2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3335)
medium Nessus プラグイン ID 373466
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3335 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
bpf:sock クローン早期救済の UAF を修正します(CVE-2026-68399)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:DIO 後のアンマウントでのビジーな dentry の警告を修正します(CVE-2026-72315)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:xfrm 非同期再開の dev use-after-free を修正します(CVE-2026-72463)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:cpu_buffer::free_page をbuffer_data_read_pageにします(CVE-2026-89500)
Linux カーネルで、以下の脆弱性が解決されています。
ring-buffer:ring_buffer_alloc_read_page() との subbuf サイズ変更の競合を修正します
ring_buffer_alloc_read_page()はring_buffer_subbuf_order_setと競合しており、古くなった順序でリーダーページを割り当てる可能性があります。これは大きな問題ではありませんが、ユーザーは新しいリーダーページを再割り当てして再試行することができます。
しかし、より問題なのは、subbuf_orderchangesの値がring_buffer_alloc_read_page()の途中にある場合です。その場合、bpage->order が実際に割り当てられたメモリと一致しない可能性があります。
割り当てのために bpage->order を使用して、この競合を回避します。(CVE-2026-89503)
Linux カーネルで、以下の脆弱性が解決されています。
sched/core:core-sched フリップをインフライト選択に対して待機状態にします(CVE-2026-89520)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:coalesce_t2() の未検証 DataOffset からの OOB 読み取り/書き込みを修正(CVE-2026-89633)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットをクリアします(CVE-2026-89638)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:ceph_parse_deleg_inos() で委任された inode カウントを制限します(CVE-2026-89648)
Linux カーネルで、以下の脆弱性が解決されています。
pidfd:名前空間 ioctl に関するexec_update_lockを保留します(CVE-2026-89766)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:arm64:vgic-its:ITT 保存で NULL コレクションを逆参照しません(CVE-2026-89912)
Linux カーネルで、以下の脆弱性が解決されています。
nvme:ゾーン情報クエリが失敗した場合にゾーン制限の更新をスキップします(CVE-2026-89971)
Linux カーネルで、以下の脆弱性が解決されています。
dma-buf:dma-heap:copy_to_user() が成功するまで fd を公開しません(CVE-2026-89996)
Linux カーネルで、以下の脆弱性が解決されています。
ftrace:そのftrace_opsにアクセスする前にtrace_array参照を取得します(CVE-2026-90002)
Linux カーネルで、以下の脆弱性が解決されています。
tracing:オプションファイルを開く際にtrace_array参照を行います(CVE-2026-90013)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、xdp:オフロードチェックを dev_xdp_install() へ移動します(CVE-2026-90146)
Linux カーネルで、以下の脆弱性が解決されています。
lockd:nlmsvc_match_ip() でスワップされた引数を修正します(CVE-2026-93231)
Linux カーネルで、以下の脆弱性が解決されています。
mm/secretmem:適切にアカウントロックされたページ(CVE-2026-93243)
Linux カーネルで、以下の脆弱性が解決されています。
drm/sysfb:simpledrm:ストライド検証を改善します(CVE-2026-93244)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:遅延クローズでの cifsFileInfo 参照漏洩を修正します(CVE-2026-97558)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:新しい DACL が 64K を超えると DACL リライトが失敗します(CVE-2026-97559)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:pm:カーネル:ID0 を削除する際に保留中のADD_ADDRをドロップします(CVE-2026-97566)
Linux カーネルで、以下の脆弱性が解決されています。
mptcp:disconnect() と rtx(CVE-2026-97567)の間の競合を防止します
Linux カーネルで、以下の脆弱性が解決されています。
landlock:ソースの親ディレクトリの use-after-free を修正します(CVE-2026-97594)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:flowlabel:ソケットごとに重複リース数に上限を設定します(CVE-2026-97597)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:cttimeout:モジュールのアンロード中の UAF を防ぎます(CVE-2026-97609)
Linux カーネルで、以下の脆弱性が解決されています。
io_uring/net:MSG_TRUNC の使用時にバッファを過剰に消費しません(CVE-2026-97618)
Linux カーネルで、以下の脆弱性が解決されています。
io_uring/rw:->ki_complete からの書き込みアカウンティングを終了します(CVE-2026-97619)
Linux カーネルで、以下の脆弱性が解決されています。
genetlink:ポリシーダンプ中にファミリーモジュールをピン(CVE-2026-97901)
Linux カーネルで、以下の脆弱性が解決されています。
bootconfig:initrd サイズチェックの整数オーバーフローを修正します(CVE-2026-97906)
Linux カーネルで、以下の脆弱性が解決されています。
tracing:トレーサーオプションファイルを開く際に参照trace_arrayします(CVE-2026-97933)
Linux カーネルで、以下の脆弱性が解決されています。
reboot:cad_pid use-after-free の競合を修正します(CVE-2026-97938)
Linux カーネルで、以下の脆弱性が解決されています。
ipmr:アカウントマルチキャストテーブルおよびルートメモリ(CVE-2026-97939)
Linux カーネルで、以下の脆弱性が解決されています。
configfs:rmdir でアイテムをドロップする前に dentry のハッシュ化解除を行います(CVE-2026-97949)
Linux カーネルで、以下の脆弱性が解決されています。
configfs:->ci_dentry を追跡する代わりにシンボリックリンクターゲットのディレクトリを固定します(CVE-2026-97950)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:NULL をマーク kptr が正確な(CVE-2026-98034)を保存します
Linux カーネルで、以下の脆弱性が解決されています。
bpf:バックトラッキングは、コールバックに対して外枠 R1-R5 をクリアすべきではありません(CVE-2026-98084)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:mcast:ip6_mc_source() でコピーオンライト RCU 更新を使用します(CVE-2026-98101)
Linux カーネルで、以下の脆弱性が解決されています。
nvdimm:pmem:データが書き込まれる前に PREFLUSH を保持します(CVE-2026-98161)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:複合暗号化 PDU の server->total_read を修正します(CVE-2026-98167)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifs_query_reparse_point() のバッファ境界の再解析を修正します(CVE-2026-98168)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:smb3_enum_snapshots() における潜在的な OOB 読み取りを修正します(CVE-2026-98169)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:move_smb2_ea_to_cifs() での OOB 構造体フィールド読み取りを修正します(CVE-2026-98170)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:複合 PDU の next_buffer UAF と NextCommand の境界を修正します(CVE-2026-98171)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:cifs_try_adding_channels() における iface の use-after-free を修正します(CVE-2026-98173)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:rlist の競合と初期化の欠落を修正します(CVE-2026-98174)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:clean_demultiplex_info() での再接続作業を取り消します(CVE-2026-98175)
