2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3196)
medium Nessus プラグイン ID 365279
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3196 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_nat_sip:NAT がパケットを縮小する際にオフセットを巻き戻します(CVE-2026-100070)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:デバイス削除用にフックトランザクションを追加します(CVE-2026-63858)
Linux カーネルで、以下の脆弱性が解決されています。
net/handshake:固定されたファイル参照を accept_doit へハンドオフします(CVE-2026-63979)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:x_tables:xtables_unregister_table_exitを追加して使用
以前の変更により、テーブルをパケットパスからデタッチし、アクティブなテーブルリストからリンク解除するxtables_unregister_table_pre_exitが追加されました。rmmod の場合、このテーブルに対して set/getsockopt を実行しているユーザー空間は、テーブルを再インスタンス化できません:1。幼虫テーブルはすでに取り除かれています2。既存のインスタンス化されたテーブルは、XT pernet テーブルリストにはありません。
これにより、第 2 段階のヘルパーが追加されます。
瀕死リストからテーブルのリンクを解除し、フック操作(存在する場合)を解放し、監査通知を行います。これは xt_unregister_table() を置き換えます。(CVE-2026-64078)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:x_tables:mutex 下でのフック操作を割り当てます
arp/ip(6)t_register_table() は、netns ごとのフック操作 copyvia kmemdup_array() を割り当てる前に、netns ごとのリスト viaxt_register_table() にテーブルを追加します。これにより、ops=NULL の場合のリストでテーブルが表示されるウィンドウが残ります。
pernetの終了が発生した場合、pre_exitコールバックは同時に実行され、xt_find_table()を介してテーブルを検索し、NULL操作ポインター tonf_unregister_net_hooks()を渡すことで、NULLデリファレンスが発生します。
nf_unregister_net_hooks+0xbc/0x150RIP の一般保護違反:nf_unregister_net_hooks(net/netfilter/core.c:613)Call Trace:ipt_unregister_table_pre_exitiptable_mangle_net_pre_exitops_pre_exit_listcleanup_net
ops 割り当てを xtables コアに移動して修正し、有効な ops なしにテーブルがリストに存在しないようにします。
また、エラーで破棄される前に、テーブルがもはやパケットを処理していないことも確認してください。unwind.nf_register_net_hooks少なくとも 1 つのフックを公開した可能性があります。エラーがあった場合はcallsynchronize_rcu()。
監査ログ登録メッセージはすべての操作が完了するまで延期されるため、これにより、エラーがアンワインドされる場合に別の UREG メッセージを出す必要がなくなります。
Tristan Madani 氏による以前のパッチに基づきます。(CVE-2026-64079)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5e:xsk:ICOSQ に対するロック解除された書き込みを修正します(CVE-2026-64210)
Linux カーネルで、以下の脆弱性が解決されています。
netfs:netfs_unlock_abandoned_read_pages() での潜在的な UAF を修正します(CVE-2026-64216)
Linux カーネルで、以下の脆弱性が解決されています。
ファームウェア:arm_ffa:PARTITION_INFO_GET_REGSコピーの製本(CVE-2026-64520)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:decode_lockers() 内の 2 つの安全でないベアデコードを修正します(CVE-2026-68082)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:SYN-RECEIVED の正確でない RST に対する ACK にチャレンジします(CVE-2026-68118)
Linux カーネルで、以下の脆弱性が解決されています。
super:フリーズしたブロックデバイスの緊急フリーズ解除デッドロックを修正します(CVE-2026-68132)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:pg_{temp,upmap,upmap_items} の長さを CEPH_PG_MAX_SIZE にバインドします(CVE-2026-68159)
Linux カーネルで、以下の脆弱性が解決されています。
net:enqueue_to_backlog() の netif_running() チェックをシリアル化します(CVE-2026-72493)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:子ソケットを強制的に閉じる前に sock_ops CB フラグをクリアします(CVE-2026-74268)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/nldev:mr->pd にアクセスする際のロックを修正します(CVE-2026-74334)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:送信パスヘッダーのプルに対して pskb_network_may_pull() を使用します(CVE-2026-74474)
Linux カーネルで、以下の脆弱性が解決されています。
binfmt_misc:マウントが失敗した場合にユーザーの名前空間を漏洩しません(CVE-2026-74483)
Linux カーネルで、以下の脆弱性が解決されています。
binfmt_misc:エントリを削除する際に書き込みアクセス権を復元します(CVE-2026-74487)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:vCPU を破壊する前に、遅延した I/O APIC EOI 処理をキャンセルします(CVE-2026-74517)
Linux カーネルで、以下の脆弱性が解決されています。
packet:非リング送信パスで一貫したhard_header_lenを使用します(CVE-2026-74582)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_route:ファストマップのフィルター上の use-after-free を修正します(CVE-2026-74583)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:ピアを削除する際にnew_transportをクリアします(CVE-2026-74586)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:キャッシュされた ASCONF チャンクの use-after-free を修正します(CVE-2026-74587)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:chunk->transport をキューに入れているリストと歩調を合わせます(CVE-2026-74588)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:送信判定でのsk_redir use-after-free を修正します(CVE-2026-74589)
Linux カーネルで、以下の脆弱性が解決されています。
ima:file_truncate と path_truncate フックをインスタンス化します(CVE-2026-74592)
Linux カーネルで、以下の脆弱性が解決されています。
sched/psi:psi_cgroup_free() でrtpoll_timerをシャットダウンします(CVE-2026-74594)
Linux カーネルで、以下の脆弱性が解決されています。
fscrypt:fscrypt_ioctl_set_policy() のオーナーチェックにマウント idmap を使用します(CVE-2026-74595)
Linux カーネルで、以下の脆弱性が解決されています。
ip6_tunnel:ip6ip6_err() の skb2->cb[] をクリアします(CVE-2026-74597)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:ルート情報オプションの長さの検証を修正します(CVE-2026-74598)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:安全な CPU ごとのバッファスワップのために current_context を使用します(CVE-2026-74601)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:rb_allocate_cpu_buffer() におけるリーダーのページ順序を初期化します(CVE-2026-74602)
Linux カーネルで、以下の脆弱性が解決されています。
eventfs:eventfs_remove_rec() での use-after-free を修正します(CVE-2026-74606)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifs_try_adding_channels() の use-after-free を修正します(CVE-2026-74608)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:tipc_node_link_down() のノードロック下の le->link を読み取ります(CVE-2026-74609)
Linux カーネルで、以下の脆弱性が解決されています。
tls:完全な平文sk_msgリングをプッシュしないままにしません(CVE-2026-74610)
Linux カーネルで、以下の脆弱性が解決されています。
veth:XDP フラグ調整後の skb 長のアカウンティングを修正します(CVE-2026-74612)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/virtio:ティアダウン後の RX キューへの埋め込みを回避します(CVE-2026-74613)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/virtio:ワーカーロック下の virtqueues を読み込みます(CVE-2026-74614)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:ダウンしているデバイスでエイジングタイマーを非武装させません(CVE-2026-74615)
Linux カーネルで、以下の脆弱性が解決されています。
xdp:tailroom skb_shared_infoオーバーランするクローンを拒否します(CVE-2026-74616)
Linux カーネルで、以下の脆弱性が解決されています。
binfmt_misc:別のユーザー名前空間からマウントが完了した場合に警告しません(CVE-2026-74618)
Linux カーネルで、以下の脆弱性が解決されています。
ovl:別のユーザーの名前空間からマウントが完了した場合に警告しません(CVE-2026-74619)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:act_gact、act_police:フォールバックコントロールアクションの範囲チェック(CVE-2026-74620)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack:無効なログをロック解除後まで延期します(CVE-2026-74624)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:in6_dev_get() によるinet6_dev復活を阻止します(CVE-2026-74630)
Linux カーネルで、以下の脆弱性が解決されています。
mm/huge_memory:huge_zero_pfn競合を修正します(CVE-2026-74632)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:サイズ変更が無効な場合、subbuf の順番変更を防止します(CVE-2026-74634)
Linux カーネルで、以下の脆弱性が解決されています。
fbdev:bitblit:bit_cursor() におけるグリフインデックスをバウンドチェックします(CVE-2026-74635)
