Amazon Linux 2 : kernel (ALASKERNEL-5.10-2026-136)
medium Nessus プラグイン ID 373427
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているカーネルのバージョンは、5.10.271-272.1120より前のものです。したがって、ALAS2KERNEL-5.10-2026-136 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
fou:fou_create() の use-after-free を修正します(CVE-2026-74496)
Linux カーネルで、以下の脆弱性が解決されています。
macvlan:lowerdev から needed_headroom および needed_tailroom を継承します(CVE-2026-74743)
Linux カーネルで、以下の脆弱性が解決されています。
nvme-tcp:読み取りコマンド用の R2T におけるホストメモリ漏洩を修正します(CVE-2026-89481)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットをクリアします(CVE-2026-89638)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:ceph_parse_deleg_inos() で委任された inode カウントを制限します(CVE-2026-89648)
Linux カーネルで、以下の脆弱性が解決されています。
nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CVE-2026-90227)
Linux カーネルで、以下の脆弱性が解決されています。
i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(CVE-2026-93287)
Linux カーネルで、以下の脆弱性が解決されています。
cifs:idmap キーペイロードの長さを検証します(CVE-2026-93785)
Linux カーネルで、以下の脆弱性が解決されています。
blk-cgroup:radix_tree_insert障害時の漏洩とオンラインフラグを修正します(CVE-2026-93795)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:merge_reloc_roots() の reloc root クリーンアップを修正します(CVE-2026-93798)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:insert_dirty_subvol() のエラー後に reloc root での use-after-free を修正します(CVE-2026-93800)
Linux カーネルで、以下の脆弱性が解決されています。
perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:balance:btrfs_may_alloc_data_chunk() での潜在的な bg 検索失敗を修正します(CVE-2026-97416)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack:tcp_sack() で get_unaligned_be32() を使用します(CVE-2026-97417)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:NULL 終端が sysctl 値を置換しました(CVE-2026-97420)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/umem:ib_umem_find_best_pgsz() での境界条件に注意してください(CVE-2026-97421)
Linux カーネルで、以下の脆弱性が解決されています。
xhci:xhci にアクセスできない場合に、新しいコマンドをキューに入れないようにします(CVE-2026-97430)
Linux カーネルで、以下の脆弱性が解決されています。
ata:ahci:要求されたポートに対して BAR が小さすぎる場合、プローブが失敗します(CVE-2026-97441)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:2 か所の境界検査を追加(CVE-2026-97444)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ut_walk_aml_resources() でのバッファ検証を強化します(CVE-2026-97445)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ns_custom_package() の NULL ポインターデリファレンスを修正します(CVE-2026-97446)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ns_build_normalized_path() のノードの検証を追加します(CVE-2026-97448)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:パーサー関数にパッケージ制限チェックを追加します(CVE-2026-97449)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:2 か所でハンドラーオブジェクトタイプを検証します(CVE-2026-97450)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ex_opcode_3A_1T_1R() (mid_op) (CVE-2026-97451) での整数オーバーフローを修正します
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:無効な参照の追加を防止(CVE-2026-97452)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_get_next_package_length() でbyte_countを検証します(CVE-2026-97453)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_get_next_field() に境界検査を追加(CVE-2026-97454)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ds_terminate_control_method() における use-after-free を修正します(CVE-2026-97455)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ps_parse_loop() の状態チェックを修正します(CVE-2026-97456)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:addrconf:プレフィックス廃止後の一時アドレス生成を修正します(CVE-2026-97472)
Linux カーネルで、以下の脆弱性が解決されています。
rds:呼び出し側の netns で RDS_INFO_* getsockopt をフィルタリングします(CVE-2026-97476)
Linux カーネルで、以下の脆弱性が解決されています。
シリアル:8250:起こり得る ISR ソフトロックアップを修正します(CVE-2026-97481)
Linux カーネルで、以下の脆弱性が解決されています。
