Amazon Linux 2 : kernel (ALASKERNEL-5.15-2026-119)
medium Nessus プラグイン ID 371759
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているカーネルのバージョンは、5.15.222-158.255より前のものです。したがって、ALAS2KERNEL-5.15-2026-119 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
fou:fou_create() の use-after-free を修正します(CVE-2026-74496)
Linux カーネルで、以下の脆弱性が解決されています。
macvlan:lowerdev から needed_headroom および needed_tailroom を継承します(CVE-2026-74743)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86/mmu:子シャドウページを作成する際の警告およびクリア role.invalid(CVE-2026-80726)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットをクリアします(CVE-2026-89638)
Linux カーネルで、以下の脆弱性が解決されています。
mm/damon/core:無限 kdamond_merge_regions() 内部ループを回避します(CVE-2026-89796)
Linux カーネルで、以下の脆弱性が解決されています。
i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(CVE-2026-93287)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_log:pernet の状態を解放する前に rcu 猶予期間まで待機します(CVE-2026-93288)
Linux カーネルで、以下の脆弱性が解決されています。
cifs:idmap キーペイロードの長さを検証します(CVE-2026-93785)
Linux カーネルで、以下の脆弱性が解決されています。
blk-cgroup:radix_tree_insert障害時の漏洩とオンラインフラグを修正します(CVE-2026-93795)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:merge_reloc_roots() の reloc root クリーンアップを修正します(CVE-2026-93798)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:insert_dirty_subvol() のエラー後に reloc root での use-after-free を修正します(CVE-2026-93800)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:tree-checker:INODE_REF の名前を検証します(CVE-2026-93813)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:balance:btrfs_may_alloc_data_chunk() での潜在的な bg 検索失敗を修正します(CVE-2026-97416)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack:tcp_sack() で get_unaligned_be32() を使用します(CVE-2026-97417)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:NULL 終端が sysctl 値を置換しました(CVE-2026-97420)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/umem:ib_umem_find_best_pgsz() での境界条件に注意してください(CVE-2026-97421)
Linux カーネルで、以下の脆弱性が解決されています。
xhci:xhci にアクセスできない場合に、新しいコマンドをキューに入れないようにします(CVE-2026-97430)
Linux カーネルで、以下の脆弱性が解決されています。
ntfs3:ntfs_dir_emit() および hdr_find_e() の領域外読み取りを修正します(CVE-2026-97437)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:インデックスエントリキー境界を検証します(CVE-2026-97438)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:system.dos_attribの非 DOS 属性ビットを維持します(CVE-2026-97439)
Linux カーネルで、以下の脆弱性が解決されています。
ata:ahci:要求されたポートに対して BAR が小さすぎる場合、プローブが失敗します(CVE-2026-97441)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:2 か所の境界検査を追加(CVE-2026-97444)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ut_walk_aml_resources() でのバッファ検証を強化します(CVE-2026-97445)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ns_custom_package() の NULL ポインターデリファレンスを修正します(CVE-2026-97446)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ns_build_normalized_path() のノードの検証を追加します(CVE-2026-97448)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:パーサー関数にパッケージ制限チェックを追加します(CVE-2026-97449)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:2 か所でハンドラーオブジェクトタイプを検証します(CVE-2026-97450)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ex_opcode_3A_1T_1R() (mid_op) (CVE-2026-97451) での整数オーバーフローを修正します
