Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/platform/uv:ソケットの非構成処理ソケットが非構成されると、SOCK_EMPTY(0xffff)にマッピングされます。これによりUVハブ情報構造の割り当てに混乱が生じます。これを修正するにはNUMA_NO_NODEを使い、有効なノードにUVハブの情報構造を割り当てられるようにします。(CVE-2026-31542)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3602-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 のカーネルが更新され、さまざまなセキュリティの問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2026-46056:Bluetooth:hci_event:SSP パスキーハンドラーの UAF の可能性を修正(bsc#1267435)。
    - CVE-2026-46193:xfrm:ah:非同期コールバックで ESN の高ビットを考慮します(bsc#1267656)。
    - CVE-2026-46324:netfilter:nf_tables:nft_hookオブジェクトを解放する関数を導入します(bsc#1267995)。
    - CVE-2026-52967:smb/client:symlink_data() での無限ループと OOB 読み取りの可能性を修正します(bsc#1269181)。
    - CVE-2026-52986:netfilter:nf_conntrack_sip:simple_strtoulを使用しません(bsc#1269289)。
    - CVE-2026-53050:quota:クォータ無効化(bsc#1269188)を伴う dquot_scan_active() の競合を修正します。
    - CVE-2026-53129:fs/mbcache:キャッシュを破壊する前に、縮小作業を取り消します(bsc#1269633)。
    - CVE-2026-53131:netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(bsc#1269773)。
    - CVE-2026-53224:sctp:クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します(bsc#1269997)。
    - CVE-2026-53246:sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(bsc#1269988)。
    - CVE-2026-53250:xsk:csum_start/csum_offset をキャッシュして xsk_skb_metadata() の TOCTOU を修正します(bsc#1269808)。
    - CVE-2026-53262:l2tp:pppol2tp:pppol2tp_ioctl() のセッションへの参照を保留します(bsc#1270000)。
    - CVE-2026-53267:netfilter:nft_ct:get eval におけるテンプレート ct での救済(bsc#1269577)。
    - CVE-2026-53354:arm64:エラータ:さまざまな Arm CPU で TLBI エラータを緩和します(bsc#1270230)。
    - CVE-2026-53375:drm/amdgpu/vce:部分的なアドレスパッチを防止します(bsc#1271899)。
    - CVE-2026-53388:fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします(bsc#1271825)。
    - CVE-2026-53391:NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addrを拒否します(bsc#1271904)。
    - CVE-2026-53402:fbdev:fbcon:(bsc#1271908)のerr_outにおける領域外読み取りを修正します。
    - CVE-2026-63794:KVM:SVM:暗号化パスに対する sev_dbg_crypt() でのページオーバーフローを修正します(bsc#1271964)。
    - CVE-2026-63802:blk-cgroup:__blkcg_rstat_flush() で UAF を修正します(bsc#1272282)。
    - CVE-2026-63806:KVM:ioeventfd datamatch のゲストがトリガー可能な BUG_ON() を get_unaligned() で置換します(bsc#1272268)。
    - CVE-2026-63807:KVM:x86/mmu:最大マッピングレベル(bsc#1272263)をチェックする前に HugePage がスロット別に入っていることを確認します。
    - CVE-2026-63824:KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(bsc#1272180)。
    - CVE-2026-63826:fbdev:store_modes() の use-after-free を修正します(bsc#1272183)。
    - CVE-2026-63829:net:ip_gre:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1272176)。
    - CVE-2026-63884:drm/i915:TTM オブジェクトパージの UAF の可能性を修正します(bsc#1272573)。
    - CVE-2026-63893:thunderbolt:プロパティ:tb_property_entry_valid() の u32 ラップを拒否します(bsc#1272607)。
    - CVE-2026-63912:xfrm:esp:結合されたシングルフラグ長ゲートを復元します(bsc#1272836)。
    - CVE-2026-63917:ip6:vti:vti6_changelink() で ip6_tnl.net を使用します(bsc#1272904)。
    - CVE-2026-63919:xfrm:input:遅延トランスポート再注入中に netns を保留します(bsc#1272907)。
    - CVE-2026-63921:ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用します(bsc#1272918)。
    - CVE-2026-63922、CVE-2026-63924:ipv6:exthdrs:HAO オプションの処理後に nh をリフレッシュします(bsc#1272855)。
    - CVE-2026-63946:Bluetooth:ISO:iso_recv_frame の UAF を修正します(bsc#1272665)。