usb:core:hcd:rh コントロール転送の潜在的なデッドロックを修正します(CVE-2026-97483)
Linux カーネルで、以下の脆弱性が解決されています。
usbip:vhci_hcd:status_show_vhci の NULL デリファレンスを修正します(CVE-2026-97484)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:スケジューラと状態変更の間の競合を終わらせます(CVE-2026-97523)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:サブフローのリセットでの不必要なアクションを回避します(CVE-2026-97524)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:cifs_queue_oplock_break() での refcount の漏洩を回避します(CVE-2026-97557)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:syncookies:リクエストバックアップフラグを記憶します(CVE-2026-97568)
Linux カーネルで、以下の脆弱性が解決されています。
bnxt_en:bnxt_init_nic() における RX リング init の失敗の伝播(CVE-2026-97572)
Linux カーネルで、以下の脆弱性が解決されています。
bnxt_en:bnxt_rx_ring_reset() におけるバッファ割り当ての失敗を処理します(CVE-2026-97573)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:接続テンプレート同期レコードの無効な状態を拒否します(CVE-2026-97596)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:fib:バインド自動テーブル ID 割り当て(CVE-2026-97598)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:フローテーブルマスク配列の use-after-free を修正します(CVE-2026-97611)
Linux カーネルで、以下の脆弱性が解決されています。
net:mpls:最後のラベルがポップされたときにinner_protocolをクリアします(CVE-2026-97612)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915:query_perf_config_list() でのメモリリークを修正します(CVE-2026-97899)
Linux カーネルで、以下の脆弱性が解決されています。
cpufreq:sysfs 公開前にポリシー rwsem を初期化します(CVE-2026-97904)
Linux カーネルで、以下の脆弱性が解決されています。
cpufreq:sysfs 公開前にポリシー cpumask をゼロ初期化します(CVE-2026-97905)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:seq 停止の fib6 walker UAF を修正します(CVE-2026-97940)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:iscsi:中止された WRITE_PENDING コマンドのハングを修正します(CVE-2026-97951)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_api:tc_ctl_chain() でRTM_GETCHAINを再生しません。(CVE-2026-97958)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_route:フィルター移動時に空のバケットを解放します(CVE-2026-97959)
Linux カーネルで、以下の脆弱性が解決されています。
virtio_console:削除時にコントロールアウトバッファを解放しません(CVE-2026-97995)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_log:同時インスタンス破壊に対処します(CVE-2026-97998)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:drr:変更クラスでクランプ Quantum (CVE-2026-98010)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:change および init パスで quantum をクランプします(CVE-2026-98011)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sfq:変更パスでクランプクォンタム(CVE-2026-98012)
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5:E-Switch:mlx5_eswitch_termtbl_put の use-after-free を修正します(CVE-2026-98015)
Linux カーネルで、以下の脆弱性が解決されています。
net:tx_queue_lenを S16_MAX でキャップし、オーバーサイズのリング割り当てを回避します(CVE-2026-98022)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:nexthop id を参照する動的 fdb エントリを拒否します(CVE-2026-98023)
Linux カーネルで、以下の脆弱性が解決されています。
net:usb:cx82310_eth:ヒープオーバーフローを防ぐために、センチネル0xffff再起動後に URB をドロップpartial_data(CVE-2026-98025)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:btf_var_show() の NULL-ptr-deref を修正します(CVE-2026-98063)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:無効の BTF タイプを表示する際の NULL-ptr-deref を修正します(CVE-2026-98064)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_shutdown() に同時ドロップを消費させません(CVE-2026-98068)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_shutdown() の fastpath ロックを取得します(CVE-2026-98069)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_tcp_reset_callbacks() で RDS_IN_XMIT を取得(CVE-2026-98070)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:rds_conn_path_reset() で cp_flags ビットを個別にクリアします(CVE-2026-98071)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:release_in_xmit() で wq_has_sleeper() を使用します(CVE-2026-98072)
Linux カーネルで、以下の脆弱性が解決されています。
bonding:全スレーブをリリースする際にcurr_active_slaveを時期尚早にクリアしません(CVE-2026-98074)