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:無効な参照の追加を防止(CVE-2026-97452)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_get_next_package_length() でbyte_countを検証します(CVE-2026-97453)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_get_next_field() に境界検査を追加(CVE-2026-97454)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ds_terminate_control_method() における use-after-free を修正します(CVE-2026-97455)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_parse_loop() の状態チェックを修正します(CVE-2026-97456)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:addrconf:プレフィックス廃止後の一時アドレス生成を修正します(CVE-2026-97472)
Linux カーネルで、以下の脆弱性が解決されています。
rds:呼び出し側の netns で RDS_INFO_* getsockopt をフィルタリングします(CVE-2026-97476)
Linux カーネルで、以下の脆弱性が解決されています。
シリアル:8250:起こり得る ISR ソフトロックアップを修正します(CVE-2026-97481)
Linux カーネルで、以下の脆弱性が解決されています。
usb:core:hcd:rh コントロール転送の潜在的なデッドロックを修正します(CVE-2026-97483)
Linux カーネルで、以下の脆弱性が解決されています。
usbip:vhci_hcd:status_show_vhci の NULL デリファレンスを修正します(CVE-2026-97484)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:スケジューラと状態変更の間の競合を終わらせます(CVE-2026-97523)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:サブフローのリセットでの不必要なアクションを回避します(CVE-2026-97524)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:syncookies:リクエストバックアップフラグを記憶します(CVE-2026-97568)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:接続テンプレート同期レコードの無効な状態を拒否します(CVE-2026-97596)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:fib:バインド自動テーブル ID 割り当て(CVE-2026-97598)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_log:ネットごとのティアダウン前にロガーを登録解除します(CVE-2026-97608)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:フローテーブルマスク配列の use-after-free を修正します(CVE-2026-97611)
Linux カーネルで、以下の脆弱性が解決されています。
net:mpls:最後のラベルがポップされたときにinner_protocolをクリアします(CVE-2026-97612)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915:query_perf_config_list() でのメモリリークを修正します(CVE-2026-97899)
Linux カーネルで、以下の脆弱性が解決されています。
cpufreq:sysfs 公開前にポリシー rwsem を初期化します(CVE-2026-97904)
Linux カーネルで、以下の脆弱性が解決されています。
cpufreq:sysfs 公開前にポリシー cpumask をゼロ初期化します(CVE-2026-97905)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:seq 停止の fib6 walker UAF を修正します(CVE-2026-97940)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:iscsi:中止された WRITE_PENDING コマンドのハングを修正します(CVE-2026-97951)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_api:tc_ctl_chain() でRTM_GETCHAINを再生しません。(CVE-2026-97958)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_route:フィルター移動時に空のバケットを解放します(CVE-2026-97959)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_log:同時インスタンス破壊に対処します(CVE-2026-97998)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:drr:変更クラスでクランプ Quantum (CVE-2026-98010)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:change および init パスで quantum をクランプします(CVE-2026-98011)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sfq:変更パスでクランプクォンタム(CVE-2026-98012)
Linux カーネルで、以下の脆弱性が解決されています。
net:tx_queue_lenを S16_MAX でキャップし、オーバーサイズのリング割り当てを回避します(CVE-2026-98022)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:nexthop id を参照する動的 fdb エントリを拒否します(CVE-2026-98023)
Linux カーネルで、以下の脆弱性が解決されています。
nexthop:remove_nh_grp_entry() で extack を初期化します(CVE-2026-98031)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:btf_var_show() の NULL-ptr-deref を修正します(CVE-2026-98063)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:無効の BTF タイプを表示する際の NULL-ptr-deref を修正します(CVE-2026-98064)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_shutdown() に同時ドロップを消費させません(CVE-2026-98068)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_shutdown() の fastpath ロックを取得します(CVE-2026-98069)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_tcp_reset_callbacks() で RDS_IN_XMIT を取得(CVE-2026-98070)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_path_reset() で cp_flags ビットを個別にクリアします(CVE-2026-98071)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:release_in_xmit() で wq_has_sleeper() を使用します(CVE-2026-98072)