Linux カーネルで、以下の脆弱性が解決されています。
入力:input_ff_effect_from_user の compat コピーの前にゼロff_effect(CVE-2026-98201)
Linux カーネルで、以下の脆弱性が解決されています。
入力:evdev - EVIOCSABS の部分コピー前のゼロ absinfo(CVE-2026-98205)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:mprotect() で中間バッキングファイルを再チェックします(CVE-2026-98214)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:ネスト化されたバッキングファイル全体でユーザー SID を維持します(CVE-2026-98215)
Linux カーネルで、以下の脆弱性が解決されています。
KEYS:trusted:tpm2_load_cmd() 境界検査を修正します(CVE-2026-98221)
Linux カーネルで、以下の脆弱性が解決されています。
KEYS:暗号化:datablob_len の整数オーバーフローを修正します(CVE-2026-98222)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:secpath リセット前に入力状態データを保存します(CVE-2026-98229)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:state_cache と state_cache_input に hlist_del_init_rcu を使用します(CVE-2026-98230)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:状態フラッシュで状態 GC をシリアル化します(CVE-2026-98231)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:core:scsi_cdl_enable() における MODE SENSE の長さを検証します(CVE-2026-98232)
Linux カーネルで、以下の脆弱性が解決されています。
net/packet:VNET ヘッダーエラーで RX 所有者をクリア(CVE-2026-98233)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:hhf:変更時の cap hh_flows_limit(CVE-2026-98234)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:act_api:DELACTION 失敗時にテール参照をリリースします(CVE-2026-98235)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:xfrm:ローカルエラーパスでフルソケットを使用します(CVE-2026-98241)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:mark_block_group_to_copy() で繰り返す際にコミットルートセマフォを取得します(CVE-2026-98245)
Linux カーネルで、以下の脆弱性が解決されています。
arm64:percpu:{8,16} ビット型での LSE 操作を修正します(CVE-2026-98248)
Linux カーネルで、以下の脆弱性が解決されています。
arm64:hibernate:HVC を再開するために HVC_SET_VECTORS引数を渡します(CVE-2026-98249)
Linux カーネルで、以下の脆弱性が解決されています。
openvswitch:確認された conntrack ラベルの再割り当てを回避します(CVE-2026-98251)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:iwpm_get_nlmsg_request() の refcount のバグを修正します(CVE-2026-98252)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/ucma:copy_to_user失敗時の参加と退出をシリアル化します(CVE-2026-98253)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:古い ACK を tcp ファストパスから除外します(CVE-2026-98255)
Linux カーネルで、以下の脆弱性が解決されています。
exec:de_thread() 直後に POSIX タイマーをクリーンアップします(CVE-2026-98260)
Linux カーネルで、以下の脆弱性が解決されています。
cifs:cifs_chan_skip_or_disable() におけるサーバーの use-after-free を修正します(CVE-2026-98261)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libahci:AHCI_HFLAG_32BIT_ONLYのために PxCLBU と PxFBU をクリアします(CVE-2026-98262)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:ホールパンチングおよび再リンクのための inode の更新に失敗したときにトランザクションを中止します(CVE-2026-98269)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:pskb_carve() の後に古いヘッダーオフセットを残しません(CVE-2026-98271)
Linux カーネルで、以下の脆弱性が解決されています。
net:sock_gettstamp() のソケットをロックします(CVE-2026-98276)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_rmem が 4096 より下に設定されないようにします(CVE-2026-98299)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_v6_do_rcv() で close()d リスナーに対して skb_clone_and_charge_r() を呼び出しません。(CVE-2026-98300)
Linux カーネルで、以下の脆弱性が解決されています。
net:bridge:mst:switchdev 呼び出しを rcu の外部に移動します(CVE-2026-98301)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:icmp:icmp_route_lookup のRTN_UNREACHABLE入力ルートを拒否します(CVE-2026-98303)
Linux カーネルで、以下の脆弱性が解決されています。
seg6:IPIP の非カプセル化で IP6SKB_L3SLAVE からIPSKB_L3SLAVEを設定します(CVE-2026-98306)
Linux カーネルで、以下の脆弱性が解決されています。
drm:out_fence_ptr に対するエラーパスでのdrm_pending_vblank_event漏洩を修正します(CVE-2026-98319)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:flowtable:フローが解放されるまで CT の参照を保留します(CVE-2026-98320)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_nat:netmap セットアップでnew_addrを完全に初期化します(CVE-2026-98322)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_deviceリリースする前に RCU リーダーを待ちます(CVE-2026-98342)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_chan_put() および dma_release_channel() の use-after-free を修正します(CVE-2026-98343)
Linux カーネルで、以下の脆弱性が解決されています。
dmaengine:dma_chan_put() でのデバイス kref アンダーフローを修正します(CVE-2026-98344)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/mad:PKey の実施に失敗した場合の受信バッファの漏洩を修正します(CVE-2026-98354)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:ib_get_eth_speed で netdevs の未登録を拒否します(CVE-2026-98359)
Linux カーネルで、以下の脆弱性が解決されています。
ファームウェア:arm_scpi:MAX_DVFS_OPPS を超える DVFS OPP カウントを拒否します(CVE-2026-98363)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:バンドル作成で RCU で参照net_device保持します(CVE-2026-98364)
Linux カーネルで、以下の脆弱性が解決されています。
esp:skb frags をミューテーションする前に Zerocopy で管理された frags をダウングレードします(CVE-2026-98368)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:xfrm_trans_reinject() に対して、不足している rcu_read_lock()、skb_dst_force()、dev_hold() を追加 (CVE-2026-98369)
Linux カーネルで、以下の脆弱性が解決されています。