Linux カーネルで、以下の脆弱性が解決されています。
tracing/probes:複数のプローブでイベントのフィールド名/タイプで use-after-free を修正します(CVE-2026-98076)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack_sip:sip_skip_whitespace() での OOB 読み取りを修正します(CVE-2026-98077)
Linux カーネルで、以下の脆弱性が解決されています。
ipvs:逆シーケンスオプションのシリアル化を修正します(CVE-2026-98078)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:qgroup_account_snapshot() 中に root の作成を再配置しません(CVE-2026-98080)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:失敗した sprout デバイスをトランザクション更新リストからデタッチします(CVE-2026-98091)
Linux カーネルで、以下の脆弱性が解決されています。
af_packet:tpacket_parse_header() で tpacket_hdr.tp_len を int にキャストしません。(CVE-2026-98095)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:パディングされていない ASCONF-ACK パラメーター反復からのソフトロックアップを修正します(CVE-2026-98123)
Linux カーネルで、以下の脆弱性が解決されています。
EDAC/device_sysfs:切り捨てを回避するために poll_msec のために kstrtouint() を使用します(CVE-2026-98157)
Linux カーネルで、以下の脆弱性が解決されています。
ppp_async:エラーのあるフレームを、ヘッドルームをリセットせずにドロップします(CVE-2026-98158)
Linux カーネルで、以下の脆弱性が解決されています。
hwmon:(w83791d)削除時に fan/pwm 4-5 sysfs グループを削除します(CVE-2026-98197)
Linux カーネルで、以下の脆弱性が解決されています。
入力:input_ff_effect_from_user の compat コピーの前にゼロff_effect(CVE-2026-98201)
Linux カーネルで、以下の脆弱性が解決されています。
入力:synaptics-rmi4 - バインド解除時の中断と再開における GPF を修正します(CVE-2026-98202)
Linux カーネルで、以下の脆弱性が解決されています。
入力:evdev - EVIOCSABS の部分コピー前のゼロ absinfo(CVE-2026-98205)
Linux カーネルで、以下の脆弱性が解決されています。
mmc:spi:CRC 失敗を再試行する前にbytes_xferedをリセットします(CVE-2026-98207)
Linux カーネルで、以下の脆弱性が解決されています。
mmc:sdio_uart:ポートテーブルがいっぱいの時のxmit_fifo漏洩を修正します(CVE-2026-98208)
Linux カーネルで、以下の脆弱性が解決されています。
IB/mlx4:pkey sysfs 登録エラーの use-after-free を修正します(CVE-2026-98217)
Linux カーネルで、以下の脆弱性が解決されています。
KEYS:暗号化:datablob_len の整数オーバーフローを修正します(CVE-2026-98222)
Linux カーネルで、以下の脆弱性が解決されています。
net/packet:VNET ヘッダーエラーで RX 所有者をクリア(CVE-2026-98233)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:変更時の cap hh_flows_limit(CVE-2026-98234)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:xfrm:ローカルエラーパスでフルソケットを使用します(CVE-2026-98241)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:確認された conntrack ラベルの再割り当てを回避します(CVE-2026-98251)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:iwpm_get_nlmsg_request() の refcount のバグを修正します(CVE-2026-98252)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/ucma:copy_to_user失敗時の参加と退出をシリアル化します(CVE-2026-98253)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:古い ACK を tcp ファストパスから除外します(CVE-2026-98255)
Linux カーネルで、以下の脆弱性が解決されています。
exec:de_thread() 直後に POSIX タイマーをクリーンアップします(CVE-2026-98260)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libahci:AHCI_HFLAG_32BIT_ONLYのために PxCLBU と PxFBU をクリアします(CVE-2026-98262)
Linux カーネルで、以下の脆弱性が解決されています。
net:sock_gettstamp() のソケットをロックします(CVE-2026-98276)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_rmem が 4096 より下に設定されないようにします(CVE-2026-98299)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_v6_do_rcv() で close()d リスナーに対して skb_clone_and_charge_r() を呼び出しません。(CVE-2026-98300)
Linux カーネルで、以下の脆弱性が解決されています。
seg6:IPIP の非カプセル化で IP6SKB_L3SLAVE からIPSKB_L3SLAVEを設定します(CVE-2026-98306)
Linux カーネルで、以下の脆弱性が解決されています。
drm:out_fence_ptr に対するエラーパスでのdrm_pending_vblank_event漏洩を修正します(CVE-2026-98319)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:flowtable:フローが解放されるまで CT の参照を保留します(CVE-2026-98320)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_nat:netmap セットアップでnew_addrを完全に初期化します(CVE-2026-98322)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_deviceリリースする前に RCU リーダーを待ちます(CVE-2026-98342)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_chan_put() および dma_release_channel() の use-after-free を修正します(CVE-2026-98343)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_chan_put() でのデバイス kref アンダーフローを修正します(CVE-2026-98344)