    - CVE-2026-63952:memfd:SEAL_WRITEを示唆する場合、書き込み可能なマッピングを拒否します(bsc#1272468)。
    - CVE-2026-63968:ipv6:fib6_select_path() での無限ループの可能性を修正します(bsc#1272466)。
    - CVE-2026-63971:sctp:sctp_wait_for_connect と peeloff の間の競合を修正します(bsc#1272678)。
    - CVE-2026-63975:Bluetooth:L2CAP:l2cap_ecred_conn_rsp でのクラッシュの可能性を修正します(bsc#1272694)。
    - CVE-2026-63984:ipv6:rpl:ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正(bsc#1272865)。
    - CVE-2026-63994:トンネル:iptunnel_pmtud_build_icmp() の skb_cow() の後のネットワークヘッダーをロードします(bsc#1273035)。
    - CVE-2026-64106:KVM:arm64:vgic-its:範囲外のnum_eventid_bitsで復元された DTE を拒否します(bsc#1272242)。
    - CVE-2026-64189:netfilter:ipset:ダンプとip_set_listのサイズ変更の間の競合を修正します(bsc#1272207)。
    - CVE-2026-64560:posix-cpu-timers:非リーダー exec() の競合によって引き起こされる UAF を回避します(bsc#1273004)。
    - CVE-2026-64561:KVM:x86:MMU ページを利用可能にした *後* 無効な/廃止されたルートをチェックします(bsc#1273231)。
    - CVE-2026-64564:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(bsc#1274072)。
    - CVE-2026-64600:xfs:ILOCK のサイクル後にデータフォークマッピングをリサンプリングします(bsc#1271526)。

    セキュリティに関係しない以下の問題が修正されました。

    - ドライバー:hv:vmbus:VMBus デバイスに対して DMA 首尾一貫したマスクを設定します(git-fixes)。
    - hrtimers:hrtimer_init() を置換するために hrtimer_setup() を導入します(bsc#1271912)。
    - ice: E810 関数のhas_ready_bitmapをチェックしません(bsc#1269981)。
    - ice:ice_ptp_rebuild_owner() を取り除きます(bsc#1269981)。
    - ice:PTP リリース中の PTP 呼び出しトレースを修正します(bsc#1269981)。
    - ice:VSI リビルド中の PTP NULL ポインターデリファレンスを修正します(bsc#1269981)。
    - ice:PTP ステートマシンを導入します(bsc#1269981)。
    - ice:リセットタイプを PTP リセット関数に渡します(bsc#1269981)。
    - ice:ice_ptp_tx_cfg_intr の名前を変更します(bsc#1269981)。
    - ice:verify_cached の名前を has_ready_bitmap に変更します(bsc#1269981)。
    - ice:リセット中の Tx トラッカーの破棄と再初期化を停止します(bsc#1269981)。
    - KVM:SVM:ネスト化された VMRUN で VMCB_NPT をダーティとしてマークします(git-fixes)。
    - KVM:SVM:ネスト化された VMRUN で VMCB_PERM_MAP をダーティとしてマークします(git-fixes)。
    - KVM:x86/mmu:ベンダーモジュールリロードの use-after-free を修正します(git-fixes)。
    - KVM:x86/mmu:ネスト化された TDP シャドーページテーブルが root として使用される場合は、それらを保存します(git-fixes)。
    - KVM:x86/xen:Xen schedop poll ハイパーコールのエミュレーションのクリーンアップロジックを修正します(git-fixes)。
    - KVM:x86:kvm_fire_mask_notifiers() の SRCU リストトラバーサルを修正します(git-fixes)。
    - KVM:x86:定期的な HV タイマーで長時間アクティビティがない場合の VM ハードロックアップを修正します(git-fixes)。
    - KVM:x86:hyper-v:スパースバンクをクエリする際にバンクインデックスをバインドします(git-fixes)。
    - KVM:x86:hyper-v:PV TLB フラッシュ中にすべての GVA を検証します(git-fixes)。
    - mkspec-dtb:不足している DTB をスキップします。
    - net/sched:cls_api:tcf_qevent_handle のTC_ACT_CONSUMEDを処理します(bsc#1271866)。
    - net:mana:割り込みモデレーションサポートを追加します(bsc#1271368)。
    - net:mana:mana_create_rxq() からのエラーコードを返します(git-fixes)。
    - net:mana:NIC によって報告されたパケット長を検証します(git-fixes)。
    - pkspec-dtb:dtb-al の名前の変更を修正します。
    - posix-cpu-timers:起動ロジックをクリーンアップします(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_del() のタイマーステータスを正しく更新します(bsc#1271912)。
    - posix-cpu-timers:タイマー SIGEV_NONEアムを調整しません(bsc#1271912)。
    - posix-cpu-timers:timer_get() でインターバルタイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:timer_get() において SIGEV_NONE タイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:timer_set() で SIGEV_NONE タイマーを正しく処理します(bsc#1271912)。
