-92524)
Linux カーネルで、以下の脆弱性が解決されています。
ソフトウェアノード:インデックス -1 での software_node_get_reference_args() を修正します(CVE-2026-93046)
Linux カーネルで、以下の脆弱性が解決されています。
uio:失敗した登録パスの古い情報ポインターを修正します(CVE-2026-93054)
Linux カーネルで、以下の脆弱性が解決されています。
UDF シンボリックリンク pathComponent ヘッダーの OOB 読み取り(CVE-2026-93055)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mlx5:モジュールのティアダウン中に RCU コールバックをドレインします(CVE-2026-93109)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:ib_coreをアンロードする前に RCU コールバックを待ちます(CVE-2026-93110)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_get_btf_vmlinux における vmlinux の BTF 準備競合を修正します(CVE-2026-93138)
Linux カーネルで、以下の脆弱性が解決されています。
HID:core:use-after-free を防ぐために hid_hw_stop() の入力を静止します(CVE-2026-93189)
Linux カーネルで、以下の脆弱性が解決されています。
PCI/proc:構成空間読み取りアクセスをチェックするときに file_ns_capable() を使用します(CVE-2026-93206)
Linux カーネルで、以下の脆弱性が解決されています。
of:of_alias_scan() ステムパーサーでの領域外読み取りを修正します(CVE-2026-93213)
Linux カーネルで、以下の脆弱性が解決されています。
シグナル:共有された SIGINFO 名前空間の書き換えを回避します(CVE-2026-93222)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:RCU イテレータを使用して、ルート例外をダンプします(CVE-2026-93226)
Linux カーネルで、以下の脆弱性が解決されています。
arm64:hibernate:休止状態のカーネルを復元する前に DAIF をマスクします(CVE-2026-93256)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid5-ppl:ppl_do_flush() の use-after-free を修正します(CVE-2026-93262)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:デッドロックを防ぐためにマウント中に余分な isize 拡張をスキップします(CVE-2026-93268)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update kernel」または「yum update --advisory ALAS2KERNEL-5.15-2026-117」を実行して、システムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2026-117.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100070.html
https://explore.alas.aws.amazon.com/CVE-2026-53078.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-80671.html
https://explore.alas.aws.amazon.com/CVE-2026-80912.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89480.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89615.html
https://explore.alas.aws.amazon.com/CVE-2026-89616.html
https://explore.alas.aws.amazon.com/CVE-2026-89617.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89653.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89710.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89778.html
https://explore.alas.aws.amazon.com/CVE-2026-89779.html
https://explore.alas.aws.amazon.com/CVE-2026-89781.html
https://explore.alas.aws.amazon.com/CVE-2026-89782.html
https://explore.alas.aws.amazon.com/CVE-2026-89783.html
https://explore.alas.aws.amazon.com/CVE-2026-89784.html
https://explore.alas.aws.amazon.com/CVE-2026-89785.html
https://explore.alas.aws.amazon.com/CVE-2026-89786.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89930.html
https://explore.alas.aws.amazon.com/CVE-2026-89932.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89983.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-90053.html
https://explore.alas.aws.amazon.com/CVE-2026-90054.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90062.html
https://explore.alas.aws.amazon.com/CVE-2026-90063.html
https://explore.alas.aws.amazon.com/CVE-2026-90067.html
https://explore.alas.aws.amazon.com/CVE-2026-90071.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90081.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90114.html
https://explore.alas.aws.amazon.com/CVE-2026-90140.html
https://explore.alas.aws.amazon.com/CVE-2026-90141.html
https://explore.alas.aws.amazon.com/CVE-2026-90151.html
https://explore.alas.aws.amazon.com/CVE-2026-90157.html
https://explore.alas.aws.amazon.com/CVE-2026-90160.html
https://explore.alas.aws.amazon.com/CVE-2026-90203.html
https://explore.alas.aws.amazon.com/CVE-2026-90218.html
https://explore.alas.aws.amazon.com/CVE-2026-90248.html