Linux カーネルで、以下の脆弱性が解決されています。
IB/IPoIB:マルチキャストフラッシュ後のOPER_UP復元を回避します(CVE-2026-98347)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mad:PKey の実施に失敗した場合の受信バッファの漏洩を修正します(CVE-2026-98354)
Linux カーネルで、以下の脆弱性が解決されています。
IB/isert:接続を解放する前に、遅延制御 PDU の完了を待機します(CVE-2026-98357)
Linux カーネルで、以下の脆弱性が解決されています。
IB/iser:未登録ディレクションのリモート無効化を拒否します(CVE-2026-98358)
Linux カーネルで、以下の脆弱性が解決されています。
clk:scpi:scpi_dvfs_recalc_rate の DVFS インデックスをバウンドチェックします(CVE-2026-98362)
Linux カーネルで、以下の脆弱性が解決されています。
ファームウェア:arm_scpi:MAX_DVFS_OPPS を超える DVFS OPP カウントを拒否します(CVE-2026-98363)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:バンドル作成で RCU で参照net_device保持します(CVE-2026-98364)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_rpfilter:inet6_devのないルートを拒否します(CVE-2026-98379)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:アクション削除時に IDR エラーポインターを拒否します(CVE-2026-98380)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:LWT_SEG6LOCAL に対して bpf_skb_pull_data() を許可しません(CVE-2026-98383)
Linux カーネルで、以下の脆弱性が解決されています。
exec:exec_update_lock を取得する前に do_close_on_exec()(CVE-2026-98388)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:virtio_gpu_user_framebuffer_create() における NULL 対 ERR_PTR() のバグを修正します(CVE-2026-98404)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:avc_has_perm_noaudit() の AVC 決定を常に満たします(CVE-2026-98413)
Linux カーネルで、以下の脆弱性が解決されています。
drop_monitor:reset_per_cpu_data() での領域外書き込みを修正します(CVE-2026-98419)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:libiscsi_tcp:データ入力PDUのデータ方向をチェック(CVE-2026-98479)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_rt:ゼロアドレスの非厳密一致の領域外読み取りを修正します(CVE-2026-98485)
Linux カーネルで、以下の脆弱性が解決されています。
net:atl1e:範囲外のhw_next_to_clean読み取りでのソフトロックアップを修正します(CVE-2026-98488)
Linux カーネルで、以下の脆弱性が解決されています。
net:atl1c:範囲外のtpd_cons読み取りでのソフトロックアップを修正します(CVE-2026-98489)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:conntrack:共有されている未確認の CT エントリの変更を回避します(CVE-2026-98491)
Linux カーネルで、以下の脆弱性が解決されています。
net:atl1:範囲外のcmb_tpd_next_to_clean読み取りでのソフトロックアップを修正します(CVE-2026-98494)
Linux カーネルで、以下の脆弱性が解決されています。
net:arp:検索前にデバイス名を終了します(CVE-2026-98495)
Linux カーネルで、以下の脆弱性が解決されています。
HID:wacom:wacom_wac_pen_serial_enforce() での OOB 読み取りを修正します(CVE-2026-98499)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:sr:SEG6_ATTR_DST に対して正確な属性長を強制します(CVE-2026-98531)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:ipv6_find_hdr() がパケット終端(CVE-2026-98532)を超えたオフセットを返させません
Linux カーネルで、以下の脆弱性が解決されています。
workqueue:フラッシュ依存性チェックの NULL current_pwqデリファレンスを修正します(CVE-2026-98537)
Linux カーネルで、以下の脆弱性が解決されています。
fou:FOU_ENCAP_DIRECTで省略されたFOU_ATTR_IPPROTOを拒否します(CVE-2026-98541)
Linux カーネルで、以下の脆弱性が解決されています。
af_packet:prb_calc_retire_blk_tmo() での整数オーバーフローを修正します(CVE-2026-98547)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:stale-cookie エラーでパケットの残りを破棄します(CVE-2026-98548)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:無効で予期しないGRP_ACK_MSGを拒否して、bc_ackersアンダーフローを防ぎます(CVE-2026-98550)
Linux カーネルで、以下の脆弱性が解決されています。
autofs:autofs_kill_sb() の sbi->pipe ファイル参照漏洩を修正します(CVE-2026-98553)
Linux カーネルで、以下の脆弱性が解決されています。
vlan:vlan_dev_hard_header() で十分なヘッドルームを確保します(CVE-2026-98554)
Linux カーネルで、以下の脆弱性が解決されています。
net:xps:範囲外トラフィッククラスを拒否します(CVE-2026-98567)
Linux カーネルで、以下の脆弱性が解決されています。
ip_gre:changelink を通じてメタデータ収集を有効にすることを拒否します(CVE-2026-98569)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:skb_checksum_setup_ipv6() でのプルバインドアンダーフローを修正します(CVE-2026-98573)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_sockコンテキストコード生成を修正します(CVE-2026-98590)