Linux カーネルで、以下の脆弱性が解決されています。
tracing:update_event_fields と event_define_fields の間の競合を修正します(CVE-2026-74636)
Linux カーネルで、以下の脆弱性が解決されています。
perf/core:兄弟がデタッチした後のグループリーダーの use-after-free を修正します(CVE-2026-74637)
Linux カーネルで、以下の脆弱性が解決されています。
シリアル:8250_of:LPC32xx でスタックした空の FIFO RX タイムアウトをクリアします(CVE-2026-74653)
Linux カーネルで、以下の脆弱性が解決されています。
serial:8250_dma:シャットダウン時の古い RX 状態をクリアします(CVE-2026-74654)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:fib_nhc_update_mtu() の use-after-free を修正します(CVE-2026-74656)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:RTA_VIA nexthops の fib_nlmsg_size() を修正します(CVE-2026-74657)
Linux カーネルで、以下の脆弱性が解決されています。
futex:堅牢な futex の終了競合をもう少し防ぎます(CVE-2026-74658)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ebt_nflog:NFLOG バックエンドにピン留めします(CVE-2026-74660)
Linux カーネルで、以下の脆弱性が解決されています。
inet:frags:タイマーを準備する前にキューを公開します(CVE-2026-74662)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:過剰に深い qdisc 階層を拒否します(CVE-2026-74663)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:一致しない ID に対する更新応答を再割り当てします(CVE-2026-74664)
Linux カーネルで、以下の脆弱性が解決されています。
net:一般的な XDP フラグ調整後の skb 長のアカウンティングを修正します(CVE-2026-74665)
Linux カーネルで、以下の脆弱性が解決されています。
packet:圧力クリアリングをリング再構成と同期します(CVE-2026-74666)
Linux カーネルで、以下の脆弱性が解決されています。
net/packet:パケットソケット伝送パスで MAC ヘッダーをリセットします(CVE-2026-74667)
Linux カーネルで、以下の脆弱性が解決されています。
packet:TX_RING送信パスで一貫したhard_header_lenを使用します(CVE-2026-74668)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリアします(CVE-2026-74669)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:無効な計算フェーズ後に推定を停止します(CVE-2026-74670)
Linux カーネルで、以下の脆弱性が解決されています。
ima:xattr_verify() での領域外読み取りを修正します(CVE-2026-74671)
Linux カーネルで、以下の脆弱性が解決されています。
mm/vmalloc:巨大な vmap で init_mm ロックを取得して、ptdump UAF を回避します(CVE-2026-74672)
Linux カーネルで、以下の脆弱性が解決されています。
入力:evdev - evdev_pass_values() での情報漏洩を修正します(CVE-2026-74673)
Linux カーネルで、以下の脆弱性が解決されています。
vt:tty_port_tty_getで kbd_keycode の tty 参照を安定化します(CVE-2026-74675)
Linux カーネルで、以下の脆弱性が解決されています。
vt:KDSKBMETA ioctl の権限チェックを追加します(CVE-2026-74676)
Linux カーネルで、以下の脆弱性が解決されています。
入力:evdev - イベントマスクをフェッチする際にイベントタイプインデックスをサニタイズします(CVE-2026-74683)
Linux カーネルで、以下の脆弱性が解決されています。
net:tap:tap_get_user_xdp() の virtio net ヘッダーを解析する前に skb->dev を設定します(CVE-2026-74684)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:コントロールチャンクが削除されている場合はそれをクリアします(CVE-2026-74688)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:再利用ポート移行における TFO max_qlenアカウンティングを修正します(CVE-2026-74696)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_api:ロックされた分類子を破壊する際に常にrtnl_lockを取得します(CVE-2026-74700)
Linux カーネルで、以下の脆弱性が解決されています。
net/openvswitch:key_extract() のイーサネットヘッダー長をチェックします(CVE-2026-74701)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_cake:ACK フィルターで無効な形式のパケットの WARN_ON(1) をドロップします(CVE-2026-74704)
Linux カーネルで、以下の脆弱性が解決されています。
udp:トンネルのセグメンテーションで発生する可能性のある use-after-free を修正します(CVE-2026-74705)
Linux カーネルで、以下の脆弱性が解決されています。
xsk:16 バイト以上の TX メタデータが必要(CVE-2026-74710)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:tcp:bpf_iter_tcp_established_batch() での use-after-free を修正します(CVE-2026-74714)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5:fw_tracer、作成エラーで NULL を返します(CVE-2026-74717)
Linux カーネルで、以下の脆弱性が解決されています。
devlink:リロードでのネット名前空間参照漏洩を修正します(CVE-2026-74718)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:整流算術のためにポインター状態を保存します(CVE-2026-74720)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:btrfs_do_encoded_write() でのメモリ漏洩を修正します(CVE-2026-74722)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:ip_vs_nat_icmp での領域外書き込みを回避します(CVE-2026-74724)
Linux カーネルで、以下の脆弱性が解決されています。
bonding:alb:bond_alb_monitor の RTNL でprimary_is_promiscを再チェックします(CVE-2026-74726)
Linux カーネルで、以下の脆弱性が解決されています。
NFS:FREE_STATEID 呼び出し中に「struct nfs_server」を固定します(CVE-2026-74730)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_bpf:異なるデバイスにバインドされた開発バインドプログラムを拒否します(CVE-2026-74736)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_u32:u32_bind_class() のハッシュテーブルをスキップします(CVE-2026-74739)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:act_api:a->goto_chain での TOCTOU NULL デリファレンスを修正します(CVE-2026-74740)
Linux カーネルで、以下の脆弱性が解決されています。
veth:veth_poll でピア txq をウェイクアップするために使用されるキューインデックスを修正します(CVE-2026-74742)
Linux カーネルで、以下の脆弱性が解決されています。
macvlan:lowerdev から needed_headroom および needed_tailroom を継承します(CVE-2026-74743)
Linux カーネルで、以下の脆弱性が解決されています。
ipvlan:phy_dev から needed_headroom および needed_tailroom を継承します(CVE-2026-74744)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:flowtable:GC 可視タプルのラストを公開します(CVE-2026-74746)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ipset:list:set GC とスワップの間の refcount 競合を修正します(CVE-2026-74748)
Linux カーネルで、以下の脆弱性が解決されています。
perf:終了したイベントをグループリーダーとして拒否します(CVE-2026-74753)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:古いmds_wantedでハングアップした __ceph_get_caps() を修正します(CVE-2026-80527)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:current->journal_info の使用中に fs リクレイムを回避します(CVE-2026-80528)
Linux カーネルで、以下の脆弱性が解決されています。
xfs:dquot 回復検証エラーを受け入れません(CVE-2026-80529)
Linux カーネルで、以下の脆弱性が解決されています。
xfs:INO1_WRITTEN での exchange-range reflink フラグクリア問題を修正します(CVE-2026-80530)
Linux カーネルで、以下の脆弱性が解決されています。
xfs:xfs_dq_get_next_id のエラーでの ilock 漏洩を修正します(CVE-2026-80534)
Linux カーネルで、以下の脆弱性が解決されています。
xfs:バッファログ項目のダーティビットマップの境界チェック(CVE-2026-80536)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:境界チェックの欠落による decode_watchers() での OOB 読み取りを修正します(CVE-2026-80557)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:primary_temp からの無効な osd インデックスの使用を回避します(CVE-2026-80558)
Linux カーネルで、以下の脆弱性が解決されています。
libceph:decode_locker() の複数の安全でないデコードを修正します(CVE-2026-80561)
Linux カーネルで、以下の脆弱性が解決されています。
入力: byd - プライベート データを解放する前にタイマー削除を同期 (CVE-2026-80572)
Linux カーネルで、以下の脆弱性が解決されています。
入力:focaltech - focaltech_process_rel_packet での配列領域外を修正します(CVE-2026-80574)
Linux カーネルで、以下の脆弱性が解決されています。
fbdev:core:fb_io_read() におけるポインターの非同期を修正します(CVE-2026-80578)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:fastopen:MPTFO サブフローに SYN データのみをマークします(CVE-2026-80585)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:オプション:予期しないサイズの場合に DSS フィールドをリセット(CVE-2026-80586)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:一部の着信サブオプションを組み合わせないようにします(CVE-2026-80587)
Linux カーネルで、以下の脆弱性が解決されています。
block:一度も追加されていないディスクをリリースする際にタイムアウトタイマーを停止します(CVE-2026-80589)
Linux カーネルで、以下の脆弱性が解決されています。