    - posix-cpu-timers:k_itimer::it_active を整合させます(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() の正しくないコメントを削除します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() の古い有効期限取得を置換します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_set() を単純化します(bsc#1271912)。
    - posix-cpu-timers:posix_cpu_timer_get() を分割します(bsc#1271912)。
    - posix-cpu-timers:明瞭さのため、@val ではなく @now を使用します(bsc#1271912)。
    - posix-timers:適切な状態追跡を追加します(bsc#1271912)。
    - posix-timers:hrtimer クロックベースへの直接アクセスを回避します(bsc#1271912)。
    - posix-timers:posix_timer_fn() コメントを明確にします(bsc#1271912)。
    - posix-timers:common_timer_set() のオーバーランをクリアします(bsc#1271912)。
    - posix-timers:信号キューイングを統合します(bsc#1271912)。
    - posix-timers:タイマーセットアップを統合します(bsc#1271912)。
    - posix-timers:si_sys_private競合を治癒します(bsc#1271912)。
    - posix-timers:common_clock_get() を正しく文書化します(bsc#1271912)。
    - posix-timers:ブール値戻り値(bsc#1271912)で timer_arm() コールバックを展開します。
    - posix-timers:コーディングスタイルをいくつかの部分で磨き上げます(bsc#1271912)。
    - posix-timers:一般的な timer_settime() コード(bsc#1271912)で間隔を取得します。
    - RDMA/mana_ib:空の送信 WR リストに対する err を初期化します(git-fixes)。
    - sctp:埋め込まれたアドレスパラメーターの長さを検証します(git-fixes)。
    - time:hrtimer_setup() に切り替えます(bsc#1271912)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6238アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリー DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026年4月30日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.85-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50372 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net/sched: ページキャッシュ破損を引き起こす pedit の部分的な COW を修正 (Rajat Gupta) {CVE-2026-46331}
    - eventpoll: ep_remove struct eventpoll / struct file UAF を修正 (Christian Brauner) [Orabug: 39668743] {CVE-2026-46242}
    - net: skbuff: pskb_carve ヘルパーの zerocopy 参照の欠落を修正 (Minh Nguyen) [Orabug: 39656679] {CVE-2026-52943}
    - arm64: errata: さまざまな Arm CPU で TLBI エラータを緩和 (Mark Rutland) [Orabug: 39548792] {CVE-2025-10263}
    - openvswitch: vport:トンネルポートのリリースにおけるセルフデッドロックを修正 (Ilya Maximets) {CVE-2026-46165}
    - iommu/amd: 同時 TLB 無効化でのシーケンス割り当てをシリアル化 (Ankit Soni) {CVE-2026-43220}
    - usb: ulpi: ulpi_register() エラーパスのメモリ漏洩を修正 (Felix Gu) {CVE-2026-46109}
    - smb: client: ユーザー空間 cifs.spnego の説明を拒否 (Asim Viladi Oglu Manizada) [Orabug: 39463671] {CVE-2026-46243}
    - net: skbuff: frag-transfer ヘルパーを通じて共有フラグマーカーを伝播 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503,CVE-2026-46300}
    - net: skbuff: 合体中に共有フラグマーカーを維持 (William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter: nft_bitwise のゼロシフトを拒否 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net: ipv6: seg6 および rpl lwtunnels の NOREF dst 使用を修正 (Andrea Mayer) [Orabug: 39452457] {CVE-2026-46099}
    - ALSA: caiaq: プローブ失敗時の usb_dev refcount 漏洩を修正 (Deepanshu Kartikey) [Orabug: 39452739] {CVE-2026-46048}
    - ipv6: rpl: 再圧縮 mac_len SRH が増大する際にヘッドルームを確保 (Greg Kroah-Hartman) [Orabug: 39426003] {CVE-2026-43501}
    - ALSA: caiaq: エラーパスに残る可能性のある ep1_in_urb を修正 (Takashi Iwai) [Orabug: 39452746] {CVE-2026-45992}
    - net: bonding: bond_xmit_broadcast() でのメモリ解放後使用 (Use-After-Free) を修正 (Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto: authencesn - インスタンス作成中に短い ahash ダイジェストを拒否 (Yucheng Lu) [Orabug: 39452231] {CVE-2026-46033}