Linux カーネルで、以下の脆弱性が解決されています。
tg3:プローブ失敗時に PHYLIB リソースをクリーンアップします(CVE-2026-98594)
Linux カーネルで、以下の脆弱性が解決されています。
net:usb:sr9700:長さチェックに受信オーバーヘッドを含めます(CVE-2026-98597)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:virtio_gpu_resource_create_ioctl() でのオブジェクト漏洩を修正します(CVE-2026-98608)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:drm_gem_handle_create() が失敗した場合のオブジェクト漏洩を修正します(CVE-2026-98609)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_hfsc:ドリフトバジェットで分類内部フィルターウォークをバウンドします(CVE-2026-98610)
Linux カーネルで、以下の脆弱性が解決されています。
net:usb:catc:catc_rx_done() の中の RX パケット長をバインドします(CVE-2026-98612)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:再送信パスの更新中にライブロックを回避します(CVE-2026-98614)
Linux カーネルで、以下の脆弱性が解決されています。
net:gue:無効な REMCSUM オフセットを拒否します(CVE-2026-98621)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_queue:イベント通知機能の NFNL mutex を保留します(CVE-2026-98624)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:flowtable:ワーカー完了後にHW_DEADを公開します(CVE-2026-98625)
Linux カーネルで、以下の脆弱性が解決されています。
xsk:xsk_map_gen_lookup で 32 ビット比較を使用します(CVE-2026-98631)
Linux カーネルで、以下の脆弱性が解決されています。
squashfs:領域外シフトを防ぐために、辞書サイズ範囲のチェックを追加します(CVE-2026-98636)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:sock_ops の rtt_min の領域外読み取りを修正します(CVE-2026-98643)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack_expect:割り当て時にゼロ(CVE-2026-98873)
Linux カーネルで、以下の脆弱性が解決されています。
irqchip/gic-v4:ITS がプローブされない場合、VLPI をアドバタイズしません(CVE-2026-98877)
Linux カーネルで、以下の脆弱性が解決されています。
isofs:set_blocksizeの失敗を処理します(CVE-2026-98879)
Linux カーネルで、以下の脆弱性が解決されています。
net:bridge:br_multicast_dev_del() の古い rcu_barrier() を削除します(CVE-2026-98881)
Linux カーネルで、以下の脆弱性が解決されています。
arm64:kprobes:シングルステップ中に kprobes を再入力できるようにします(CVE-2026-98888)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ipset:rcu ロック領域を適切にマークします(CVE-2026-98899)
Linux カーネルで、以下の脆弱性が解決されています。
xen/gntalloc:割り当て前に付与カウントを検証します(CVE-2026-98900)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid5:ストライプバッチ比較をラップセーフbm_seqします(CVE-2026-98902)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update kernel」または「yum update --advisory ALAS2KERNEL-5.10-2026-136」を実行して、システムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.10-2026-136.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-74496.html
https://explore.alas.aws.amazon.com/CVE-2026-74743.html
https://explore.alas.aws.amazon.com/CVE-2026-89481.html
https://explore.alas.aws.amazon.com/CVE-2026-89638.html
https://explore.alas.aws.amazon.com/CVE-2026-89648.html
https://explore.alas.aws.amazon.com/CVE-2026-90227.html
https://explore.alas.aws.amazon.com/CVE-2026-93287.html
https://explore.alas.aws.amazon.com/CVE-2026-93785.html
https://explore.alas.aws.amazon.com/CVE-2026-93795.html
https://explore.alas.aws.amazon.com/CVE-2026-93798.html
https://explore.alas.aws.amazon.com/CVE-2026-93800.html
https://explore.alas.aws.amazon.com/CVE-2026-93817.html
https://explore.alas.aws.amazon.com/CVE-2026-97416.html
https://explore.alas.aws.amazon.com/CVE-2026-97417.html
https://explore.alas.aws.amazon.com/CVE-2026-97420.html
https://explore.alas.aws.amazon.com/CVE-2026-97421.html
https://explore.alas.aws.amazon.com/CVE-2026-97430.html
https://explore.alas.aws.amazon.com/CVE-2026-97441.html
https://explore.alas.aws.amazon.com/CVE-2026-97444.html
https://explore.alas.aws.amazon.com/CVE-2026-97445.html
https://explore.alas.aws.amazon.com/CVE-2026-97446.html
https://explore.alas.aws.amazon.com/CVE-2026-97448.html
https://explore.alas.aws.amazon.com/CVE-2026-97449.html
https://explore.alas.aws.amazon.com/CVE-2026-97450.html
https://explore.alas.aws.amazon.com/CVE-2026-97451.html