Linux カーネルで、以下の脆弱性が解決されています。
bonding:全スレーブをリリースする際にcurr_active_slaveを時期尚早にクリアしません(CVE-2026-98074)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:メインプログラムへの参照BPF_PSEUDO_FUNC拒否します(CVE-2026-98075)
Linux カーネルで、以下の脆弱性が解決されています。
tracing/probes:複数のプローブでイベントのフィールド名/タイプで use-after-free を修正します(CVE-2026-98076)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack_sip:sip_skip_whitespace() での OOB 読み取りを修正します(CVE-2026-98077)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:逆シーケンスオプションのシリアル化を修正します(CVE-2026-98078)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:qgroup_account_snapshot() 中に root の作成を再配置しません(CVE-2026-98080)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:sprout が失敗した後に、アクティブなデバイスポインターが復元されます(CVE-2026-98090)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:失敗した sprout デバイスをトランザクション更新リストからデタッチします(CVE-2026-98091)
Linux カーネルで、以下の脆弱性が解決されています。
af_packet:tpacket_parse_header() で tpacket_hdr.tp_len を int にキャストしません。(CVE-2026-98095)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:sr:ルーティングと転送の前にネットワークヘッダーを復元します(CVE-2026-98096)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:パディングされていない ASCONF-ACK パラメーター反復からのソフトロックアップを修正します(CVE-2026-98123)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(CVE-2026-98130)
Linux カーネルで、以下の脆弱性が解決されています。
EDAC/device_sysfs:切り捨てを回避するために poll_msec のために kstrtouint() を使用します(CVE-2026-98157)
Linux カーネルで、以下の脆弱性が解決されています。
入力:input_ff_effect_from_user の compat コピーの前にゼロff_effect(CVE-2026-98201)
Linux カーネルで、以下の脆弱性が解決されています。
入力:evdev - EVIOCSABS の部分コピー前のゼロ absinfo(CVE-2026-98205)
Linux カーネルで、以下の脆弱性が解決されています。
KEYS:trusted:tpm2_load_cmd() 境界検査を修正します(CVE-2026-98221)
Linux カーネルで、以下の脆弱性が解決されています。
net/packet:VNET ヘッダーエラーで RX 所有者をクリア(CVE-2026-98233)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:変更時の cap hh_flows_limit(CVE-2026-98234)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:xfrm:ローカルエラーパスでフルソケットを使用します(CVE-2026-98241)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:確認された conntrack ラベルの再割り当てを回避します(CVE-2026-98251)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:iwpm_get_nlmsg_request() の refcount のバグを修正します(CVE-2026-98252)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/ucma:copy_to_user失敗時の参加と退出をシリアル化します(CVE-2026-98253)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:古い ACK を tcp ファストパスから除外します(CVE-2026-98255)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libahci:AHCI_HFLAG_32BIT_ONLYのために PxCLBU と PxFBU をクリアします(CVE-2026-98262)
Linux カーネルで、以下の脆弱性が解決されています。
net:sock_gettstamp() のソケットをロックします(CVE-2026-98276)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_rmem が 4096 より下に設定されないようにします(CVE-2026-98299)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_v6_do_rcv() で close()d リスナーに対して skb_clone_and_charge_r() を呼び出しません。(CVE-2026-98300)
Linux カーネルで、以下の脆弱性が解決されています。
seg6:IPIP の非カプセル化で IP6SKB_L3SLAVE からIPSKB_L3SLAVEを設定します(CVE-2026-98306)
Linux カーネルで、以下の脆弱性が解決されています。