inet:frags:再アセンブリ前にフラグメントから GSO 状態を取り除きます(CVE-2026-80590)
Linux カーネルで、以下の脆弱性が解決されています。
perf sched:register_pid() オーバーフロー、strcpy および BUG_ON を修正します(CVE-2026-80671)
Linux カーネルで、以下の脆弱性が解決されています。
igc:igc_down() の napi_synchronize() を削除します(CVE-2026-80715)
Linux カーネルで、以下の脆弱性が解決されています。
net:gro:BIG TCP 集約基準を適切に検証します(CVE-2026-80725)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86/mmu:子シャドウページを作成する際の警告およびクリア role.invalid(CVE-2026-80726)
Linux カーネルで、以下の脆弱性が解決されています。
x86/mce:CMCI 検出前のポーリングタイマーを設定します(CVE-2026-80727)
Linux カーネルで、以下の脆弱性が解決されています。
net:dev_validate_header のゼロパディングCAP_SYS_RAWIO削除します(CVE-2026-80731)
Linux カーネルで、以下の脆弱性が解決されています。
net:sk_mc_loop() から WARN_ON_ONCE() を削除します(CVE-2026-80733)
Linux カーネルで、以下の脆弱性が解決されています。
シリアル:amba-pl011:DMA 切断を同期(CVE-2026-80737)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5e:TC、devcom ロックを取得する前に、フローが PEER であるかどうかをチェックします(CVE-2026-80739)
Linux カーネルで、以下の脆弱性が解決されています。
af_packet:tpacket_snd() でゼロバイトのデータを送信しません。(CVE-2026-80742)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables_offload:中止パスで ENOMEM に対するWARN_ON_ONCEを抑制します(CVE-2026-80744)
Linux カーネルで、以下の脆弱性が解決されています。
SELinux:クラス権限カウント(CVE-2026-80755)を超える権限値を拒否
Linux カーネルで、以下の脆弱性が解決されています。
selinux:開始されていないポリシー変換をキャンセルしません(CVE-2026-80756)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:継承された共通(CVE-2026-80757)未満のクラス権限カウントを拒否します
Linux カーネルで、以下の脆弱性が解決されています。
HID:hyperv:初期デバイス情報バインドを検証します(CVE-2026-80765)
Linux カーネルで、以下の脆弱性が解決されています。
HID:core:hid_set_field() の field->usage の OOB 読み取りを修正します(CVE-2026-80781)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:pm:alloc-during-teardown 競合からのメモリリークを修正します(CVE-2026-80784)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:ip6_finish_output2() での use-after-free を修正します(CVE-2026-80792)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:ip_do_fragment() でサイズの小さい MTU を拒否します(CVE-2026-80793)
Linux カーネルで、以下の脆弱性が解決されています。
xfs:フィールドアクセスの前に attr エントリポインターを検証します(CVE-2026-80805)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:新しい暗号化ファイルで DAX を有効にしません(CVE-2026-80806)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:飽和した xattr キャッシュエントリの再試行を停止します(CVE-2026-80808)
Linux カーネルで、以下の脆弱性が解決されています。
usb:usbfs:usbdev_release() の usb_device の use-after-free を修正します(CVE-2026-80824)
Linux カーネルで、以下の脆弱性が解決されています。
usb:core:usb_wakeup_notification() にロックを追加します(CVE-2026-80830)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:パケットパスオブジェクト通知をキューに入れません(CVE-2026-80837)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:FDB フラッシュ中に最後のリモートリンクを維持します(CVE-2026-80838)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:seg6:IPIP の非カプセル化で IPv4 コントロールブロックをクリアします(CVE-2026-80840)
Linux カーネルで、以下の脆弱性が解決されています。
net:bridge:mcast:マスター VLAN のマルチキャストコンテキストの use-after-free を修正します(CVE-2026-80842)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:xfrm_state_construct() auth-trunc の漏洩を修正します(CVE-2026-80843)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:NAT キープアライブ作業でのロック反転を回避します(CVE-2026-80845)
Linux カーネルで、以下の脆弱性が解決されています。
tls:device:tls_append_frag() の領域外書き込みを修正します(CVE-2026-80852)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:Open O_TRUNC DAX の失敗での無効なロック漏洩を修正します(CVE-2026-80855)
Linux カーネルで、以下の脆弱性が解決されています。
fuse:setattr 書き戻しエラーでの無効なロック漏洩を修正します(CVE-2026-80856)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:page_frag_cache の使用率を修正します(CVE-2026-80862)
Linux カーネルで、以下の脆弱性が解決されています。
net/tls:非同期復号化に失敗した後に tls_sw_splice_read() が失敗します(CVE-2026-80904)
Linux カーネルで、以下の脆弱性が解決されています。
net:packet:VLAN タグ付きフレーム送信時の誤ったtransport_headerを修正します(CVE-2026-80906)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:security_get_classes() でクレームされていないクラス値を拒否します(CVE-2026-80912)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:すべてのブール値を定義する必要があります(CVE-2026-80913)
Linux カーネルで、以下の脆弱性が解決されています。
HID:core:長い項目における数値/ポインターの型の取り違え(Type Confusion)を修正します(CVE-2026-80918)
Linux カーネルで、以下の脆弱性が解決されています。
vsock/virtio:フラッシュは依存順で動作します(CVE-2026-80932)
Linux カーネルで、以下の脆弱性が解決されています。
dm-stats:CPU ごとのデータの割り当てが失敗した場合のクラッシュを修正します(CVE-2026-80963)
Linux カーネルで、以下の脆弱性が解決されています。
seg6:IPv6 のカプセル化解除後に IP6CB をリセットします(CVE-2026-80976)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(CVE-2026-80977)
Linux カーネルで、以下の脆弱性が解決されています。
net:アドバタイズされた IP トンネルのヘッドルームに上限を設けます(CVE-2026-80978)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:フロー削除時のフローマスク use-after-free を修正します(CVE-2026-80994)
Linux カーネルで、以下の脆弱性が解決されています。
xdp:ゼロコピーフレームレイアウトを修正します(CVE-2026-81002)
Linux カーネルで、以下の脆弱性が解決されています。
ipmi:si:登録に失敗した後の NULL ポインターデリファレンスを修正します(CVE-2026-81005)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/vt-d:tboot が有効の場合に ACS のリクエストを強制します(CVE-2026-89448)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/sva:SVA ハンドルが表示される前に handle->dev を設定します(CVE-2026-89451)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/amd:PPR 障害の処理後に PCI デバイスを配置します(CVE-2026-89453)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:重複 RECONF 応答の stream->outcnt アンダーフローを修正
キャッシュされた RECONF チャンクには、複数のリクエストパラメーターが含まれる可能性があります。このため、別のパラメーターが未解決である間に、重複応答が同じ ADD_OUT requestagain を見つけて処理し、outcnttwice ロールバックし、アンダーフローが発生する可能性があります。
未解決のリクエストタイプをビットとして追跡し、その最初の応答後に各ビットをクリアします。その後、同じリクエストに対する応答は無視されます。(CVE-2026-89476)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:未送信の RECONF 完了における NULL デリファレンスを修正します(CVE-2026-89477)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:トランスポートが削除された場合、チャンクをドロップします(CVE-2026-89478)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:関連付けが削除されると、パケットの処理を停止します(CVE-2026-89479)
Linux カーネルでは、次の ...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel6.12 --releasever 2023.12.20261012」または「dnf update --advisory ALAS2023-2026-3196 --releasever 2023.12.20261012」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3196.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100070.html
https://explore.alas.aws.amazon.com/CVE-2026-63858.html
https://explore.alas.aws.amazon.com/CVE-2026-63979.html
https://explore.alas.aws.amazon.com/CVE-2026-64078.html
https://explore.alas.aws.amazon.com/CVE-2026-64079.html
https://explore.alas.aws.amazon.com/CVE-2026-64210.html
https://explore.alas.aws.amazon.com/CVE-2026-64216.html
https://explore.alas.aws.amazon.com/CVE-2026-64520.html
https://explore.alas.aws.amazon.com/CVE-2026-68082.html
https://explore.alas.aws.amazon.com/CVE-2026-68118.html