mm/hugetlb:ページテーブルをスキップする際に mremap アドレスデルタを保存します(CVE-2026-98373)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:tcp_send_synack() における retransmit_skb_hint の use-after-free を修正します(CVE-2026-98374)
Linux カーネルで、以下の脆弱性が解決されています。
xen/netfront:イーサネットヘッダーが短い RX パケットをドロップします(CVE-2026-98375)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:percpu 配列内部マップの置換に array_map_meta_equal を使用します(CVE-2026-98376)
Linux カーネルで、以下の脆弱性が解決されています。
vlan:MAC ヘッダーが __vlan_insert_inner_tag() に存在する必要があります(CVE-2026-98377)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:リンク反復子で未解決のリンクをスキップします(CVE-2026-98378)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_rpfilter:inet6_devのないルートを拒否します(CVE-2026-98379)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:アクション削除時に IDR エラーポインターを拒否します(CVE-2026-98380)
Linux カーネルで、以下の脆弱性が解決されています。
veth:チャネルサイズ変更中の XDP プログラムポインターを管理します(CVE-2026-98381)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:他のデバイス上の dev-bound-only プログラムを拒否します(CVE-2026-98382)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:LWT_SEG6LOCAL に対して bpf_skb_pull_data() を許可しません(CVE-2026-98383)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_sock_destroy() の sk_protocol の領域外読み取りを修正します(CVE-2026-98384)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:parse_posix_sids() の欠落している iov バインドチェックを修正します(CVE-2026-98405)
Linux カーネルで、以下の脆弱性が解決されています。
selinux:avc_has_perm_noaudit() の AVC 決定を常に満たします(CVE-2026-98413)
Linux カーネルで、以下の脆弱性が解決されています。
ipv4:RCU 猶予期間(CVE-2026-98432)後に、inet_optとireq_optを解放します
Linux カーネルで、以下の脆弱性が解決されています。
KVM:arm64:nv:VM 破壊までシャドウS2構造の解放を延期します(CVE-2026-98440)
Linux カーネルで、以下の脆弱性が解決されています。
xfs:iunlink バケットを回復する際のカーソルとポインターの処理を修正します(CVE-2026-98443)
Linux カーネルで、以下の脆弱性が解決されています。
xfs:chown が失敗した場合に、orphanage dir inode をリリースします(CVE-2026-98448)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:複合待機エラーで完了した作成を閉じます(CVE-2026-98450)
Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:非正規 inode に対して finish_no_open() を使用します(CVE-2026-98451)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:失敗したキャッシュディレクトリオープンのクリーンアップ(CVE-2026-98452)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:create-context 解析の失敗後にハンドルを閉じます(CVE-2026-98453)
Linux カーネルで、以下の脆弱性が解決されています。
smb:client:コンテキスト作成の領域外読み取りを修正します(CVE-2026-98454)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:arm64:良性のステージ 2 ティアダウン競合に対する偽の警告を修正します(CVE-2026-98468)
Linux カーネルで、以下の脆弱性が解決されています。
perf/core:pmu->sched_task() に受け渡される NULL pmu_ctxを修正します(CVE-2026-98477)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:libiscsi_tcp:データ入力PDUのデータ方向をチェック(CVE-2026-98479)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:挿入および削除で期限切れの catchall 要素をスキップします(CVE-2026-98484)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:ip6t_rt:ゼロアドレスの非厳密一致の領域外読み取りを修正します(CVE-2026-98485)
Linux カーネルで、以下の脆弱性が解決されています。
net:bridge:mdb:削除後にポートグループウォークを再起動します(CVE-2026-98487)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:conntrack:拡張の再割り当てによるヘルパー UAF を修正します(CVE-2026-98490)
Linux カーネルで、以下の脆弱性が解決されています。
net:openvswitch:conntrack:共有されている未確認の CT エントリの変更を回避します(CVE-2026-98491)
Linux カーネルで、以下の脆弱性が解決されています。
net:arp:検索前にデバイス名を終了します(CVE-2026-98495)
Linux カーネルで、以下の脆弱性が解決されています。
packet:TX_RING packets に対して ubuf_info 補完を使用します(CVE-2026-98503)
Linux カーネルで、以下の脆弱性が解決されています。
mm/damon/vaddr:damon_hugetlb_mkold() 中に hw 駆動の pte 更新を回避します(CVE-2026-98505)
Linux カーネルで、以下の脆弱性が解決されています。
mm/hugetlb:ランタイムサポートなしで巨大なページを解消しません(CVE-2026-98506)
Linux カーネルで、以下の脆弱性が解決されています。
mm/rmap:anon_vma init と vma->anon_vma publish の間に欠落しているバリアを修正します(CVE-2026-98507)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:フェンス割り当て失敗時の NULL ポインターデリファレンスを修正します(CVE-2026-98508)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:execbuffer エラー時のフェンスイベントのメモリ漏洩を修正します(CVE-2026-98509)
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915:正しくない RCU ティアダウン順序を修正します(CVE-2026-98521)
Linux カーネルで、以下の脆弱性が解決されています。
drm/client:部分的に初期化されたクライアント(CVE-2026-98523)の復元を修正します
Linux カーネルで、以下の脆弱性が解決されています。
gpio:cdev:エラーパスのユーザー空間へのカーネルスタック漏洩を修正します(CVE-2026-98528)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:sr:SEG6_ATTR_DST に対して正確な属性長を強制します(CVE-2026-98531)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:ipv6_find_hdr() がパケット終端(CVE-2026-98532)を超えたオフセットを返させません
Linux カーネルで、以下の脆弱性が解決されています。
writeback:cgwb ドレインパスごとに Tasks-RCU 静止状態を報告します(CVE-2026-98536)
Linux カーネルで、以下の脆弱性が解決されています。
workqueue:フラッシュ依存性チェックの NULL current_pwqデリファレンスを修正します(CVE-2026-98537)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:ntfs_create_inode() の d_instantiate_new() を使用し、do_new_mount saga の syzbot's WARNING をマージします(CVE-2026-98539)
Linux カーネルで、以下の脆弱性が解決されています。
fou:FOU_ENCAP_DIRECTで省略されたFOU_ATTR_IPPROTOを拒否します(CVE-2026-98541)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libata-scsi:ATA パススルーセンス記述子書き込みをバインドします(CVE-2026-98545)
Linux カーネルで、以下の脆弱性が解決されています。