drm:out_fence_ptr に対するエラーパスでのdrm_pending_vblank_event漏洩を修正します(CVE-2026-98319)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:flowtable:フローが解放されるまで CT の参照を保留します(CVE-2026-98320)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_nat:netmap セットアップでnew_addrを完全に初期化します(CVE-2026-98322)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_deviceリリースする前に RCU リーダーを待ちます(CVE-2026-98342)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_chan_put() および dma_release_channel() の use-after-free を修正します(CVE-2026-98343)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_chan_put() でのデバイス kref アンダーフローを修正します(CVE-2026-98344)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mad:PKey の実施に失敗した場合の受信バッファの漏洩を修正します(CVE-2026-98354)
Linux カーネルで、以下の脆弱性が解決されています。
ファームウェア:arm_scpi:MAX_DVFS_OPPS を超える DVFS OPP カウントを拒否します(CVE-2026-98363)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:xfrm_trans_reinject() に対して、不足している rcu_read_lock()、skb_dst_force()、dev_hold() を追加 (CVE-2026-98369)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_send_synack() における retransmit_skb_hint の use-after-free を修正します(CVE-2026-98374)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_rpfilter:inet6_devのないルートを拒否します(CVE-2026-98379)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:アクション削除時に IDR エラーポインターを拒否します(CVE-2026-98380)
Linux カーネルで、以下の脆弱性が解決されています。
veth:チャネルサイズ変更中の XDP プログラムポインターを管理します(CVE-2026-98381)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:LWT_SEG6LOCAL に対して bpf_skb_pull_data() を許可しません(CVE-2026-98383)
Linux カーネルで、以下の脆弱性が解決されています。
exec:exec_update_lock を取得する前に do_close_on_exec()(CVE-2026-98388)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:avc_has_perm_noaudit() の AVC 決定を常に満たします(CVE-2026-98413)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:libiscsi_tcp:データ入力PDUのデータ方向をチェック(CVE-2026-98479)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_rt:ゼロアドレスの非厳密一致の領域外読み取りを修正します(CVE-2026-98485)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:conntrack:共有されている未確認の CT エントリの変更を回避します(CVE-2026-98491)
Linux カーネルで、以下の脆弱性が解決されています。
net:arp:検索前にデバイス名を終了します(CVE-2026-98495)
Linux カーネルで、以下の脆弱性が解決されています。
llc:割り当てられたフレーム用にデバイスヘッドルームを予約します(CVE-2026-98526)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:sr:SEG6_ATTR_DST に対して正確な属性長を強制します(CVE-2026-98531)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:ipv6_find_hdr() がパケット終端(CVE-2026-98532)を超えたオフセットを返させません
Linux カーネルで、以下の脆弱性が解決されています。
workqueue:フラッシュ依存性チェックの NULL current_pwqデリファレンスを修正します(CVE-2026-98537)
Linux カーネルで、以下の脆弱性が解決されています。
fou:FOU_ENCAP_DIRECTで省略されたFOU_ATTR_IPPROTOを拒否します(CVE-2026-98541)
Linux カーネルで、以下の脆弱性が解決されています。
af_packet:prb_calc_retire_blk_tmo() での整数オーバーフローを修正します(CVE-2026-98547)
Linux カーネルで、以下の脆弱性が解決されています。
autofs:autofs_kill_sb() の sbi->pipe ファイル参照漏洩を修正します(CVE-2026-98553)
Linux カーネルで、以下の脆弱性が解決されています。
vlan:vlan_dev_hard_header() で十分なヘッドルームを確保します(CVE-2026-98554)
Linux カーネルで、以下の脆弱性が解決されています。
net:xps:範囲外トラフィッククラスを拒否します(CVE-2026-98567)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:skb_checksum_setup_ipv6() でのプルバインドアンダーフローを修正します(CVE-2026-98573)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:sock_map_allocでmax_entries > INT_MAX拒否します(CVE-2026-98588)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_sockコンテキストコード生成を修正します(CVE-2026-98590)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_hfsc:ドリフトバジェットで分類内部フィルターウォークをバウンドします(CVE-2026-98610)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:再送信パスの更新中にライブロックを回避します(CVE-2026-98614)
Linux カーネルで、以下の脆弱性が解決されています。
net:gue:無効な REMCSUM オフセットを拒否します(CVE-2026-98621)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_queue:イベント通知機能の NFNL mutex を保留します(CVE-2026-98624)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:flowtable:ワーカー完了後にHW_DEADを公開します(CVE-2026-98625)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:CO-RE ポイズニングを再配置可能な命令に制限します(CVE-2026-98626)