https://explore.alas.aws.amazon.com/CVE-2026-68132.html
https://explore.alas.aws.amazon.com/CVE-2026-68159.html
https://explore.alas.aws.amazon.com/CVE-2026-72493.html
https://explore.alas.aws.amazon.com/CVE-2026-74268.html
https://explore.alas.aws.amazon.com/CVE-2026-74334.html
https://explore.alas.aws.amazon.com/CVE-2026-74474.html
https://explore.alas.aws.amazon.com/CVE-2026-74483.html
https://explore.alas.aws.amazon.com/CVE-2026-74487.html
https://explore.alas.aws.amazon.com/CVE-2026-74517.html
https://explore.alas.aws.amazon.com/CVE-2026-74582.html
https://explore.alas.aws.amazon.com/CVE-2026-74583.html
https://explore.alas.aws.amazon.com/CVE-2026-74586.html
https://explore.alas.aws.amazon.com/CVE-2026-74587.html
https://explore.alas.aws.amazon.com/CVE-2026-74588.html
https://explore.alas.aws.amazon.com/CVE-2026-74589.html
https://explore.alas.aws.amazon.com/CVE-2026-74592.html
https://explore.alas.aws.amazon.com/CVE-2026-74594.html
https://explore.alas.aws.amazon.com/CVE-2026-74595.html
https://explore.alas.aws.amazon.com/CVE-2026-74597.html
https://explore.alas.aws.amazon.com/CVE-2026-74598.html
https://explore.alas.aws.amazon.com/CVE-2026-74601.html
https://explore.alas.aws.amazon.com/CVE-2026-74602.html
https://explore.alas.aws.amazon.com/CVE-2026-74606.html
https://explore.alas.aws.amazon.com/CVE-2026-74608.html
https://explore.alas.aws.amazon.com/CVE-2026-74609.html
https://explore.alas.aws.amazon.com/CVE-2026-74610.html
https://explore.alas.aws.amazon.com/CVE-2026-74612.html
https://explore.alas.aws.amazon.com/CVE-2026-74613.html
https://explore.alas.aws.amazon.com/CVE-2026-74614.html
https://explore.alas.aws.amazon.com/CVE-2026-74615.html
https://explore.alas.aws.amazon.com/CVE-2026-74616.html
https://explore.alas.aws.amazon.com/CVE-2026-74618.html
https://explore.alas.aws.amazon.com/CVE-2026-74619.html
https://explore.alas.aws.amazon.com/CVE-2026-74620.html
https://explore.alas.aws.amazon.com/CVE-2026-74624.html
https://explore.alas.aws.amazon.com/CVE-2026-74630.html
https://explore.alas.aws.amazon.com/CVE-2026-74632.html
https://explore.alas.aws.amazon.com/CVE-2026-74634.html
https://explore.alas.aws.amazon.com/CVE-2026-74635.html
https://explore.alas.aws.amazon.com/CVE-2026-74636.html
https://explore.alas.aws.amazon.com/CVE-2026-74637.html
https://explore.alas.aws.amazon.com/CVE-2026-74653.html
https://explore.alas.aws.amazon.com/CVE-2026-74654.html
https://explore.alas.aws.amazon.com/CVE-2026-74656.html
https://explore.alas.aws.amazon.com/CVE-2026-74657.html
https://explore.alas.aws.amazon.com/CVE-2026-74658.html
https://explore.alas.aws.amazon.com/CVE-2026-74660.html
https://explore.alas.aws.amazon.com/CVE-2026-74662.html
https://explore.alas.aws.amazon.com/CVE-2026-74663.html
https://explore.alas.aws.amazon.com/CVE-2026-74664.html
https://explore.alas.aws.amazon.com/CVE-2026-74665.html
https://explore.alas.aws.amazon.com/CVE-2026-74666.html
https://explore.alas.aws.amazon.com/CVE-2026-74667.html
https://explore.alas.aws.amazon.com/CVE-2026-74668.html
https://explore.alas.aws.amazon.com/CVE-2026-74669.html
https://explore.alas.aws.amazon.com/CVE-2026-74670.html
https://explore.alas.aws.amazon.com/CVE-2026-74671.html
https://explore.alas.aws.amazon.com/CVE-2026-74672.html
https://explore.alas.aws.amazon.com/CVE-2026-74673.html
https://explore.alas.aws.amazon.com/CVE-2026-74675.html
https://explore.alas.aws.amazon.com/CVE-2026-74676.html
https://explore.alas.aws.amazon.com/CVE-2026-74683.html
https://explore.alas.aws.amazon.com/CVE-2026-74684.html
https://explore.alas.aws.amazon.com/CVE-2026-74688.html
https://explore.alas.aws.amazon.com/CVE-2026-74696.html
https://explore.alas.aws.amazon.com/CVE-2026-74700.html
https://explore.alas.aws.amazon.com/CVE-2026-74701.html
https://explore.alas.aws.amazon.com/CVE-2026-74704.html
https://explore.alas.aws.amazon.com/CVE-2026-74705.html
https://explore.alas.aws.amazon.com/CVE-2026-74710.html
https://explore.alas.aws.amazon.com/CVE-2026-74714.html
https://explore.alas.aws.amazon.com/CVE-2026-74717.html
https://explore.alas.aws.amazon.com/CVE-2026-74718.html
https://explore.alas.aws.amazon.com/CVE-2026-74720.html
https://explore.alas.aws.amazon.com/CVE-2026-74722.html
https://explore.alas.aws.amazon.com/CVE-2026-74724.html
https://explore.alas.aws.amazon.com/CVE-2026-74726.html
https://explore.alas.aws.amazon.com/CVE-2026-74730.html
https://explore.alas.aws.amazon.com/CVE-2026-74736.html
https://explore.alas.aws.amazon.com/CVE-2026-74739.html
https://explore.alas.aws.amazon.com/CVE-2026-74740.html
https://explore.alas.aws.amazon.com/CVE-2026-74742.html
https://explore.alas.aws.amazon.com/CVE-2026-74743.html
https://explore.alas.aws.amazon.com/CVE-2026-74744.html
https://explore.alas.aws.amazon.com/CVE-2026-74746.html
https://explore.alas.aws.amazon.com/CVE-2026-74748.html
https://explore.alas.aws.amazon.com/CVE-2026-74753.html
https://explore.alas.aws.amazon.com/CVE-2026-80527.html
https://explore.alas.aws.amazon.com/CVE-2026-80528.html
https://explore.alas.aws.amazon.com/CVE-2026-80529.html
https://explore.alas.aws.amazon.com/CVE-2026-80530.html
https://explore.alas.aws.amazon.com/CVE-2026-80534.html
https://explore.alas.aws.amazon.com/CVE-2026-80536.html
https://explore.alas.aws.amazon.com/CVE-2026-80557.html
https://explore.alas.aws.amazon.com/CVE-2026-80558.html
https://explore.alas.aws.amazon.com/CVE-2026-80561.html
https://explore.alas.aws.amazon.com/CVE-2026-80572.html
https://explore.alas.aws.amazon.com/CVE-2026-80574.html
https://explore.alas.aws.amazon.com/CVE-2026-80578.html
https://explore.alas.aws.amazon.com/CVE-2026-80585.html
https://explore.alas.aws.amazon.com/CVE-2026-80586.html
https://explore.alas.aws.amazon.com/CVE-2026-80587.html
https://explore.alas.aws.amazon.com/CVE-2026-80589.html
https://explore.alas.aws.amazon.com/CVE-2026-80590.html
https://explore.alas.aws.amazon.com/CVE-2026-80671.html
https://explore.alas.aws.amazon.com/CVE-2026-80715.html
https://explore.alas.aws.amazon.com/CVE-2026-80725.html
https://explore.alas.aws.amazon.com/CVE-2026-80726.html
https://explore.alas.aws.amazon.com/CVE-2026-80727.html
https://explore.alas.aws.amazon.com/CVE-2026-80731.html
https://explore.alas.aws.amazon.com/CVE-2026-80733.html
https://explore.alas.aws.amazon.com/CVE-2026-80737.html