    - spi: デバイスセットアップ失敗時のリソース漏洩を修正 (Johan Hovold) [Orabug: 39452400] {CVE-2026-46083}
    - net: qrtr: ns: ノードの総数を制限 (Manivannan Sadhasivam) [Orabug: 39452123] {CVE-2026-46003}
    - net: bridge: RCU リーダーで安定した FDB dst スナップショットを使用 (Zhengchuan Liang) [Orabug: 39452411] {CVE-2026-46086}
    - net: qrtr: ns: ルックアップの最大数を制限 (Manivannan Sadhasivam) [Orabug: 39452207] {CVE-2026-46026}
    - net: qrtr: ns: ノードごとのサーバー登録数の上限を制限 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib: RSS QP 破壊で RX ステアリングを無効にする (Long Li) [Orabug: 39452406] {CVE-2026-46084}
    - media: rc: igorplugusb: 一貫性のルールを守る (Oliver Neukum) [Orabug: 39452432] {CVE-2026-46091}
    - wifi: mwifiex: mwifiex_adapter_cleanup() の use-after-free を修正 (Daniel Hodges) [Orabug: 39452343] {CVE-2026-46069}
    - thermal: core: サーマルゾーンガバナーのクリーンアップ問題を修正 (Rafael J. Wysocki) [Orabug: 39452186] {CVE-2026-46021}
    - smb: client: cifsacl で書き換える前に DACL 全体を検証 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi: sd: device_add(&disk_dev) が失敗する際に欠落している put_disk() を修正 (Yang Xiuwei) [Orabug: 39452100] {CVE-2026-45997}
    - rtmutex: remove_waiter() で current の代わりに waiter::task を使用 (Keenan Dong) [Orabug: 39425998] {CVE-2026-43499}
    - ceph: ハッシュ化されていない場合は d_add() 負の dentry のみ (Max Kellermann) [Orabug: 39452291] {CVE-2026-46052}
    - dm mirror: create_dirty_log() の整数オーバーフローを修正 (Junrui Luo) [Orabug: 39452196] {CVE-2026-46023}
    - Bluetooth: hci_event: SSP パスキーハンドラーの潜在的な UAF を修正 (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp:リスナー移行後に sk_data_ready() を呼び出す (Zhenzhong Wu) [Orabug: 39452159] {CVE-2026-46015}
    - inotify: fsnotify_add_inode_mark_locked() が失敗したときのウォッチカウント漏洩を修正 (Chia-Ming Chang) [Orabug:
    39452250] {CVE-2026-46040}
    - md/raid5: ジャーナルメタデータにアクセスする前にペイロードサイズを検証 (Junrui Luo) [Orabug: 39452349] {CVE-2026-46070}
    - md/raid5: retry_aligned_read() でのソフトロックアップを修正 (Chia-Ming Chang) [Orabug: 39452287] {CVE-2026-46051}
    - ext4: ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正 (Sohei Koyama) [Orabug: 39452269] {CVE-2026-46046}
    - ext4: 領域外アクセスを防ぐために check_xattrs() の境界チェックを修正 (Deepanshu Kartikey) [Orabug:
    39452442] {CVE-2026-46094}
    - io_uring/poll: ウェイクアップ競合で EOF がないマルチショット受信を修正 (Jens Axboe) {CVE-2026-23473}
    - KVM: nSVM: 未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げる (Kevin Cheng) [Orabug: 39452372] {CVE-2026-46076}
    - KVM: SVM: if EFER.SVME=0 の場合、INVLPGA に #UD を注入 (Kevin Cheng) [Orabug: 39452394] {CVE-2026-46082}
    - KVM: nSVM: L2 の VMRUN 後に、キャッシュされた vmcb12 に割り込みシャドウを同期 (Yosry Ahmed) [Orabug: 39452061] {CVE-2026-45987}
    - xfs: xfs_alloc_buftarg() でのリソース漏洩を修正 (Haoxiang Li) [Orabug: 39452131] {CVE-2026-46005}
    - libceph: ceph_handle_auth_reply() における潜在的な null-ptr-deref を防ぐ (Raphael Zimmer) [Orabug: 
    39452201] {CVE-2026-46024}
    - ipv4: icmp: icmp_pointers を使用する前に返信タイプを検証 (Ruide Cao) [Orabug: 39452243] {CVE-2026-46037}
    - RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (Hkbinbin) [Orabug: 39452259] {CVE-2026-46043}
    - net: qrtr: ns: ctrl_cmd_bye() 中にノードを解放 (Manivannan Sadhasivam) [Orabug: 39452246] {CVE-2026-46038}