Linux カーネルで、以下の脆弱性が解決されています。
squashfs:領域外シフトを防ぐために、辞書サイズ範囲のチェックを追加します(CVE-2026-98636)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:sock_ops の rtt_min の領域外読み取りを修正します(CVE-2026-98643)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:__htab_map_lookup_and_delete_batch() でのソフトロックアップを回避します(CVE-2026-98644)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:btf_struct_walk() でのゼロ除算を修正します(CVE-2026-98647)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update kernel」または「yum update --advisory ALAS2KERNEL-5.15-2026-119」を実行して、システムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2026-119.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-74743.html
https://explore.alas.aws.amazon.com/CVE-2026-80726.html
https://explore.alas.aws.amazon.com/CVE-2026-89638.html
https://explore.alas.aws.amazon.com/CVE-2026-89796.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93288.html
https://explore.alas.aws.amazon.com/CVE-2026-93785.html
https://explore.alas.aws.amazon.com/CVE-2026-93795.html
https://explore.alas.aws.amazon.com/CVE-2026-93798.html
https://explore.alas.aws.amazon.com/CVE-2026-93800.html
https://explore.alas.aws.amazon.com/CVE-2026-93813.html
https://explore.alas.aws.amazon.com/CVE-2026-97416.html
https://explore.alas.aws.amazon.com/CVE-2026-97417.html
https://explore.alas.aws.amazon.com/CVE-2026-97420.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97430.html
https://explore.alas.aws.amazon.com/CVE-2026-97437.html
https://explore.alas.aws.amazon.com/CVE-2026-97438.html
https://explore.alas.aws.amazon.com/CVE-2026-97439.html
https://explore.alas.aws.amazon.com/CVE-2026-97441.html
https://explore.alas.aws.amazon.com/CVE-2026-97444.html
https://explore.alas.aws.amazon.com/CVE-2026-97445.html
https://explore.alas.aws.amazon.com/CVE-2026-97446.html
https://explore.alas.aws.amazon.com/CVE-2026-97448.html
https://explore.alas.aws.amazon.com/CVE-2026-97449.html
https://explore.alas.aws.amazon.com/CVE-2026-97450.html
https://explore.alas.aws.amazon.com/CVE-2026-97451.html
https://explore.alas.aws.amazon.com/CVE-2026-97452.html
https://explore.alas.aws.amazon.com/CVE-2026-97453.html
https://explore.alas.aws.amazon.com/CVE-2026-97454.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97456.html
https://explore.alas.aws.amazon.com/CVE-2026-97472.html
https://explore.alas.aws.amazon.com/CVE-2026-97476.html
https://explore.alas.aws.amazon.com/CVE-2026-97481.html
https://explore.alas.aws.amazon.com/CVE-2026-97483.html
https://explore.alas.aws.amazon.com/CVE-2026-97484.html
https://explore.alas.aws.amazon.com/CVE-2026-97523.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97568.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97598.html
https://explore.alas.aws.amazon.com/CVE-2026-97608.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97612.html
https://explore.alas.aws.amazon.com/CVE-2026-97899.html
https://explore.alas.aws.amazon.com/CVE-2026-97904.html
https://explore.alas.aws.amazon.com/CVE-2026-97905.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-97958.html
https://explore.alas.aws.amazon.com/CVE-2026-97959.html
https://explore.alas.aws.amazon.com/CVE-2026-97998.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98022.html
https://explore.alas.aws.amazon.com/CVE-2026-98023.html