af_packet:prb_calc_retire_blk_tmo() での整数オーバーフローを修正します(CVE-2026-98547)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:stale-cookie エラーでパケットの残りを破棄します(CVE-2026-98548)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:rtx キューで skbs が境界を越えて崩壊しないようにします(CVE-2026-98549)
Linux カーネルで、以下の脆弱性が解決されています。
tipc:無効で予期しないGRP_ACK_MSGを拒否して、bc_ackersアンダーフローを防ぎます(CVE-2026-98550)
Linux カーネルで、以下の脆弱性が解決されています。
autofs:autofs_kill_sb() の sbi->pipe ファイル参照漏洩を修正します(CVE-2026-98553)
Linux カーネルで、以下の脆弱性が解決されています。
vlan:vlan_dev_hard_header() で十分なヘッドルームを確保します(CVE-2026-98554)
Linux カーネルで、以下の脆弱性が解決されています。
net:xps:範囲外トラフィッククラスを拒否します(CVE-2026-98567)
Linux カーネルで、以下の脆弱性が解決されています。
vxlan:隣接する返信に対して 1 つのヘッドルームスナップショットを使用します(CVE-2026-98568)
Linux カーネルで、以下の脆弱性が解決されています。
ip_gre:changelink を通じてメタデータ収集を有効にすることを拒否します(CVE-2026-98569)
Linux カーネルで、以下の脆弱性が解決されています。
net:skbuff:skb_checksum_setup_ipv6() でのプルバインドアンダーフローを修正します(CVE-2026-98573)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:タイマーハンドラーの mod_timer() の前に ASOC またはトランスポートを保留します(CVE-2026-98586)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:sock_map_allocでmax_entries > INT_MAX拒否します(CVE-2026-98588)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:bpf_sockコンテキストコード生成を修正します(CVE-2026-98590)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:skb でバックアップされた dynptrs の境界チェックを修正します(CVE-2026-98591)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:キャッシュされていないルートの dst 漏洩を修正します。(CVE-2026-98596)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:virtio_gpu_vram_create() エラー時に GEM オブジェクトをリリースします(CVE-2026-98606)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:virtio_gpu_resource_create_blob_ioctl() でのオブジェクト漏洩を修正します(CVE-2026-98607)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:virtio_gpu_resource_create_ioctl() でのオブジェクト漏洩を修正します(CVE-2026-98608)
Linux カーネルで、以下の脆弱性が解決されています。
drm/virtio:drm_gem_handle_create() が失敗した場合のオブジェクト漏洩を修正します(CVE-2026-98609)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:sch_hfsc:ドリフトバジェットで分類内部フィルターウォークをバウンドします(CVE-2026-98610)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:予約済みフィールドを読み込む前にパラメーターサイズをチェックします(CVE-2026-98611)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:ローカル kptrs とグラフルートを通じて所有権の深さをバインドします(CVE-2026-98613)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:再送信パスの更新中にライブロックを回避します(CVE-2026-98614)
Linux カーネルで、以下の脆弱性が解決されています。
net:gue:無効な REMCSUM オフセットを拒否します(CVE-2026-98621)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nfnetlink_queue:イベント通知機能の NFNL mutex を保留します(CVE-2026-98624)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:flowtable:ワーカー完了後にHW_DEADを公開します(CVE-2026-98625)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:CO-RE ポイズニングを再配置可能な命令に制限します(CVE-2026-98626)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:cls_u32:手動ハッシュテーブルハンドル IDR エイリアシングを修正します(CVE-2026-98629)
Linux カーネルで、以下の脆弱性が解決されています。
xsk:xsk_map_gen_lookup で 32 ビット比較を使用します(CVE-2026-98631)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:sd_zbc:ゾーンが多すぎるディスクを拒否します(CVE-2026-98634)
Linux カーネルで、以下の脆弱性が解決されています。
squashfs:領域外シフトを防ぐために、辞書サイズ範囲のチェックを追加します(CVE-2026-98636)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、arm64:例外コールバックのフレームポインターを設定します(CVE-2026-98641)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:alloc_bulk の ttrace リストの同時消費による UAF を修正します(CVE-2026-98642)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:sock_ops の rtt_min の領域外読み取りを修正します(CVE-2026-98643)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:__htab_map_lookup_and_delete_batch() でのソフトロックアップを回避します(CVE-2026-98644)
Linux カーネルで、以下の脆弱性が解決されています。
tcp:BPF コンテキスト下の inet_csk_listen_stop() の cond_resched() をスキップします(CVE-2026-98646)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:btf_struct_walk() でのゼロ除算を修正します(CVE-2026-98647)
Linux カーネルで、以下の脆弱性が解決されています。
perf:テキスト po に対してカーネルアクセスが必要です ...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel6.12 --releasever 2023.12.20261028」または「dnf update --advisory ALAS2023-2026-3335 --releasever 2023.12.20261028」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3335.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-68399.html
https://explore.alas.aws.amazon.com/CVE-2026-72315.html
https://explore.alas.aws.amazon.com/CVE-2026-72463.html
https://explore.alas.aws.amazon.com/CVE-2026-89500.html
https://explore.alas.aws.amazon.com/CVE-2026-89503.html
https://explore.alas.aws.amazon.com/CVE-2026-89520.html
https://explore.alas.aws.amazon.com/CVE-2026-89633.html
https://explore.alas.aws.amazon.com/CVE-2026-89638.html
https://explore.alas.aws.amazon.com/CVE-2026-89648.html
https://explore.alas.aws.amazon.com/CVE-2026-89766.html
https://explore.alas.aws.amazon.com/CVE-2026-89912.html
https://explore.alas.aws.amazon.com/CVE-2026-89971.html
https://explore.alas.aws.amazon.com/CVE-2026-89996.html
https://explore.alas.aws.amazon.com/CVE-2026-90002.html
https://explore.alas.aws.amazon.com/CVE-2026-90013.html
https://explore.alas.aws.amazon.com/CVE-2026-90146.html
https://explore.alas.aws.amazon.com/CVE-2026-93231.html