https://explore.alas.aws.amazon.com/CVE-2026-90283.html
https://explore.alas.aws.amazon.com/CVE-2026-90284.html
https://explore.alas.aws.amazon.com/CVE-2026-90290.html
https://explore.alas.aws.amazon.com/CVE-2026-90318.html
https://explore.alas.aws.amazon.com/CVE-2026-90329.html
https://explore.alas.aws.amazon.com/CVE-2026-90334.html
https://explore.alas.aws.amazon.com/CVE-2026-90388.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90416.html
https://explore.alas.aws.amazon.com/CVE-2026-90434.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92494.html
https://explore.alas.aws.amazon.com/CVE-2026-92501.html
https://explore.alas.aws.amazon.com/CVE-2026-92508.html
https://explore.alas.aws.amazon.com/CVE-2026-92521.html
https://explore.alas.aws.amazon.com/CVE-2026-92522.html
https://explore.alas.aws.amazon.com/CVE-2026-92524.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93055.html
https://explore.alas.aws.amazon.com/CVE-2026-93109.html
https://explore.alas.aws.amazon.com/CVE-2026-93110.html
https://explore.alas.aws.amazon.com/CVE-2026-93138.html
https://explore.alas.aws.amazon.com/CVE-2026-93189.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93256.html
プラグインの詳細
深刻度: Critical
ID: 365194
ファイル名: al2_ALASKERNEL-5_15-2026-117.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 98.93
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-90151
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.221-157.262, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/6/24
参照情報
CVE: CVE-2026-100070, CVE-2026-53078, CVE-2026-74268, CVE-2026-80671, CVE-2026-80912, CVE-2026-80932, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81002, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89480, CVE-2026-89482, CVE-2026-89483, CVE-2026-89485, CVE-2026-89487, CVE-2026-89488, CVE-2026-89508, CVE-2026-89515, CVE-2026-89525, CVE-2026-89538, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89548, CVE-2026-89549, CVE-2026-89551, CVE-2026-89554, CVE-2026-89555, CVE-2026-89557, CVE-2026-89562, CVE-2026-89563, CVE-2026-89573, CVE-2026-89575, CVE-2026-89586, CVE-2026-89595, CVE-2026-89603, CVE-2026-89615, CVE-2026-89616, CVE-2026-89617, CVE-2026-89643, CVE-2026-89649, CVE-2026-89650, CVE-2026-89653, CVE-2026-89655, CVE-2026-89656, CVE-2026-89662, CVE-2026-89663, CVE-2026-89669, CVE-2026-89684, CVE-2026-89694, CVE-2026-89696, CVE-2026-89699, CVE-2026-89704, CVE-2026-89706, CVE-2026-89710, CVE-2026-89711, CVE-2026-89712, CVE-2026-89726, CVE-2026-89752, CVE-2026-89753, CVE-2026-89777, CVE-2026-89778, CVE-2026-89779, CVE-2026-89781, CVE-2026-89782, CVE-2026-89783, CVE-2026-89784, CVE-2026-89785, CVE-2026-89786, CVE-2026-89816, CVE-2026-89823, CVE-2026-89927, CVE-2026-89930, CVE-2026-89932, CVE-2026-89973, CVE-2026-89983, CVE-2026-89984, CVE-2026-89997, CVE-2026-90011, CVE-2026-90015, CVE-2026-90049, CVE-2026-90053, CVE-2026-90054, CVE-2026-90058, CVE-2026-90062, CVE-2026-90063, CVE-2026-90067, CVE-2026-90071, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90081, CVE-2026-90102, CVE-2026-90103, CVE-2026-90114, CVE-2026-90140, CVE-2026-90141, CVE-2026-90151, CVE-2026-90157, CVE-2026-90160, CVE-2026-90203, CVE-2026-90218, CVE-2026-90248, CVE-2026-90283, CVE-2026-90284, CVE-2026-90290, CVE-2026-90318, CVE-2026-90329, CVE-2026-90334, CVE-2026-90388, CVE-2026-90393, CVE-2026-90416, CVE-2026-90434, CVE-2026-90435, CVE-2026-92494, CVE-2026-92501, CVE-2026-92508, CVE-2026-92521, CVE-2026-92522, CVE-2026-92524, CVE-2026-93046, CVE-2026-93054, CVE-2026-93055, CVE-2026-93109, CVE-2026-93110, CVE-2026-93138, CVE-2026-93189, CVE-2026-93206, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93256, CVE-2026-93262, CVE-2026-93268