https://explore.alas.aws.amazon.com/CVE-2026-98031.html
https://explore.alas.aws.amazon.com/CVE-2026-98063.html
https://explore.alas.aws.amazon.com/CVE-2026-98064.html
https://explore.alas.aws.amazon.com/CVE-2026-98068.html
https://explore.alas.aws.amazon.com/CVE-2026-98069.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98071.html
https://explore.alas.aws.amazon.com/CVE-2026-98072.html
https://explore.alas.aws.amazon.com/CVE-2026-98074.html
https://explore.alas.aws.amazon.com/CVE-2026-98075.html
https://explore.alas.aws.amazon.com/CVE-2026-98076.html
https://explore.alas.aws.amazon.com/CVE-2026-98077.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98080.html
https://explore.alas.aws.amazon.com/CVE-2026-98090.html
https://explore.alas.aws.amazon.com/CVE-2026-98091.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98096.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
https://explore.alas.aws.amazon.com/CVE-2026-98130.html
https://explore.alas.aws.amazon.com/CVE-2026-98157.html
https://explore.alas.aws.amazon.com/CVE-2026-98201.html
https://explore.alas.aws.amazon.com/CVE-2026-98205.html
https://explore.alas.aws.amazon.com/CVE-2026-98221.html
https://explore.alas.aws.amazon.com/CVE-2026-98233.html
https://explore.alas.aws.amazon.com/CVE-2026-98234.html
https://explore.alas.aws.amazon.com/CVE-2026-98241.html
https://explore.alas.aws.amazon.com/CVE-2026-98251.html
https://explore.alas.aws.amazon.com/CVE-2026-98252.html
https://explore.alas.aws.amazon.com/CVE-2026-98253.html
https://explore.alas.aws.amazon.com/CVE-2026-98255.html
https://explore.alas.aws.amazon.com/CVE-2026-98262.html
https://explore.alas.aws.amazon.com/CVE-2026-98276.html
https://explore.alas.aws.amazon.com/CVE-2026-98299.html
https://explore.alas.aws.amazon.com/CVE-2026-98300.html
https://explore.alas.aws.amazon.com/CVE-2026-98306.html
https://explore.alas.aws.amazon.com/CVE-2026-98319.html
https://explore.alas.aws.amazon.com/CVE-2026-98320.html
https://explore.alas.aws.amazon.com/CVE-2026-98322.html
https://explore.alas.aws.amazon.com/CVE-2026-98342.html
https://explore.alas.aws.amazon.com/CVE-2026-98343.html
https://explore.alas.aws.amazon.com/CVE-2026-98344.html
https://explore.alas.aws.amazon.com/CVE-2026-98354.html
https://explore.alas.aws.amazon.com/CVE-2026-98363.html
https://explore.alas.aws.amazon.com/CVE-2026-98369.html
https://explore.alas.aws.amazon.com/CVE-2026-98374.html
https://explore.alas.aws.amazon.com/CVE-2026-98379.html
https://explore.alas.aws.amazon.com/CVE-2026-98380.html
https://explore.alas.aws.amazon.com/CVE-2026-98381.html
https://explore.alas.aws.amazon.com/CVE-2026-98383.html
https://explore.alas.aws.amazon.com/CVE-2026-98388.html
https://explore.alas.aws.amazon.com/CVE-2026-98413.html
https://explore.alas.aws.amazon.com/CVE-2026-98479.html
https://explore.alas.aws.amazon.com/CVE-2026-98485.html
https://explore.alas.aws.amazon.com/CVE-2026-98491.html
https://explore.alas.aws.amazon.com/CVE-2026-98495.html
https://explore.alas.aws.amazon.com/CVE-2026-98526.html
https://explore.alas.aws.amazon.com/CVE-2026-98531.html
https://explore.alas.aws.amazon.com/CVE-2026-98532.html
https://explore.alas.aws.amazon.com/CVE-2026-98537.html
https://explore.alas.aws.amazon.com/CVE-2026-98541.html
https://explore.alas.aws.amazon.com/CVE-2026-98547.html
https://explore.alas.aws.amazon.com/CVE-2026-98553.html
https://explore.alas.aws.amazon.com/CVE-2026-98554.html