https://explore.alas.aws.amazon.com/CVE-2026-93243.html
https://explore.alas.aws.amazon.com/CVE-2026-93244.html
https://explore.alas.aws.amazon.com/CVE-2026-97558.html
https://explore.alas.aws.amazon.com/CVE-2026-97559.html
https://explore.alas.aws.amazon.com/CVE-2026-97566.html
https://explore.alas.aws.amazon.com/CVE-2026-97567.html
https://explore.alas.aws.amazon.com/CVE-2026-97594.html
https://explore.alas.aws.amazon.com/CVE-2026-97597.html
https://explore.alas.aws.amazon.com/CVE-2026-97609.html
https://explore.alas.aws.amazon.com/CVE-2026-97618.html
https://explore.alas.aws.amazon.com/CVE-2026-97619.html
https://explore.alas.aws.amazon.com/CVE-2026-97901.html
https://explore.alas.aws.amazon.com/CVE-2026-97906.html
https://explore.alas.aws.amazon.com/CVE-2026-97933.html
https://explore.alas.aws.amazon.com/CVE-2026-97938.html
https://explore.alas.aws.amazon.com/CVE-2026-97939.html
https://explore.alas.aws.amazon.com/CVE-2026-97949.html
https://explore.alas.aws.amazon.com/CVE-2026-97950.html
https://explore.alas.aws.amazon.com/CVE-2026-98034.html
https://explore.alas.aws.amazon.com/CVE-2026-98084.html
https://explore.alas.aws.amazon.com/CVE-2026-98101.html
https://explore.alas.aws.amazon.com/CVE-2026-98161.html
https://explore.alas.aws.amazon.com/CVE-2026-98167.html
https://explore.alas.aws.amazon.com/CVE-2026-98168.html
https://explore.alas.aws.amazon.com/CVE-2026-98169.html
https://explore.alas.aws.amazon.com/CVE-2026-98170.html
https://explore.alas.aws.amazon.com/CVE-2026-98171.html
https://explore.alas.aws.amazon.com/CVE-2026-98173.html
https://explore.alas.aws.amazon.com/CVE-2026-98174.html
https://explore.alas.aws.amazon.com/CVE-2026-98175.html
https://explore.alas.aws.amazon.com/CVE-2026-98201.html
https://explore.alas.aws.amazon.com/CVE-2026-98205.html
https://explore.alas.aws.amazon.com/CVE-2026-98214.html
https://explore.alas.aws.amazon.com/CVE-2026-98215.html
https://explore.alas.aws.amazon.com/CVE-2026-98221.html
https://explore.alas.aws.amazon.com/CVE-2026-98222.html
https://explore.alas.aws.amazon.com/CVE-2026-98229.html
https://explore.alas.aws.amazon.com/CVE-2026-98230.html
https://explore.alas.aws.amazon.com/CVE-2026-98231.html
https://explore.alas.aws.amazon.com/CVE-2026-98232.html
https://explore.alas.aws.amazon.com/CVE-2026-98233.html
https://explore.alas.aws.amazon.com/CVE-2026-98234.html
https://explore.alas.aws.amazon.com/CVE-2026-98235.html
https://explore.alas.aws.amazon.com/CVE-2026-98241.html
https://explore.alas.aws.amazon.com/CVE-2026-98245.html
https://explore.alas.aws.amazon.com/CVE-2026-98248.html
https://explore.alas.aws.amazon.com/CVE-2026-98249.html
https://explore.alas.aws.amazon.com/CVE-2026-98251.html
https://explore.alas.aws.amazon.com/CVE-2026-98252.html
https://explore.alas.aws.amazon.com/CVE-2026-98253.html
https://explore.alas.aws.amazon.com/CVE-2026-98255.html
https://explore.alas.aws.amazon.com/CVE-2026-98260.html
https://explore.alas.aws.amazon.com/CVE-2026-98261.html
https://explore.alas.aws.amazon.com/CVE-2026-98262.html
https://explore.alas.aws.amazon.com/CVE-2026-98269.html
https://explore.alas.aws.amazon.com/CVE-2026-98271.html
https://explore.alas.aws.amazon.com/CVE-2026-98276.html
https://explore.alas.aws.amazon.com/CVE-2026-98299.html
https://explore.alas.aws.amazon.com/CVE-2026-98300.html
https://explore.alas.aws.amazon.com/CVE-2026-98301.html
https://explore.alas.aws.amazon.com/CVE-2026-98303.html
https://explore.alas.aws.amazon.com/CVE-2026-98306.html
https://explore.alas.aws.amazon.com/CVE-2026-98319.html
https://explore.alas.aws.amazon.com/CVE-2026-98320.html
https://explore.alas.aws.amazon.com/CVE-2026-98322.html
https://explore.alas.aws.amazon.com/CVE-2026-98342.html
https://explore.alas.aws.amazon.com/CVE-2026-98343.html
https://explore.alas.aws.amazon.com/CVE-2026-98344.html
https://explore.alas.aws.amazon.com/CVE-2026-98354.html
https://explore.alas.aws.amazon.com/CVE-2026-98359.html
https://explore.alas.aws.amazon.com/CVE-2026-98363.html
https://explore.alas.aws.amazon.com/CVE-2026-98364.html
https://explore.alas.aws.amazon.com/CVE-2026-98368.html
https://explore.alas.aws.amazon.com/CVE-2026-98369.html
https://explore.alas.aws.amazon.com/CVE-2026-98373.html
https://explore.alas.aws.amazon.com/CVE-2026-98374.html
https://explore.alas.aws.amazon.com/CVE-2026-98375.html
https://explore.alas.aws.amazon.com/CVE-2026-98376.html
https://explore.alas.aws.amazon.com/CVE-2026-98377.html
https://explore.alas.aws.amazon.com/CVE-2026-98378.html
https://explore.alas.aws.amazon.com/CVE-2026-98379.html
https://explore.alas.aws.amazon.com/CVE-2026-98380.html
https://explore.alas.aws.amazon.com/CVE-2026-98381.html
https://explore.alas.aws.amazon.com/CVE-2026-98382.html
https://explore.alas.aws.amazon.com/CVE-2026-98383.html
https://explore.alas.aws.amazon.com/CVE-2026-98384.html
https://explore.alas.aws.amazon.com/CVE-2026-98405.html