    - rxrpc: rxkad 暗号アンアラインメント処理を修正 (David Howells) [Orabug: 39452728] {CVE-2026-46085}
    - ALSA: caiaq: プローブエラーを適切に処理 (Takashi Iwai) [Orabug: 39452126] {CVE-2026-46004}
    - rbd: プローブエラーを適切に処理 (Dawei Feng) [Orabug: 39452385] {CVE-2026-46079}
    - md/raid10: チェック操作および nowait リクエストのデッドロックを修正 (Josh Hunt) [Orabug: 39452284] {CVE-2026-46050}
    - jbd2: jbd2_journal_cancel_revoke() のデッドロックを修正 (Zhang Yi) [Orabug: 39452318] {CVE-2026-46061}
    - erofs: trailing dirents の領域外 nameoff 処理を修正 (Gao Xiang) [Orabug: 39452380] {CVE-2026-46078}
    - ALSA: ctxfi: S/PDIF のデフォルト RSR にフォールバックを追加 (Harin Lee) [Orabug: 39452280] {CVE-2026-46049}
    - ext2: ext2_iget() のゼロ i_nlink で有効なモードの inode を拒否 (Vasiliy Kovalev) [Orabug: 39452119] {CVE-2026-46002}
    - net: qrtr: ns: ドライバーの remove() の use-after-free を修正 (Manivannan Sadhasivam) [Orabug: 39452274] {CVE-2026-46047}
    - net: strparser: strp_abort_strp() の skb_head 漏洩を修正 (Luxiao Xu) [Orabug: 39452468] {CVE-2026-46102}
    - ALSA: control: snd_ctl_elem_init_enum_names() の strnlen() の前に buf_len を検証 (Ziqing Chen) [Orabug: 39452416] {CVE-2026-46088}
    - crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (Herbert Xu) [Orabug: 39410863] {CVE-2026-43493}
    - wifi: rtw88: PCI Upstream ブリッジの有無をチェック (Fedor Pchelkin) [Orabug: 39452437] {CVE-2026-46092}
    - zram: 部分的破棄リクエストのために endio を忘れずに実行 (Sergey Senozhatsky) [Orabug: 39452420] {CVE-2026-46089}
    - ocfs2: 完了時にトランザクションを分割し、クレジットの枯渇を回避 (Heming Zhao) [Orabug: 39452388] {CVE-2026-46080}
    - drm/amdgpu: BO リストのエントリカウントを制限してリソースの枯渇を防ぐ (Jesse Zhang) [Orabug: 39167551] {CVE-2026-23468}
    - padata: pd UAF を完全に修正 (Herbert Xu) [Orabug: 38335055] {CVE-2025-38584}
    - drm/nouveau: pushbuf reloc 境界チェックの u32 オーバーフローを修正 (Greg Kroah-Hartman) [Orabug: 39452133] {CVE-2026-46006}
    - ALSA: usb-audio: MAX_NR_RATES で UAC2 レートの解析を停止 (Cassio Gabriel) [Orabug: 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c のバッファオーバーフロー (Juergen Gross) [Orabug: 39305898] {CVE-2026-31786}
    - xen/privcmd: VMA 分割による二重解放を修正 (Juergen Gross) [Orabug: 39305908] {CVE-2026-31787}
    - rxrpc: 非 XDR キー準備で欠落しているチケット長の検証を修正 (Anderson Nascimento) [Orabug: 
    39300563] {CVE-2026-31696}
    - crypto: ccp: PSP コマンドが失敗した場合、ID をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31697}
    - crypto: ccp: PSP コマンドが失敗した場合、PDH cert をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31698}
    - crypto: ccp: PSP コマンドが失敗した場合、CSR をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31699}
    - net/packet: tpacket_snd() の mmap'd vnet_hdr の TOCTOU 競合を修正 (Bingquan Chen) {CVE-2026-31700}
    - ALSA: caiaq: create_card() の USB デバイスで参照を取得 (Berk Cem Goksel) [Orabug: 39300586] {CVE-2026-31701}
    - smb: client: smb2_ioctl_query_info QUERY_INFO パスの OOB 読み取りを修正 (Michael Bommarito) [Orabug: 
    39300607] {CVE-2026-31708}
    - smb: client: モードビットを読み取る前に完全な NFS モードの SID が必要 (Michael Bommarito) [Orabug: 39343707] {CVE-2026-43350}
    - fuse: ページキャッシュでオーバーサイズのディレントを拒否 (Samuel Page) [Orabug: 39300556] {CVE-2026-31694}
    - mm/pagewalk: 同時分割と再障害の間の競合を修正 (Max Boone) [Orabug: 39250782] {CVE-2026-31456}
    - wifi: mac80211: ieee80211_tx_prepare_skb() 失敗時に skb を常に解放 (Felix Fietkau) [Orabug: 39167472] {CVE-2026-23444}