https://explore.alas.aws.amazon.com/CVE-2026-80739.html
https://explore.alas.aws.amazon.com/CVE-2026-80742.html
https://explore.alas.aws.amazon.com/CVE-2026-80744.html
https://explore.alas.aws.amazon.com/CVE-2026-80755.html
https://explore.alas.aws.amazon.com/CVE-2026-80756.html
https://explore.alas.aws.amazon.com/CVE-2026-80757.html
https://explore.alas.aws.amazon.com/CVE-2026-80765.html
https://explore.alas.aws.amazon.com/CVE-2026-80781.html
https://explore.alas.aws.amazon.com/CVE-2026-80784.html
https://explore.alas.aws.amazon.com/CVE-2026-80792.html
https://explore.alas.aws.amazon.com/CVE-2026-80793.html
https://explore.alas.aws.amazon.com/CVE-2026-80805.html
https://explore.alas.aws.amazon.com/CVE-2026-80806.html
https://explore.alas.aws.amazon.com/CVE-2026-80808.html
https://explore.alas.aws.amazon.com/CVE-2026-80824.html
https://explore.alas.aws.amazon.com/CVE-2026-80830.html
https://explore.alas.aws.amazon.com/CVE-2026-80837.html
https://explore.alas.aws.amazon.com/CVE-2026-80838.html
https://explore.alas.aws.amazon.com/CVE-2026-80840.html
https://explore.alas.aws.amazon.com/CVE-2026-80842.html
https://explore.alas.aws.amazon.com/CVE-2026-80843.html
https://explore.alas.aws.amazon.com/CVE-2026-80845.html
https://explore.alas.aws.amazon.com/CVE-2026-80852.html
https://explore.alas.aws.amazon.com/CVE-2026-80855.html
https://explore.alas.aws.amazon.com/CVE-2026-80856.html
https://explore.alas.aws.amazon.com/CVE-2026-80862.html
https://explore.alas.aws.amazon.com/CVE-2026-80904.html
https://explore.alas.aws.amazon.com/CVE-2026-80906.html
https://explore.alas.aws.amazon.com/CVE-2026-80912.html
https://explore.alas.aws.amazon.com/CVE-2026-80913.html
https://explore.alas.aws.amazon.com/CVE-2026-80918.html
https://explore.alas.aws.amazon.com/CVE-2026-80932.html
https://explore.alas.aws.amazon.com/CVE-2026-80963.html
https://explore.alas.aws.amazon.com/CVE-2026-80976.html
https://explore.alas.aws.amazon.com/CVE-2026-80977.html
https://explore.alas.aws.amazon.com/CVE-2026-80978.html
https://explore.alas.aws.amazon.com/CVE-2026-80994.html
https://explore.alas.aws.amazon.com/CVE-2026-81002.html
https://explore.alas.aws.amazon.com/CVE-2026-81005.html
https://explore.alas.aws.amazon.com/CVE-2026-89448.html
https://explore.alas.aws.amazon.com/CVE-2026-89451.html
https://explore.alas.aws.amazon.com/CVE-2026-89453.html
https://explore.alas.aws.amazon.com/CVE-2026-89476.html
https://explore.alas.aws.amazon.com/CVE-2026-89477.html
https://explore.alas.aws.amazon.com/CVE-2026-89478.html
https://explore.alas.aws.amazon.com/CVE-2026-89479.html
https://explore.alas.aws.amazon.com/CVE-2026-89480.html
https://explore.alas.aws.amazon.com/CVE-2026-89481.html
https://explore.alas.aws.amazon.com/CVE-2026-89482.html
https://explore.alas.aws.amazon.com/CVE-2026-89483.html
https://explore.alas.aws.amazon.com/CVE-2026-89484.html
https://explore.alas.aws.amazon.com/CVE-2026-89485.html
https://explore.alas.aws.amazon.com/CVE-2026-89487.html
https://explore.alas.aws.amazon.com/CVE-2026-89488.html
https://explore.alas.aws.amazon.com/CVE-2026-89501.html
https://explore.alas.aws.amazon.com/CVE-2026-89502.html
https://explore.alas.aws.amazon.com/CVE-2026-89508.html
https://explore.alas.aws.amazon.com/CVE-2026-89515.html
https://explore.alas.aws.amazon.com/CVE-2026-89525.html
https://explore.alas.aws.amazon.com/CVE-2026-89536.html
https://explore.alas.aws.amazon.com/CVE-2026-89538.html
https://explore.alas.aws.amazon.com/CVE-2026-89539.html
https://explore.alas.aws.amazon.com/CVE-2026-89540.html
https://explore.alas.aws.amazon.com/CVE-2026-89541.html
https://explore.alas.aws.amazon.com/CVE-2026-89542.html
https://explore.alas.aws.amazon.com/CVE-2026-89547.html
https://explore.alas.aws.amazon.com/CVE-2026-89548.html
https://explore.alas.aws.amazon.com/CVE-2026-89549.html
https://explore.alas.aws.amazon.com/CVE-2026-89550.html
https://explore.alas.aws.amazon.com/CVE-2026-89551.html
https://explore.alas.aws.amazon.com/CVE-2026-89552.html
https://explore.alas.aws.amazon.com/CVE-2026-89554.html
https://explore.alas.aws.amazon.com/CVE-2026-89555.html
https://explore.alas.aws.amazon.com/CVE-2026-89557.html
https://explore.alas.aws.amazon.com/CVE-2026-89558.html
https://explore.alas.aws.amazon.com/CVE-2026-89559.html
https://explore.alas.aws.amazon.com/CVE-2026-89560.html
https://explore.alas.aws.amazon.com/CVE-2026-89562.html
https://explore.alas.aws.amazon.com/CVE-2026-89563.html
https://explore.alas.aws.amazon.com/CVE-2026-89565.html
https://explore.alas.aws.amazon.com/CVE-2026-89566.html
https://explore.alas.aws.amazon.com/CVE-2026-89567.html
https://explore.alas.aws.amazon.com/CVE-2026-89573.html
https://explore.alas.aws.amazon.com/CVE-2026-89574.html
https://explore.alas.aws.amazon.com/CVE-2026-89575.html
https://explore.alas.aws.amazon.com/CVE-2026-89579.html
https://explore.alas.aws.amazon.com/CVE-2026-89580.html
https://explore.alas.aws.amazon.com/CVE-2026-89581.html
https://explore.alas.aws.amazon.com/CVE-2026-89586.html
https://explore.alas.aws.amazon.com/CVE-2026-89588.html
https://explore.alas.aws.amazon.com/CVE-2026-89593.html
https://explore.alas.aws.amazon.com/CVE-2026-89595.html
https://explore.alas.aws.amazon.com/CVE-2026-89603.html
https://explore.alas.aws.amazon.com/CVE-2026-89604.html
https://explore.alas.aws.amazon.com/CVE-2026-89615.html
https://explore.alas.aws.amazon.com/CVE-2026-89616.html
https://explore.alas.aws.amazon.com/CVE-2026-89617.html
https://explore.alas.aws.amazon.com/CVE-2026-89618.html
https://explore.alas.aws.amazon.com/CVE-2026-89634.html
https://explore.alas.aws.amazon.com/CVE-2026-89636.html
https://explore.alas.aws.amazon.com/CVE-2026-89640.html
https://explore.alas.aws.amazon.com/CVE-2026-89643.html
https://explore.alas.aws.amazon.com/CVE-2026-89645.html
https://explore.alas.aws.amazon.com/CVE-2026-89647.html
https://explore.alas.aws.amazon.com/CVE-2026-89649.html
https://explore.alas.aws.amazon.com/CVE-2026-89650.html
https://explore.alas.aws.amazon.com/CVE-2026-89651.html
https://explore.alas.aws.amazon.com/CVE-2026-89652.html
https://explore.alas.aws.amazon.com/CVE-2026-89653.html
https://explore.alas.aws.amazon.com/CVE-2026-89655.html
https://explore.alas.aws.amazon.com/CVE-2026-89656.html