https://explore.alas.aws.amazon.com/CVE-2026-97452.html
https://explore.alas.aws.amazon.com/CVE-2026-97453.html
https://explore.alas.aws.amazon.com/CVE-2026-97454.html
https://explore.alas.aws.amazon.com/CVE-2026-97455.html
https://explore.alas.aws.amazon.com/CVE-2026-97456.html
https://explore.alas.aws.amazon.com/CVE-2026-97472.html
https://explore.alas.aws.amazon.com/CVE-2026-97476.html
https://explore.alas.aws.amazon.com/CVE-2026-97481.html
https://explore.alas.aws.amazon.com/CVE-2026-97483.html
https://explore.alas.aws.amazon.com/CVE-2026-97484.html
https://explore.alas.aws.amazon.com/CVE-2026-97523.html
https://explore.alas.aws.amazon.com/CVE-2026-97524.html
https://explore.alas.aws.amazon.com/CVE-2026-97557.html
https://explore.alas.aws.amazon.com/CVE-2026-97568.html
https://explore.alas.aws.amazon.com/CVE-2026-97572.html
https://explore.alas.aws.amazon.com/CVE-2026-97573.html
https://explore.alas.aws.amazon.com/CVE-2026-97596.html
https://explore.alas.aws.amazon.com/CVE-2026-97598.html
https://explore.alas.aws.amazon.com/CVE-2026-97611.html
https://explore.alas.aws.amazon.com/CVE-2026-97612.html
https://explore.alas.aws.amazon.com/CVE-2026-97899.html
https://explore.alas.aws.amazon.com/CVE-2026-97904.html
https://explore.alas.aws.amazon.com/CVE-2026-97905.html
https://explore.alas.aws.amazon.com/CVE-2026-97940.html
https://explore.alas.aws.amazon.com/CVE-2026-97951.html
https://explore.alas.aws.amazon.com/CVE-2026-97958.html
https://explore.alas.aws.amazon.com/CVE-2026-97959.html
https://explore.alas.aws.amazon.com/CVE-2026-97995.html
https://explore.alas.aws.amazon.com/CVE-2026-97998.html
https://explore.alas.aws.amazon.com/CVE-2026-98010.html
https://explore.alas.aws.amazon.com/CVE-2026-98011.html
https://explore.alas.aws.amazon.com/CVE-2026-98012.html
https://explore.alas.aws.amazon.com/CVE-2026-98015.html
https://explore.alas.aws.amazon.com/CVE-2026-98022.html
https://explore.alas.aws.amazon.com/CVE-2026-98023.html
https://explore.alas.aws.amazon.com/CVE-2026-98025.html
https://explore.alas.aws.amazon.com/CVE-2026-98063.html
https://explore.alas.aws.amazon.com/CVE-2026-98064.html
https://explore.alas.aws.amazon.com/CVE-2026-98068.html
https://explore.alas.aws.amazon.com/CVE-2026-98069.html
https://explore.alas.aws.amazon.com/CVE-2026-98070.html
https://explore.alas.aws.amazon.com/CVE-2026-98071.html
https://explore.alas.aws.amazon.com/CVE-2026-98072.html
https://explore.alas.aws.amazon.com/CVE-2026-98074.html
https://explore.alas.aws.amazon.com/CVE-2026-98076.html
https://explore.alas.aws.amazon.com/CVE-2026-98077.html
https://explore.alas.aws.amazon.com/CVE-2026-98078.html
https://explore.alas.aws.amazon.com/CVE-2026-98080.html
https://explore.alas.aws.amazon.com/CVE-2026-98091.html
https://explore.alas.aws.amazon.com/CVE-2026-98095.html
https://explore.alas.aws.amazon.com/CVE-2026-98123.html
https://explore.alas.aws.amazon.com/CVE-2026-98157.html
https://explore.alas.aws.amazon.com/CVE-2026-98158.html
https://explore.alas.aws.amazon.com/CVE-2026-98197.html
https://explore.alas.aws.amazon.com/CVE-2026-98201.html
https://explore.alas.aws.amazon.com/CVE-2026-98202.html
https://explore.alas.aws.amazon.com/CVE-2026-98205.html
https://explore.alas.aws.amazon.com/CVE-2026-98207.html
https://explore.alas.aws.amazon.com/CVE-2026-98208.html
https://explore.alas.aws.amazon.com/CVE-2026-98217.html
https://explore.alas.aws.amazon.com/CVE-2026-98222.html
https://explore.alas.aws.amazon.com/CVE-2026-98233.html
https://explore.alas.aws.amazon.com/CVE-2026-98234.html