    - mm/userfaultfd: hugetlb 障害 mutex ハッシュ計算を修正 (Jianhui Zhou) [Orabug: 39273453] {CVE-2026-31575}
    - ipv6: SRv6 パスの idev の NULL チェックを追加 (Heminhong) [Orabug: 39167467] {CVE-2026-23442}
    - ocfs2: ocfs2_write_end_inline での領域外書き込みを修正 (Joseph Qi) [Orabug: 39331090] {CVE-2026-43075}
    - ocfs2: inode の読み取り中にインラインデータの i_size を検証 (Deepanshu Kartikey) [Orabug: 39331097] {CVE-2026-43076}
    - media: as102: デバイスが as102_usb_probe() に登録された後、メモリを解放しないように修正 (Jeongjun Park) [Orabug: 39273467] {CVE-2026-31578}
    - bcache: cached_dev.sb_bio の use-after-free およびクラッシュを修正 (Mingzhe Zou) [Orabug: 39273481] {CVE-2026-31580}
    - ALSA: 6fire: 切断時の use-after-free を修正 (Berk Cem Goksel) [Orabug: 39273486] {CVE-2026-31581}
    - media: em28xx: em28xx_v4l2_open() の use-after-free を修正 (Abhishek Kumar) [Orabug: 39273493] {CVE-2026-31583}
    - mm: blk-cgroup: cgwb_release_workfn() の use-after-free を修正 (Breno Leitao) [Orabug: 39273507] {CVE-2026-31586}
    - KVM: x86: MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持 (Sean Christopherson) [Orabug: 
    39273521] {CVE-2026-31588}
    - x86-64: 誤解を招くような「__copy_user_nocache()」関数の名前を変更 (Linus Torvalds) [Orabug: 39323162] {CVE-2026-43073}
    - kernel: dup_mmap() の失敗と uprobe 登録について、より慎重になる (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib: gdev->srcu の競合状態を修正 (Pawel Narewski) [Orabug: 38887677] {CVE-2026-22986}
    - KVM: SEV: KVM_MEMORY_ENCRYPT_REG_REGION 用の大きなサイズでの WARN のドロップ (Sean Christopherson) [Orabug: 
    39273529] {CVE-2026-31590}
    - KVM: SEV: すでに起動/暗号化された vCPU の VMSA を同期する試みを拒否 (Sean Christopherson) [Orabug: 39273553] {CVE-2026-31593}
    - ocfs2: ocfs2_group_extend の無効な dinode を処理 (Zhengyuan Huang) [Orabug: 39273569] {CVE-2026-31596}
    - ocfs2: VM_FAULT_RETRY 時の ocfs2_fault() の use-after-free を修正 (Tejas Bharambe) [Orabug: 39273578] {CVE-2026-31597}
    - ocfs2: nlink と dio_end_io_write の間の潜在的なデッドロックを修正 (Joseph Qi) [Orabug: 39273586] {CVE-2026-31598}
    - dcache: バケットの最小数を 2 つに制限 (Zhihao Cheng) [Orabug: 39323133] {CVE-2026-43071}
    - ALSA: ctxfi: PTP を単一ページに制限 (Harin Lee) [Orabug: 39273608] {CVE-2026-31602}
    - wifi: rtw88: プローブ障害でのデバイス漏洩を修正 (Johan Hovold) [Orabug: 39273620] {CVE-2026-31604}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
310164	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31542	Nessus	Misc.	2026/4/24	2026/9/30	medium
335101	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3595-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/29	high
335080	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/19	high
335327	SUSE SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3602-1)	Nessus	SuSE Local Security Checks	2026/8/14	2026/9/29	high
311299	Debian dsa-6238 : ata-modules-6.12.74+deb13+1-armmp-di - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
340680	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(Raspberry Pi)の脆弱性(USN-8665-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high
341024	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3790-1)	Nessus	SuSE Local Security Checks	2026/8/27	2026/9/29	high
325292	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/10/29	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high