https://explore.alas.aws.amazon.com/CVE-2026-89657.html
https://explore.alas.aws.amazon.com/CVE-2026-89658.html
https://explore.alas.aws.amazon.com/CVE-2026-89662.html
https://explore.alas.aws.amazon.com/CVE-2026-89663.html
https://explore.alas.aws.amazon.com/CVE-2026-89666.html
https://explore.alas.aws.amazon.com/CVE-2026-89669.html
https://explore.alas.aws.amazon.com/CVE-2026-89671.html
https://explore.alas.aws.amazon.com/CVE-2026-89680.html
https://explore.alas.aws.amazon.com/CVE-2026-89683.html
https://explore.alas.aws.amazon.com/CVE-2026-89684.html
https://explore.alas.aws.amazon.com/CVE-2026-89688.html
https://explore.alas.aws.amazon.com/CVE-2026-89690.html
https://explore.alas.aws.amazon.com/CVE-2026-89691.html
https://explore.alas.aws.amazon.com/CVE-2026-89694.html
https://explore.alas.aws.amazon.com/CVE-2026-89696.html
https://explore.alas.aws.amazon.com/CVE-2026-89699.html
https://explore.alas.aws.amazon.com/CVE-2026-89702.html
https://explore.alas.aws.amazon.com/CVE-2026-89703.html
https://explore.alas.aws.amazon.com/CVE-2026-89704.html
https://explore.alas.aws.amazon.com/CVE-2026-89706.html
https://explore.alas.aws.amazon.com/CVE-2026-89707.html
https://explore.alas.aws.amazon.com/CVE-2026-89710.html
https://explore.alas.aws.amazon.com/CVE-2026-89711.html
https://explore.alas.aws.amazon.com/CVE-2026-89712.html
https://explore.alas.aws.amazon.com/CVE-2026-89713.html
https://explore.alas.aws.amazon.com/CVE-2026-89726.html
https://explore.alas.aws.amazon.com/CVE-2026-89741.html
https://explore.alas.aws.amazon.com/CVE-2026-89743.html
https://explore.alas.aws.amazon.com/CVE-2026-89744.html
https://explore.alas.aws.amazon.com/CVE-2026-89747.html
https://explore.alas.aws.amazon.com/CVE-2026-89752.html
https://explore.alas.aws.amazon.com/CVE-2026-89753.html
https://explore.alas.aws.amazon.com/CVE-2026-89756.html
https://explore.alas.aws.amazon.com/CVE-2026-89768.html
https://explore.alas.aws.amazon.com/CVE-2026-89771.html
https://explore.alas.aws.amazon.com/CVE-2026-89776.html
https://explore.alas.aws.amazon.com/CVE-2026-89777.html
https://explore.alas.aws.amazon.com/CVE-2026-89778.html
https://explore.alas.aws.amazon.com/CVE-2026-89779.html
https://explore.alas.aws.amazon.com/CVE-2026-89781.html
https://explore.alas.aws.amazon.com/CVE-2026-89782.html
https://explore.alas.aws.amazon.com/CVE-2026-89783.html
https://explore.alas.aws.amazon.com/CVE-2026-89784.html
https://explore.alas.aws.amazon.com/CVE-2026-89785.html
https://explore.alas.aws.amazon.com/CVE-2026-89786.html
https://explore.alas.aws.amazon.com/CVE-2026-89816.html
https://explore.alas.aws.amazon.com/CVE-2026-89822.html
https://explore.alas.aws.amazon.com/CVE-2026-89823.html
https://explore.alas.aws.amazon.com/CVE-2026-89927.html
https://explore.alas.aws.amazon.com/CVE-2026-89929.html
https://explore.alas.aws.amazon.com/CVE-2026-89930.html
https://explore.alas.aws.amazon.com/CVE-2026-89932.html
https://explore.alas.aws.amazon.com/CVE-2026-89965.html
https://explore.alas.aws.amazon.com/CVE-2026-89973.html
https://explore.alas.aws.amazon.com/CVE-2026-89983.html
https://explore.alas.aws.amazon.com/CVE-2026-89984.html
https://explore.alas.aws.amazon.com/CVE-2026-89986.html
https://explore.alas.aws.amazon.com/CVE-2026-89988.html
https://explore.alas.aws.amazon.com/CVE-2026-89989.html
https://explore.alas.aws.amazon.com/CVE-2026-89990.html
https://explore.alas.aws.amazon.com/CVE-2026-89992.html
https://explore.alas.aws.amazon.com/CVE-2026-89995.html
https://explore.alas.aws.amazon.com/CVE-2026-89997.html
https://explore.alas.aws.amazon.com/CVE-2026-89998.html
https://explore.alas.aws.amazon.com/CVE-2026-90011.html
https://explore.alas.aws.amazon.com/CVE-2026-90012.html
https://explore.alas.aws.amazon.com/CVE-2026-90015.html
https://explore.alas.aws.amazon.com/CVE-2026-90048.html
https://explore.alas.aws.amazon.com/CVE-2026-90049.html
https://explore.alas.aws.amazon.com/CVE-2026-90053.html
https://explore.alas.aws.amazon.com/CVE-2026-90054.html
https://explore.alas.aws.amazon.com/CVE-2026-90058.html
https://explore.alas.aws.amazon.com/CVE-2026-90062.html
https://explore.alas.aws.amazon.com/CVE-2026-90063.html
https://explore.alas.aws.amazon.com/CVE-2026-90067.html
https://explore.alas.aws.amazon.com/CVE-2026-90071.html
https://explore.alas.aws.amazon.com/CVE-2026-90072.html
https://explore.alas.aws.amazon.com/CVE-2026-90073.html
https://explore.alas.aws.amazon.com/CVE-2026-90075.html
https://explore.alas.aws.amazon.com/CVE-2026-90076.html
https://explore.alas.aws.amazon.com/CVE-2026-90081.html
https://explore.alas.aws.amazon.com/CVE-2026-90102.html
https://explore.alas.aws.amazon.com/CVE-2026-90103.html
https://explore.alas.aws.amazon.com/CVE-2026-90109.html
https://explore.alas.aws.amazon.com/CVE-2026-90110.html
https://explore.alas.aws.amazon.com/CVE-2026-90114.html
https://explore.alas.aws.amazon.com/CVE-2026-90115.html
https://explore.alas.aws.amazon.com/CVE-2026-90138.html
https://explore.alas.aws.amazon.com/CVE-2026-90139.html
https://explore.alas.aws.amazon.com/CVE-2026-90140.html
https://explore.alas.aws.amazon.com/CVE-2026-90141.html
https://explore.alas.aws.amazon.com/CVE-2026-90147.html
https://explore.alas.aws.amazon.com/CVE-2026-90148.html
https://explore.alas.aws.amazon.com/CVE-2026-90150.html
https://explore.alas.aws.amazon.com/CVE-2026-90151.html
https://explore.alas.aws.amazon.com/CVE-2026-90157.html
https://explore.alas.aws.amazon.com/CVE-2026-90159.html
https://explore.alas.aws.amazon.com/CVE-2026-90160.html
https://explore.alas.aws.amazon.com/CVE-2026-90178.html
https://explore.alas.aws.amazon.com/CVE-2026-90184.html
https://explore.alas.aws.amazon.com/CVE-2026-90185.html
https://explore.alas.aws.amazon.com/CVE-2026-90186.html
https://explore.alas.aws.amazon.com/CVE-2026-90187.html
https://explore.alas.aws.amazon.com/CVE-2026-90188.html
https://explore.alas.aws.amazon.com/CVE-2026-90189.html
https://explore.alas.aws.amazon.com/CVE-2026-90190.html
https://explore.alas.aws.amazon.com/CVE-2026-90194.html
https://explore.alas.aws.amazon.com/CVE-2026-90199.html
https://explore.alas.aws.amazon.com/CVE-2026-90200.html
https://explore.alas.aws.amazon.com/CVE-2026-90201.html
https://explore.alas.aws.amazon.com/CVE-2026-90202.html
https://explore.alas.aws.amazon.com/CVE-2026-90203.html