https://explore.alas.aws.amazon.com/CVE-2026-98241.html
https://explore.alas.aws.amazon.com/CVE-2026-98251.html
https://explore.alas.aws.amazon.com/CVE-2026-98252.html
https://explore.alas.aws.amazon.com/CVE-2026-98253.html
https://explore.alas.aws.amazon.com/CVE-2026-98255.html
https://explore.alas.aws.amazon.com/CVE-2026-98260.html
https://explore.alas.aws.amazon.com/CVE-2026-98262.html
https://explore.alas.aws.amazon.com/CVE-2026-98276.html
https://explore.alas.aws.amazon.com/CVE-2026-98299.html
https://explore.alas.aws.amazon.com/CVE-2026-98300.html
https://explore.alas.aws.amazon.com/CVE-2026-98306.html
https://explore.alas.aws.amazon.com/CVE-2026-98319.html
https://explore.alas.aws.amazon.com/CVE-2026-98320.html
https://explore.alas.aws.amazon.com/CVE-2026-98322.html
https://explore.alas.aws.amazon.com/CVE-2026-98342.html
https://explore.alas.aws.amazon.com/CVE-2026-98343.html
https://explore.alas.aws.amazon.com/CVE-2026-98344.html
https://explore.alas.aws.amazon.com/CVE-2026-98347.html
https://explore.alas.aws.amazon.com/CVE-2026-98354.html
https://explore.alas.aws.amazon.com/CVE-2026-98357.html
https://explore.alas.aws.amazon.com/CVE-2026-98358.html
https://explore.alas.aws.amazon.com/CVE-2026-98362.html
https://explore.alas.aws.amazon.com/CVE-2026-98363.html
https://explore.alas.aws.amazon.com/CVE-2026-98364.html
https://explore.alas.aws.amazon.com/CVE-2026-98379.html
https://explore.alas.aws.amazon.com/CVE-2026-98380.html
https://explore.alas.aws.amazon.com/CVE-2026-98383.html
https://explore.alas.aws.amazon.com/CVE-2026-98388.html
https://explore.alas.aws.amazon.com/CVE-2026-98404.html
https://explore.alas.aws.amazon.com/CVE-2026-98413.html
https://explore.alas.aws.amazon.com/CVE-2026-98419.html
https://explore.alas.aws.amazon.com/CVE-2026-98479.html
https://explore.alas.aws.amazon.com/CVE-2026-98485.html
https://explore.alas.aws.amazon.com/CVE-2026-98488.html
https://explore.alas.aws.amazon.com/CVE-2026-98489.html
https://explore.alas.aws.amazon.com/CVE-2026-98491.html
https://explore.alas.aws.amazon.com/CVE-2026-98494.html
https://explore.alas.aws.amazon.com/CVE-2026-98495.html
https://explore.alas.aws.amazon.com/CVE-2026-98499.html
https://explore.alas.aws.amazon.com/CVE-2026-98531.html
https://explore.alas.aws.amazon.com/CVE-2026-98532.html
https://explore.alas.aws.amazon.com/CVE-2026-98537.html
https://explore.alas.aws.amazon.com/CVE-2026-98541.html
https://explore.alas.aws.amazon.com/CVE-2026-98547.html
https://explore.alas.aws.amazon.com/CVE-2026-98548.html
https://explore.alas.aws.amazon.com/CVE-2026-98550.html
https://explore.alas.aws.amazon.com/CVE-2026-98553.html
https://explore.alas.aws.amazon.com/CVE-2026-98554.html
https://explore.alas.aws.amazon.com/CVE-2026-98567.html
https://explore.alas.aws.amazon.com/CVE-2026-98569.html
https://explore.alas.aws.amazon.com/CVE-2026-98573.html
https://explore.alas.aws.amazon.com/CVE-2026-98590.html
https://explore.alas.aws.amazon.com/CVE-2026-98594.html
https://explore.alas.aws.amazon.com/CVE-2026-98597.html
https://explore.alas.aws.amazon.com/CVE-2026-98608.html
https://explore.alas.aws.amazon.com/CVE-2026-98609.html
https://explore.alas.aws.amazon.com/CVE-2026-98610.html
https://explore.alas.aws.amazon.com/CVE-2026-98612.html
https://explore.alas.aws.amazon.com/CVE-2026-98614.html
https://explore.alas.aws.amazon.com/CVE-2026-98621.html
https://explore.alas.aws.amazon.com/CVE-2026-98624.html
https://explore.alas.aws.amazon.com/CVE-2026-98625.html
https://explore.alas.aws.amazon.com/CVE-2026-98631.html
https://explore.alas.aws.amazon.com/CVE-2026-98636.html