https://explore.alas.aws.amazon.com/CVE-2026-98567.html
https://explore.alas.aws.amazon.com/CVE-2026-98573.html
https://explore.alas.aws.amazon.com/CVE-2026-98588.html
https://explore.alas.aws.amazon.com/CVE-2026-98590.html
https://explore.alas.aws.amazon.com/CVE-2026-98610.html
https://explore.alas.aws.amazon.com/CVE-2026-98614.html
https://explore.alas.aws.amazon.com/CVE-2026-98621.html
https://explore.alas.aws.amazon.com/CVE-2026-98624.html
https://explore.alas.aws.amazon.com/CVE-2026-98625.html
https://explore.alas.aws.amazon.com/CVE-2026-98626.html
https://explore.alas.aws.amazon.com/CVE-2026-98636.html
https://explore.alas.aws.amazon.com/CVE-2026-98643.html
プラグインの詳細
深刻度: Medium
ID: 371759
ファイル名: al2_ALASKERNEL-5_15-2026-119.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/24
更新日: 2026/10/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7
パーセンタイル: 98.05
CVSS v2
リスクファクター: Low
基本値: 3.2
現状値: 2.4
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS スコアのソース: CVE-2026-98078
CVSS v3
リスクファクター: Medium
基本値: 4.4
現状値: 3.9
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.222-158.255, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/24
脆弱性公開日: 2026/8/15
参照情報
CVE: CVE-2026-74496, CVE-2026-74743, CVE-2026-89638, CVE-2026-89796, CVE-2026-93287, CVE-2026-93288, CVE-2026-93785, CVE-2026-93795, CVE-2026-93798, CVE-2026-93800, CVE-2026-93813, CVE-2026-97416, CVE-2026-97417, CVE-2026-97420, CVE-2026-97421, CVE-2026-97430, CVE-2026-97437, CVE-2026-97438, CVE-2026-97439, CVE-2026-97441, CVE-2026-97444, CVE-2026-97445, CVE-2026-97446, CVE-2026-97448, CVE-2026-97449, CVE-2026-97450, CVE-2026-97451, CVE-2026-97452, CVE-2026-97453, CVE-2026-97454, CVE-2026-97455, CVE-2026-97456, CVE-2026-97472, CVE-2026-97476, CVE-2026-97481, CVE-2026-97483, CVE-2026-97484, CVE-2026-97523, CVE-2026-97524, CVE-2026-97568, CVE-2026-97596, CVE-2026-97598, CVE-2026-97608, CVE-2026-97611, CVE-2026-97612, CVE-2026-97899, CVE-2026-97904, CVE-2026-97905, CVE-2026-97940, CVE-2026-97951, CVE-2026-97958, CVE-2026-97959, CVE-2026-97998, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98022, CVE-2026-98023, CVE-2026-98031, CVE-2026-98063, CVE-2026-98064, CVE-2026-98068, CVE-2026-98069, CVE-2026-98070, CVE-2026-98071, CVE-2026-98072, CVE-2026-98074, CVE-2026-98075, CVE-2026-98076, CVE-2026-98077, CVE-2026-98078, CVE-2026-98080, CVE-2026-98090, CVE-2026-98091, CVE-2026-98095, CVE-2026-98096, CVE-2026-98123, CVE-2026-98130, CVE-2026-98157, CVE-2026-98201, CVE-2026-98205, CVE-2026-98221, CVE-2026-98233, CVE-2026-98234, CVE-2026-98241, CVE-2026-98251, CVE-2026-98252, CVE-2026-98253, CVE-2026-98255, CVE-2026-98262, CVE-2026-98276, CVE-2026-98299, CVE-2026-98300, CVE-2026-98306, CVE-2026-98319, CVE-2026-98320, CVE-2026-98322, CVE-2026-98342, CVE-2026-98343, CVE-2026-98344, CVE-2026-98354, CVE-2026-98363, CVE-2026-98369, CVE-2026-98374, CVE-2026-98379, CVE-2026-98380, CVE-2026-98381, CVE-2026-98383, CVE-2026-98388, CVE-2026-98413, CVE-2026-98479, CVE-2026-98485, CVE-2026-98491, CVE-2026-98495, CVE-2026-98526, CVE-2026-98531, CVE-2026-98532, CVE-2026-98537, CVE-2026-98541, CVE-2026-98547, CVE-2026-98553, CVE-2026-98554, CVE-2026-98567, CVE-2026-98573, CVE-2026-98588, CVE-2026-98590, CVE-2026-98610, CVE-2026-98614, CVE-2026-98621, CVE-2026-98624, CVE-2026-98625, CVE-2026-98626, CVE-2026-98636, CVE-2026-98643, CVE-2026-98644, CVE-2026-98647