https://explore.alas.aws.amazon.com/CVE-2026-90218.html
https://explore.alas.aws.amazon.com/CVE-2026-90227.html
https://explore.alas.aws.amazon.com/CVE-2026-90235.html
https://explore.alas.aws.amazon.com/CVE-2026-90241.html
https://explore.alas.aws.amazon.com/CVE-2026-90243.html
https://explore.alas.aws.amazon.com/CVE-2026-90248.html
https://explore.alas.aws.amazon.com/CVE-2026-90250.html
https://explore.alas.aws.amazon.com/CVE-2026-90275.html
https://explore.alas.aws.amazon.com/CVE-2026-90283.html
https://explore.alas.aws.amazon.com/CVE-2026-90284.html
https://explore.alas.aws.amazon.com/CVE-2026-90290.html
https://explore.alas.aws.amazon.com/CVE-2026-90313.html
https://explore.alas.aws.amazon.com/CVE-2026-90318.html
https://explore.alas.aws.amazon.com/CVE-2026-90325.html
https://explore.alas.aws.amazon.com/CVE-2026-90329.html
https://explore.alas.aws.amazon.com/CVE-2026-90334.html
https://explore.alas.aws.amazon.com/CVE-2026-90358.html
https://explore.alas.aws.amazon.com/CVE-2026-90364.html
https://explore.alas.aws.amazon.com/CVE-2026-90385.html
https://explore.alas.aws.amazon.com/CVE-2026-90388.html
https://explore.alas.aws.amazon.com/CVE-2026-90389.html
https://explore.alas.aws.amazon.com/CVE-2026-90390.html
https://explore.alas.aws.amazon.com/CVE-2026-90392.html
https://explore.alas.aws.amazon.com/CVE-2026-90393.html
https://explore.alas.aws.amazon.com/CVE-2026-90400.html
https://explore.alas.aws.amazon.com/CVE-2026-90416.html
https://explore.alas.aws.amazon.com/CVE-2026-90426.html
https://explore.alas.aws.amazon.com/CVE-2026-90428.html
https://explore.alas.aws.amazon.com/CVE-2026-90434.html
https://explore.alas.aws.amazon.com/CVE-2026-90435.html
https://explore.alas.aws.amazon.com/CVE-2026-92489.html
https://explore.alas.aws.amazon.com/CVE-2026-92494.html
https://explore.alas.aws.amazon.com/CVE-2026-92501.html
https://explore.alas.aws.amazon.com/CVE-2026-92502.html
https://explore.alas.aws.amazon.com/CVE-2026-92507.html
https://explore.alas.aws.amazon.com/CVE-2026-92508.html
https://explore.alas.aws.amazon.com/CVE-2026-92509.html
https://explore.alas.aws.amazon.com/CVE-2026-92510.html
https://explore.alas.aws.amazon.com/CVE-2026-92511.html
https://explore.alas.aws.amazon.com/CVE-2026-92512.html
https://explore.alas.aws.amazon.com/CVE-2026-92515.html
https://explore.alas.aws.amazon.com/CVE-2026-92521.html
https://explore.alas.aws.amazon.com/CVE-2026-92522.html
https://explore.alas.aws.amazon.com/CVE-2026-92523.html
https://explore.alas.aws.amazon.com/CVE-2026-92524.html
https://explore.alas.aws.amazon.com/CVE-2026-93045.html
https://explore.alas.aws.amazon.com/CVE-2026-93046.html
https://explore.alas.aws.amazon.com/CVE-2026-93048.html
https://explore.alas.aws.amazon.com/CVE-2026-93054.html
https://explore.alas.aws.amazon.com/CVE-2026-93055.html
https://explore.alas.aws.amazon.com/CVE-2026-93073.html
https://explore.alas.aws.amazon.com/CVE-2026-93109.html
https://explore.alas.aws.amazon.com/CVE-2026-93110.html
https://explore.alas.aws.amazon.com/CVE-2026-93117.html
https://explore.alas.aws.amazon.com/CVE-2026-93134.html
https://explore.alas.aws.amazon.com/CVE-2026-93137.html
https://explore.alas.aws.amazon.com/CVE-2026-93138.html
https://explore.alas.aws.amazon.com/CVE-2026-93150.html
https://explore.alas.aws.amazon.com/CVE-2026-93163.html
https://explore.alas.aws.amazon.com/CVE-2026-93172.html
https://explore.alas.aws.amazon.com/CVE-2026-93173.html
https://explore.alas.aws.amazon.com/CVE-2026-93174.html
https://explore.alas.aws.amazon.com/CVE-2026-93182.html
https://explore.alas.aws.amazon.com/CVE-2026-93189.html
https://explore.alas.aws.amazon.com/CVE-2026-93205.html
https://explore.alas.aws.amazon.com/CVE-2026-93206.html
https://explore.alas.aws.amazon.com/CVE-2026-93207.html
https://explore.alas.aws.amazon.com/CVE-2026-93210.html
https://explore.alas.aws.amazon.com/CVE-2026-93211.html
https://explore.alas.aws.amazon.com/CVE-2026-93212.html
https://explore.alas.aws.amazon.com/CVE-2026-93213.html
https://explore.alas.aws.amazon.com/CVE-2026-93222.html
https://explore.alas.aws.amazon.com/CVE-2026-93226.html
https://explore.alas.aws.amazon.com/CVE-2026-93229.html
https://explore.alas.aws.amazon.com/CVE-2026-93239.html
https://explore.alas.aws.amazon.com/CVE-2026-93240.html
https://explore.alas.aws.amazon.com/CVE-2026-93250.html
https://explore.alas.aws.amazon.com/CVE-2026-93256.html
https://explore.alas.aws.amazon.com/CVE-2026-93262.html
https://explore.alas.aws.amazon.com/CVE-2026-93268.html
https://explore.alas.aws.amazon.com/CVE-2026-93269.html
https://explore.alas.aws.amazon.com/CVE-2026-93275.html
https://explore.alas.aws.amazon.com/CVE-2026-97547.html
プラグインの詳細
深刻度: Medium
ID: 365279
ファイル名: al2023_ALAS2023-2026-3196.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 98.93
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-98164
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.12-debuginfo, p-cpe:/a:amazon:linux:bpftool6.12, p-cpe:/a:amazon:linux:kernel-livepatch-6.12.110-135.201, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-devel, p-cpe:/a:amazon:linux:kernel6.12-headers, p-cpe:/a:amazon:linux:kernel6.12-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.12-modules-extra, p-cpe:/a:amazon:linux:kernel6.12-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-tools-devel, p-cpe:/a:amazon:linux:kernel6.12-tools, p-cpe:/a:amazon:linux:kernel6.12, p-cpe:/a:amazon:linux:perf6.12-debuginfo, p-cpe:/a:amazon:linux:perf6.12, p-cpe:/a:amazon:linux:python3-perf6.12-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.12
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/6/22
参照情報