https://explore.alas.aws.amazon.com/CVE-2026-98643.html
https://explore.alas.aws.amazon.com/CVE-2026-98873.html
https://explore.alas.aws.amazon.com/CVE-2026-98877.html
https://explore.alas.aws.amazon.com/CVE-2026-98879.html
https://explore.alas.aws.amazon.com/CVE-2026-98881.html
https://explore.alas.aws.amazon.com/CVE-2026-98888.html
https://explore.alas.aws.amazon.com/CVE-2026-98899.html
プラグインの詳細
深刻度: Medium
ID: 373427
ファイル名: al2_ALASKERNEL-5_10-2026-136.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/28
更新日: 2026/10/28
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 98.82
CVSS v2
リスクファクター: Low
基本値: 3.2
現状値: 2.5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:P
CVSS スコアのソース: CVE-2026-98078
CVSS v3
リスクファクター: Medium
基本値: 4.4
現状値: 4
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-5.10.271-272.1120, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:python-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/28
脆弱性公開日: 2026/8/15
参照情報
CVE: CVE-2026-74496, CVE-2026-74743, CVE-2026-89481, CVE-2026-89638, CVE-2026-89648, CVE-2026-90227, CVE-2026-93287, CVE-2026-93785, CVE-2026-93795, CVE-2026-93798, CVE-2026-93800, CVE-2026-93817, CVE-2026-97416, CVE-2026-97417, CVE-2026-97420, CVE-2026-97421, CVE-2026-97430, CVE-2026-97441, CVE-2026-97444, CVE-2026-97445, CVE-2026-97446, CVE-2026-97448, CVE-2026-97449, CVE-2026-97450, CVE-2026-97451, CVE-2026-97452, CVE-2026-97453, CVE-2026-97454, CVE-2026-97455, CVE-2026-97456, CVE-2026-97472, CVE-2026-97476, CVE-2026-97481, CVE-2026-97483, CVE-2026-97484, CVE-2026-97523, CVE-2026-97524, CVE-2026-97557, CVE-2026-97568, CVE-2026-97572, CVE-2026-97573, CVE-2026-97596, CVE-2026-97598, CVE-2026-97611, CVE-2026-97612, CVE-2026-97899, CVE-2026-97904, CVE-2026-97905, CVE-2026-97940, CVE-2026-97951, CVE-2026-97958, CVE-2026-97959, CVE-2026-97995, CVE-2026-97998, CVE-2026-98010, CVE-2026-98011, CVE-2026-98012, CVE-2026-98015, CVE-2026-98022, CVE-2026-98023, CVE-2026-98025, CVE-2026-98063, CVE-2026-98064, CVE-2026-98068, CVE-2026-98069, CVE-2026-98070, CVE-2026-98071, CVE-2026-98072, CVE-2026-98074, CVE-2026-98076, CVE-2026-98077, CVE-2026-98078, CVE-2026-98080, CVE-2026-98091, CVE-2026-98095, CVE-2026-98123, CVE-2026-98157, CVE-2026-98158, CVE-2026-98197, CVE-2026-98201, CVE-2026-98202, CVE-2026-98205, CVE-2026-98207, CVE-2026-98208, CVE-2026-98217, CVE-2026-98222, CVE-2026-98233, CVE-2026-98234, CVE-2026-98241, CVE-2026-98251, CVE-2026-98252, CVE-2026-98253, CVE-2026-98255, CVE-2026-98260, CVE-2026-98262, CVE-2026-98276, CVE-2026-98299, CVE-2026-98300, CVE-2026-98306, CVE-2026-98319, CVE-2026-98320, CVE-2026-98322, CVE-2026-98342, CVE-2026-98343, CVE-2026-98344, CVE-2026-98347, CVE-2026-98354, CVE-2026-98357, CVE-2026-98358, CVE-2026-98362, CVE-2026-98363, CVE-2026-98364, CVE-2026-98379, CVE-2026-98380, CVE-2026-98383, CVE-2026-98388, CVE-2026-98404, CVE-2026-98413, CVE-2026-98419, CVE-2026-98479, CVE-2026-98485, CVE-2026-98488, CVE-2026-98489, CVE-2026-98491, CVE-2026-98494, CVE-2026-98495, CVE-2026-98499, CVE-2026-98531, CVE-2026-98532, CVE-2026-98537, CVE-2026-98541, CVE-2026-98547, CVE-2026-98548, CVE-2026-98550, CVE-2026-98553, CVE-2026-98554, CVE-2026-98567, CVE-2026-98569, CVE-2026-98573, CVE-2026-98590, CVE-2026-98594, CVE-2026-98597, CVE-2026-98608, CVE-2026-98609, CVE-2026-98610, CVE-2026-98612, CVE-2026-98614, CVE-2026-98621, CVE-2026-98624, CVE-2026-98625, CVE-2026-98631, CVE-2026-98636, CVE-2026-98643, CVE-2026-98873, CVE-2026-98877, CVE-2026-98879, CVE-2026-98881, CVE-2026-98888, CVE-2026-98899, CVE-2026-98900, CVE-2026-98902