https://explore.alas.aws.amazon.com/CVE-2026-98413.html
https://explore.alas.aws.amazon.com/CVE-2026-98432.html
https://explore.alas.aws.amazon.com/CVE-2026-98440.html
https://explore.alas.aws.amazon.com/CVE-2026-98443.html
https://explore.alas.aws.amazon.com/CVE-2026-98448.html
https://explore.alas.aws.amazon.com/CVE-2026-98450.html
https://explore.alas.aws.amazon.com/CVE-2026-98451.html
https://explore.alas.aws.amazon.com/CVE-2026-98452.html
https://explore.alas.aws.amazon.com/CVE-2026-98453.html
https://explore.alas.aws.amazon.com/CVE-2026-98454.html
https://explore.alas.aws.amazon.com/CVE-2026-98468.html
https://explore.alas.aws.amazon.com/CVE-2026-98477.html
https://explore.alas.aws.amazon.com/CVE-2026-98479.html
https://explore.alas.aws.amazon.com/CVE-2026-98484.html
https://explore.alas.aws.amazon.com/CVE-2026-98485.html
https://explore.alas.aws.amazon.com/CVE-2026-98487.html
https://explore.alas.aws.amazon.com/CVE-2026-98490.html
https://explore.alas.aws.amazon.com/CVE-2026-98491.html
https://explore.alas.aws.amazon.com/CVE-2026-98495.html
https://explore.alas.aws.amazon.com/CVE-2026-98503.html
https://explore.alas.aws.amazon.com/CVE-2026-98505.html
https://explore.alas.aws.amazon.com/CVE-2026-98506.html
https://explore.alas.aws.amazon.com/CVE-2026-98507.html
https://explore.alas.aws.amazon.com/CVE-2026-98508.html
https://explore.alas.aws.amazon.com/CVE-2026-98509.html
https://explore.alas.aws.amazon.com/CVE-2026-98521.html
https://explore.alas.aws.amazon.com/CVE-2026-98523.html
https://explore.alas.aws.amazon.com/CVE-2026-98528.html
https://explore.alas.aws.amazon.com/CVE-2026-98531.html
https://explore.alas.aws.amazon.com/CVE-2026-98532.html
https://explore.alas.aws.amazon.com/CVE-2026-98536.html
https://explore.alas.aws.amazon.com/CVE-2026-98537.html
https://explore.alas.aws.amazon.com/CVE-2026-98539.html
https://explore.alas.aws.amazon.com/CVE-2026-98541.html
https://explore.alas.aws.amazon.com/CVE-2026-98545.html
https://explore.alas.aws.amazon.com/CVE-2026-98547.html
https://explore.alas.aws.amazon.com/CVE-2026-98548.html
https://explore.alas.aws.amazon.com/CVE-2026-98549.html
https://explore.alas.aws.amazon.com/CVE-2026-98550.html
https://explore.alas.aws.amazon.com/CVE-2026-98553.html
https://explore.alas.aws.amazon.com/CVE-2026-98554.html
https://explore.alas.aws.amazon.com/CVE-2026-98567.html
https://explore.alas.aws.amazon.com/CVE-2026-98568.html
https://explore.alas.aws.amazon.com/CVE-2026-98569.html
https://explore.alas.aws.amazon.com/CVE-2026-98573.html
https://explore.alas.aws.amazon.com/CVE-2026-98586.html
https://explore.alas.aws.amazon.com/CVE-2026-98588.html
https://explore.alas.aws.amazon.com/CVE-2026-98590.html
https://explore.alas.aws.amazon.com/CVE-2026-98591.html
https://explore.alas.aws.amazon.com/CVE-2026-98596.html
https://explore.alas.aws.amazon.com/CVE-2026-98606.html
https://explore.alas.aws.amazon.com/CVE-2026-98607.html
https://explore.alas.aws.amazon.com/CVE-2026-98608.html
https://explore.alas.aws.amazon.com/CVE-2026-98609.html
https://explore.alas.aws.amazon.com/CVE-2026-98610.html
https://explore.alas.aws.amazon.com/CVE-2026-98611.html
https://explore.alas.aws.amazon.com/CVE-2026-98613.html
https://explore.alas.aws.amazon.com/CVE-2026-98614.html
https://explore.alas.aws.amazon.com/CVE-2026-98621.html
https://explore.alas.aws.amazon.com/CVE-2026-98624.html
https://explore.alas.aws.amazon.com/CVE-2026-98625.html
https://explore.alas.aws.amazon.com/CVE-2026-98626.html
https://explore.alas.aws.amazon.com/CVE-2026-98629.html
https://explore.alas.aws.amazon.com/CVE-2026-98631.html
https://explore.alas.aws.amazon.com/CVE-2026-98634.html
https://explore.alas.aws.amazon.com/CVE-2026-98636.html
https://explore.alas.aws.amazon.com/CVE-2026-98641.html
https://explore.alas.aws.amazon.com/CVE-2026-98642.html
https://explore.alas.aws.amazon.com/CVE-2026-98643.html
https://explore.alas.aws.amazon.com/CVE-2026-98644.html
https://explore.alas.aws.amazon.com/CVE-2026-98646.html
https://explore.alas.aws.amazon.com/CVE-2026-98647.html
https://explore.alas.aws.amazon.com/CVE-2026-98655.html
https://explore.alas.aws.amazon.com/CVE-2026-98681.html
https://explore.alas.aws.amazon.com/CVE-2026-98686.html
https://explore.alas.aws.amazon.com/CVE-2026-98695.html
https://explore.alas.aws.amazon.com/CVE-2026-98696.html
https://explore.alas.aws.amazon.com/CVE-2026-98697.html
https://explore.alas.aws.amazon.com/CVE-2026-98713.html
https://explore.alas.aws.amazon.com/CVE-2026-98716.html
https://explore.alas.aws.amazon.com/CVE-2026-98717.html
https://explore.alas.aws.amazon.com/CVE-2026-98720.html
https://explore.alas.aws.amazon.com/CVE-2026-98728.html
https://explore.alas.aws.amazon.com/CVE-2026-98750.html
https://explore.alas.aws.amazon.com/CVE-2026-98751.html
https://explore.alas.aws.amazon.com/CVE-2026-98752.html
https://explore.alas.aws.amazon.com/CVE-2026-98753.html