CVE: CVE-2026-100070, CVE-2026-63858, CVE-2026-63979, CVE-2026-64078, CVE-2026-64079, CVE-2026-64210, CVE-2026-64216, CVE-2026-64520, CVE-2026-68082, CVE-2026-68118, CVE-2026-68132, CVE-2026-68159, CVE-2026-72493, CVE-2026-74268, CVE-2026-74334, CVE-2026-74474, CVE-2026-74483, CVE-2026-74487, CVE-2026-74517, CVE-2026-74582, CVE-2026-74583, CVE-2026-74586, CVE-2026-74587, CVE-2026-74588, CVE-2026-74589, CVE-2026-74592, CVE-2026-74594, CVE-2026-74595, CVE-2026-74597, CVE-2026-74598, CVE-2026-74601, CVE-2026-74602, CVE-2026-74606, CVE-2026-74608, CVE-2026-74609, CVE-2026-74610, CVE-2026-74612, CVE-2026-74613, CVE-2026-74614, CVE-2026-74615, CVE-2026-74616, CVE-2026-74618, CVE-2026-74619, CVE-2026-74620, CVE-2026-74624, CVE-2026-74630, CVE-2026-74632, CVE-2026-74634, CVE-2026-74635, CVE-2026-74636, CVE-2026-74637, CVE-2026-74653, CVE-2026-74654, CVE-2026-74656, CVE-2026-74657, CVE-2026-74658, CVE-2026-74660, CVE-2026-74662, CVE-2026-74663, CVE-2026-74664, CVE-2026-74665, CVE-2026-74666, CVE-2026-74667, CVE-2026-74668, CVE-2026-74669, CVE-2026-74670, CVE-2026-74671, CVE-2026-74672, CVE-2026-74673, CVE-2026-74675, CVE-2026-74676, CVE-2026-74683, CVE-2026-74684, CVE-2026-74688, CVE-2026-74696, CVE-2026-74700, CVE-2026-74701, CVE-2026-74704, CVE-2026-74705, CVE-2026-74710, CVE-2026-74714, CVE-2026-74717, CVE-2026-74718, CVE-2026-74720, CVE-2026-74722, CVE-2026-74724, CVE-2026-74726, CVE-2026-74730, CVE-2026-74736, CVE-2026-74739, CVE-2026-74740, CVE-2026-74742, CVE-2026-74743, CVE-2026-74744, CVE-2026-74746, CVE-2026-74748, CVE-2026-74753, CVE-2026-80527, CVE-2026-80528, CVE-2026-80529, CVE-2026-80530, CVE-2026-80534, CVE-2026-80536, CVE-2026-80557, CVE-2026-80558, CVE-2026-80561, CVE-2026-80572, CVE-2026-80574, CVE-2026-80578, CVE-2026-80585, CVE-2026-80586, CVE-2026-80587, CVE-2026-80589, CVE-2026-80590, CVE-2026-80671, CVE-2026-80715, CVE-2026-80725, CVE-2026-80726, CVE-2026-80727, CVE-2026-80731, CVE-2026-80733, CVE-2026-80737, CVE-2026-80739, CVE-2026-80742, CVE-2026-80744, CVE-2026-80755, CVE-2026-80756, CVE-2026-80757, CVE-2026-80765, CVE-2026-80781, CVE-2026-80784, CVE-2026-80792, CVE-2026-80793, CVE-2026-80805, CVE-2026-80806, CVE-2026-80808, CVE-2026-80824, CVE-2026-80830, CVE-2026-80837, CVE-2026-80838, CVE-2026-80840, CVE-2026-80842, CVE-2026-80843, CVE-2026-80845, CVE-2026-80852, CVE-2026-80855, CVE-2026-80856, CVE-2026-80862, CVE-2026-80904, CVE-2026-80906, CVE-2026-80912, CVE-2026-80913, CVE-2026-80918, CVE-2026-80932, CVE-2026-80963, CVE-2026-80976, CVE-2026-80977, CVE-2026-80978, CVE-2026-80994, CVE-2026-81002, CVE-2026-81005, CVE-2026-89448, CVE-2026-89451, CVE-2026-89453, CVE-2026-89476, CVE-2026-89477, CVE-2026-89478, CVE-2026-89479, CVE-2026-89480, CVE-2026-89481, CVE-2026-89482, CVE-2026-89483, CVE-2026-89484, CVE-2026-89485, CVE-2026-89487, CVE-2026-89488, CVE-2026-89501, CVE-2026-89502, CVE-2026-89508, CVE-2026-89515, CVE-2026-89525, CVE-2026-89536, CVE-2026-89538, CVE-2026-89539, CVE-2026-89540, CVE-2026-89541, CVE-2026-89542, CVE-2026-89547, CVE-2026-89548, CVE-2026-89549, CVE-2026-89550, CVE-2026-89551, CVE-2026-89552, CVE-2026-89554, CVE-2026-89555, CVE-2026-89557, CVE-2026-89558, CVE-2026-89559, CVE-2026-89560, CVE-2026-89562, CVE-2026-89563, CVE-2026-89565, CVE-2026-89566, CVE-2026-89567, CVE-2026-89573, CVE-2026-89574, CVE-2026-89575, CVE-2026-89579, CVE-2026-89580, CVE-2026-89581, CVE-2026-89586, CVE-2026-89588, CVE-2026-89593, CVE-2026-89595, CVE-2026-89603, CVE-2026-89604, CVE-2026-89615, CVE-2026-89616, CVE-2026-89617, CVE-2026-89618, CVE-2026-89634, CVE-2026-89636, CVE-2026-89640, CVE-2026-89643, CVE-2026-89645, CVE-2026-89647, CVE-2026-89649, CVE-2026-89650, CVE-2026-89651, CVE-2026-89652, CVE-2026-89653, CVE-2026-89655, CVE-2026-89656, CVE-2026-89657, CVE-2026-89658, CVE-2026-89662, CVE-2026-89663, CVE-2026-89666, CVE-2026-89669, CVE-2026-89671, CVE-2026-89680, CVE-2026-89683, CVE-2026-89684, CVE-2026-89688, CVE-2026-89690, CVE-2026-89691, CVE-2026-89694, CVE-2026-89696, CVE-2026-89699, CVE-2026-89702, CVE-2026-89703, CVE-2026-89704, CVE-2026-89706, CVE-2026-89707, CVE-2026-89710, CVE-2026-89711, CVE-2026-89712, CVE-2026-89713, CVE-2026-89726, CVE-2026-89741, CVE-2026-89743, CVE-2026-89744, CVE-2026-89747, CVE-2026-89752, CVE-2026-89753, CVE-2026-89756, CVE-2026-89768, CVE-2026-89771, CVE-2026-89776, CVE-2026-89777, CVE-2026-89778, CVE-2026-89779, CVE-2026-89781, CVE-2026-89782, CVE-2026-89783, CVE-2026-89784, CVE-2026-89785, CVE-2026-89786, CVE-2026-89816, CVE-2026-89822, CVE-2026-89823, CVE-2026-89927, CVE-2026-89929, CVE-2026-89930, CVE-2026-89932, CVE-2026-89965, CVE-2026-89973, CVE-2026-89983, CVE-2026-89984, CVE-2026-89986, CVE-2026-89988, CVE-2026-89989, CVE-2026-89990, CVE-2026-89992, CVE-2026-89995, CVE-2026-89997, CVE-2026-89998, CVE-2026-90011, CVE-2026-90012, CVE-2026-90015, CVE-2026-90048, CVE-2026-90049, CVE-2026-90053, CVE-2026-90054, CVE-2026-90058, CVE-2026-90062, CVE-2026-90063, CVE-2026-90067, CVE-2026-90071, CVE-2026-90072, CVE-2026-90073, CVE-2026-90075, CVE-2026-90076, CVE-2026-90081, CVE-2026-90102, CVE-2026-90103, CVE-2026-90109, CVE-2026-90110, CVE-2026-90114, CVE-2026-90115, CVE-2026-90138, CVE-2026-90139, CVE-2026-90140, CVE-2026-90141, CVE-2026-90147, CVE-2026-90148, CVE-2026-90150, CVE-2026-90151, CVE-2026-90157, CVE-2026-90159, CVE-2026-90160, CVE-2026-90178, CVE-2026-90184, CVE-2026-90185, CVE-2026-90186, CVE-2026-90187, CVE-2026-90188, CVE-2026-90189, CVE-2026-90190, CVE-2026-90194, CVE-2026-90199, CVE-2026-90200, CVE-2026-90201, CVE-2026-90202, CVE-2026-90203, CVE-2026-90218, CVE-2026-90227, CVE-2026-90235, CVE-2026-90241, CVE-2026-90243, CVE-2026-90248, CVE-2026-90250, CVE-2026-90275, CVE-2026-90283, CVE-2026-90284, CVE-2026-90290, CVE-2026-90313, CVE-2026-90318, CVE-2026-90325, CVE-2026-90329, CVE-2026-90334, CVE-2026-90358, CVE-2026-90364, CVE-2026-90385, CVE-2026-90388, CVE-2026-90389, CVE-2026-90390, CVE-2026-90392, CVE-2026-90393, CVE-2026-90400, CVE-2026-90416, CVE-2026-90426, CVE-2026-90428, CVE-2026-90434, CVE-2026-90435, CVE-2026-92489, CVE-2026-92494, CVE-2026-92501, CVE-2026-92502, CVE-2026-92507, CVE-2026-92508, CVE-2026-92509, CVE-2026-92510, CVE-2026-92511, CVE-2026-92512, CVE-2026-92515, CVE-2026-92521, CVE-2026-92522, CVE-2026-92523, CVE-2026-92524, CVE-2026-93045, CVE-2026-93046, CVE-2026-93048, CVE-2026-93054, CVE-2026-93055, CVE-2026-93073, CVE-2026-93109, CVE-2026-93110, CVE-2026-93117, CVE-2026-93134, CVE-2026-93137, CVE-2026-93138, CVE-2026-93150, CVE-2026-93163, CVE-2026-93172, CVE-2026-93173, CVE-2026-93174, CVE-2026-93182, CVE-2026-93189, CVE-2026-93205, CVE-2026-93206, CVE-2026-93207, CVE-2026-93210, CVE-2026-93211, CVE-2026-93212, CVE-2026-93213, CVE-2026-93222, CVE-2026-93226, CVE-2026-93229, CVE-2026-93239, CVE-2026-93240, CVE-2026-93250, CVE-2026-93256, CVE-2026-93262, CVE-2026-93268, CVE-2026-93269, CVE-2026-93275, CVE-2026-97547, CVE-2026-97557, CVE-2026-98164