https://explore.alas.aws.amazon.com/CVE-2026-98763.html
https://explore.alas.aws.amazon.com/CVE-2026-98771.html
https://explore.alas.aws.amazon.com/CVE-2026-98772.html
https://explore.alas.aws.amazon.com/CVE-2026-98773.html
https://explore.alas.aws.amazon.com/CVE-2026-98790.html
https://explore.alas.aws.amazon.com/CVE-2026-98791.html
https://explore.alas.aws.amazon.com/CVE-2026-98792.html
https://explore.alas.aws.amazon.com/CVE-2026-98793.html
https://explore.alas.aws.amazon.com/CVE-2026-98794.html
https://explore.alas.aws.amazon.com/CVE-2026-98797.html
https://explore.alas.aws.amazon.com/CVE-2026-98801.html
https://explore.alas.aws.amazon.com/CVE-2026-98805.html
https://explore.alas.aws.amazon.com/CVE-2026-98807.html
https://explore.alas.aws.amazon.com/CVE-2026-98811.html
https://explore.alas.aws.amazon.com/CVE-2026-98831.html
https://explore.alas.aws.amazon.com/CVE-2026-98833.html
https://explore.alas.aws.amazon.com/CVE-2026-98840.html
https://explore.alas.aws.amazon.com/CVE-2026-98841.html
https://explore.alas.aws.amazon.com/CVE-2026-98844.html
https://explore.alas.aws.amazon.com/CVE-2026-98845.html
https://explore.alas.aws.amazon.com/CVE-2026-98846.html
https://explore.alas.aws.amazon.com/CVE-2026-98850.html
https://explore.alas.aws.amazon.com/CVE-2026-98851.html
https://explore.alas.aws.amazon.com/CVE-2026-98852.html
https://explore.alas.aws.amazon.com/CVE-2026-98854.html
https://explore.alas.aws.amazon.com/CVE-2026-98855.html
https://explore.alas.aws.amazon.com/CVE-2026-98856.html
https://explore.alas.aws.amazon.com/CVE-2026-98857.html
https://explore.alas.aws.amazon.com/CVE-2026-98858.html
https://explore.alas.aws.amazon.com/CVE-2026-98859.html
https://explore.alas.aws.amazon.com/CVE-2026-98862.html
https://explore.alas.aws.amazon.com/CVE-2026-98923.html
https://explore.alas.aws.amazon.com/CVE-2026-98925.html
https://explore.alas.aws.amazon.com/CVE-2026-98927.html
https://explore.alas.aws.amazon.com/CVE-2026-98933.html
https://explore.alas.aws.amazon.com/CVE-2026-98934.html
https://explore.alas.aws.amazon.com/CVE-2026-98935.html
https://explore.alas.aws.amazon.com/CVE-2026-98937.html
https://explore.alas.aws.amazon.com/CVE-2026-98947.html
https://explore.alas.aws.amazon.com/CVE-2026-98950.html
https://explore.alas.aws.amazon.com/CVE-2026-98953.html
https://explore.alas.aws.amazon.com/CVE-2026-98955.html
https://explore.alas.aws.amazon.com/CVE-2026-98959.html
https://explore.alas.aws.amazon.com/CVE-2026-98969.html
https://explore.alas.aws.amazon.com/CVE-2026-98979.html
https://explore.alas.aws.amazon.com/CVE-2026-98980.html
https://explore.alas.aws.amazon.com/CVE-2026-98982.html
https://explore.alas.aws.amazon.com/CVE-2026-98984.html
https://explore.alas.aws.amazon.com/CVE-2026-98990.html
https://explore.alas.aws.amazon.com/CVE-2026-98992.html
https://explore.alas.aws.amazon.com/CVE-2026-99005.html
https://explore.alas.aws.amazon.com/CVE-2026-99006.html
https://explore.alas.aws.amazon.com/CVE-2026-99007.html
https://explore.alas.aws.amazon.com/CVE-2026-99025.html
https://explore.alas.aws.amazon.com/CVE-2026-99030.html
https://explore.alas.aws.amazon.com/CVE-2026-99031.html
https://explore.alas.aws.amazon.com/CVE-2026-99033.html
https://explore.alas.aws.amazon.com/CVE-2026-99036.html
https://explore.alas.aws.amazon.com/CVE-2026-99037.html
https://explore.alas.aws.amazon.com/CVE-2026-99040.html
https://explore.alas.aws.amazon.com/CVE-2026-99043.html
https://explore.alas.aws.amazon.com/CVE-2026-99052.html
https://explore.alas.aws.amazon.com/CVE-2026-99053.html
https://explore.alas.aws.amazon.com/CVE-2026-99054.html
https://explore.alas.aws.amazon.com/CVE-2026-99055.html
https://explore.alas.aws.amazon.com/CVE-2026-99057.html
https://explore.alas.aws.amazon.com/CVE-2026-99058.html
https://explore.alas.aws.amazon.com/CVE-2026-99059.html
https://explore.alas.aws.amazon.com/CVE-2026-99062.html
https://explore.alas.aws.amazon.com/CVE-2026-99063.html
https://explore.alas.aws.amazon.com/CVE-2026-99064.html
https://explore.alas.aws.amazon.com/CVE-2026-99067.html
https://explore.alas.aws.amazon.com/CVE-2026-99071.html
https://explore.alas.aws.amazon.com/CVE-2026-99072.html
https://explore.alas.aws.amazon.com/CVE-2026-99073.html
https://explore.alas.aws.amazon.com/CVE-2026-99074.html
https://explore.alas.aws.amazon.com/CVE-2026-99078.html
プラグインの詳細
深刻度: Medium
ID: 373466
ファイル名: al2023_ALAS2023-2026-3335.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/29
更新日: 2026/10/29
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.32
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-98161
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool6.12-debuginfo, p-cpe:/a:amazon:linux:bpftool6.12, p-cpe:/a:amazon:linux:kernel-livepatch-6.12.113-138.209, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel6.12-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-devel, p-cpe:/a:amazon:linux:kernel6.12-headers, p-cpe:/a:amazon:linux:kernel6.12-modules-extra-common, p-cpe:/a:amazon:linux:kernel6.12-modules-extra, p-cpe:/a:amazon:linux:kernel6.12-tools-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-tools-devel, p-cpe:/a:amazon:linux:kernel6.12-tools, p-cpe:/a:amazon:linux:kernel6.12, p-cpe:/a:amazon:linux:perf6.12-debuginfo, p-cpe:/a:amazon:linux:perf6.12, p-cpe:/a:amazon:linux:python3-perf6.12-debuginfo, p-cpe:/a:amazon:linux:python3-perf6.12
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/29
脆弱性公開日: 2026/8/10
参照情報
CVE: CVE-2026-68399, CVE-2026-72315, CVE-2026-72463, CVE-2026-89500, CVE-2026-89503, CVE-2026-89520, CVE-2026-89633, CVE-2026-89638, CVE-2026-89648, CVE-2026-89766, CVE-2026-89912, CVE-2026-89971, CVE-2026-89996, CVE-2026-90002, CVE-2026-90013, CVE-2026-90146, CVE-2026-93231, CVE-2026-93243, CVE-2026-93244, CVE-2026-97558, CVE-2026-97559, CVE-2026-97566, CVE-2026-97567, CVE-2026-97594, CVE-2026-97597, CVE-2026-97609, CVE-2026-97618, CVE-2026-97619, CVE-2026-97901, CVE-2026-97906, CVE-2026-97933, CVE-2026-97938, CVE-2026-97939, CVE-2026-97949, CVE-2026-97950, CVE-2026-98034, CVE-2026-98084, CVE-2026-98101, CVE-2026-98161, CVE-2026-98167, CVE-2026-98168, CVE-2026-98169, CVE-2026-98170, CVE-2026-98171, CVE-2026-98173, CVE-2026-98174, CVE-2026-98175, CVE-2026-98201, CVE-2026-98205, CVE-2026-98214, CVE-2026-98215, CVE-2026-98221, CVE-2026-98222, CVE-2026-98229, CVE-2026-98230, CVE-2026-98231, CVE-2026-98232, CVE-2026-98233, CVE-2026-98234, CVE-2026-98235, CVE-2026-98241, CVE-2026-98245, CVE-2026-98248, CVE-2026-98249, CVE-2026-98251, CVE-2026-98252, CVE-2026-98253, CVE-2026-98255, CVE-2026-98260, CVE-2026-98261, CVE-2026-98262, CVE-2026-98269, CVE-2026-98271, CVE-2026-98276, CVE-2026-98299, CVE-2026-98300, CVE-2026-98301, CVE-2026-98303, CVE-2026-98306, CVE-2026-98319, CVE-2026-98320, CVE-2026-98322, CVE-2026-98342, CVE-2026-98343, CVE-2026-98344, CVE-2026-98354, CVE-2026-98359, CVE-2026-98363, CVE-2026-98364, CVE-2026-98368, CVE-2026-98369, CVE-2026-98373, CVE-2026-98374, CVE-2026-98375, CVE-2026-98376, CVE-2026-98377, CVE-2026-98378, CVE-2026-98379, CVE-2026-98380, CVE-2026-98381, CVE-2026-98382, CVE-2026-98383, CVE-2026-98384, CVE-2026-98405, CVE-2026-98413, CVE-2026-98432, CVE-2026-98440, CVE-2026-98443, CVE-2026-98448, CVE-2026-98450, CVE-2026-98451, CVE-2026-98452, CVE-2026-98453, CVE-2026-98454, CVE-2026-98468, CVE-2026-98477, CVE-2026-98479, CVE-2026-98484, CVE-2026-98485, CVE-2026-98487, CVE-2026-98490, CVE-2026-98491, CVE-2026-98495, CVE-2026-98503, CVE-2026-98505, CVE-2026-98506, CVE-2026-98507, CVE-2026-98508, CVE-2026-98509, CVE-2026-98521, CVE-2026-98523, CVE-2026-98528, CVE-2026-98531, CVE-2026-98532, CVE-2026-98536, CVE-2026-98537, CVE-2026-98539, CVE-2026-98541, CVE-2026-98545, CVE-2026-98547, CVE-2026-98548, CVE-2026-98549, CVE-2026-98550, CVE-2026-98553, CVE-2026-98554, CVE-2026-98567, CVE-2026-98568, CVE-2026-98569, CVE-2026-98573, CVE-2026-98586, CVE-2026-98588, CVE-2026-98590, CVE-2026-98591, CVE-2026-98596, CVE-2026-98606, CVE-2026-98607, CVE-2026-98608, CVE-2026-98609, CVE-2026-98610, CVE-2026-98611, CVE-2026-98613, CVE-2026-98614, CVE-2026-98621, CVE-2026-98624, CVE-2026-98625, CVE-2026-98626, CVE-2026-98629, CVE-2026-98631, CVE-2026-98634, CVE-2026-98636, CVE-2026-98641, CVE-2026-98642, CVE-2026-98643, CVE-2026-98644, CVE-2026-98646, CVE-2026-98647, CVE-2026-98655, CVE-2026-98681, CVE-2026-98686, CVE-2026-98695, CVE-2026-98696, CVE-2026-98697, CVE-2026-98713, CVE-2026-98716, CVE-2026-98717, CVE-2026-98720, CVE-2026-98728, CVE-2026-98750, CVE-2026-98751, CVE-2026-98752, CVE-2026-98753, CVE-2026-98763, CVE-2026-98771, CVE-2026-98772, CVE-2026-98773, CVE-2026-98790, CVE-2026-98791, CVE-2026-98792, CVE-2026-98793, CVE-2026-98794, CVE-2026-98797, CVE-2026-98801, CVE-2026-98805, CVE-2026-98807, CVE-2026-98811, CVE-2026-98831, CVE-2026-98833, CVE-2026-98840, CVE-2026-98841, CVE-2026-98844, CVE-2026-98845, CVE-2026-98846, CVE-2026-98850, CVE-2026-98851, CVE-2026-98852, CVE-2026-98854, CVE-2026-98855, CVE-2026-98856, CVE-2026-98857, CVE-2026-98858, CVE-2026-98859, CVE-2026-98862, CVE-2026-98923, CVE-2026-98925, CVE-2026-98927, CVE-2026-98933, CVE-2026-98934, CVE-2026-98935, CVE-2026-98937, CVE-2026-98947, CVE-2026-98950, CVE-2026-98953, CVE-2026-98955, CVE-2026-98959, CVE-2026-98969, CVE-2026-98979, CVE-2026-98980, CVE-2026-98982, CVE-2026-98984, CVE-2026-98990, CVE-2026-98992, CVE-2026-99005, CVE-2026-99006, CVE-2026-99007, CVE-2026-99025, CVE-2026-99030, CVE-2026-99031, CVE-2026-99033, CVE-2026-99036, CVE-2026-99037, CVE-2026-99040, CVE-2026-99043, CVE-2026-99052, CVE-2026-99053, CVE-2026-99054, CVE-2026-99055, CVE-2026-99057, CVE-2026-99058, CVE-2026-99059, CVE-2026-99062, CVE-2026-99063, CVE-2026-99064, CVE-2026-99067, CVE-2026-99071, CVE-2026-99072, CVE-2026-99073, CVE-2026-99074, CVE-2026-99078, CVE-2026-99079, CVE-2026-99080