リモートの Ubuntu 26.04 LTS ホストには、USN-8488-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    一部のAMDプロセッサーが、投機的実行中に浮動小数点分周器ユニットのデータを適切にクリアしないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
    (CVE-2025-54505)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Rados ブロックデバイス (RBD) ドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - EDAC ドライバー

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - Microsoft Hyper-V ドライバー

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - IBM Advanced System Management ドライバー。

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - NTB ドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PCI サブシステム

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SPI サブシステム

    - Realtek RTL8723BS SDIO ドライバー

    - フレームバッファ SM750 ステージングドライバー。

    - サーマルドライバー

    - USB ガジェットドライバー

    - USB over IP ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - 9P 分散ファイルシステム

    - AFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - ブロックデバイスのジャーナリングレイヤー (JBD2)

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - UDF ファイルシステム

    - XFS ファイルシステム

    - コードタグライブラリ;

    - メモリ管理

    - メモリ管理

    - KVM サブシステム

    - トレースインフラ

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - プリミティブのロック

    - Timer サブシステム

    - Scatterlist API;

    - Heterogeneous メモリ管理

    - KASAN メモリデバッグフレームワーク

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAIF プロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - パケットソケット

    - クアルコムIPCルーター(QRTR);

    - RDS プロトコル

    - RxRPC セッションソケット

    - SMC ソケット

    - ストリームパーサー;

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - 汎用 PCM ループバックサウンドドライバー

    - FireWire サウンドドライバー

    - Creative Sound Blaster X-Fi ドライバー

    - QCOM ASoC ドライバー

    - USB サウンドデバイス

    - Objtool; (CVE-2026-31532, CVE-2026-31574, CVE-2026-31575, CVE-2026-31576, CVE-2026-31577, CVE-2026-31578, CVE-2026-31579, CVE-2026-31580, CVE-2026-31581, CVE-2026-31582, CVE-2026-31583, CVE-2026-31584, CVE-2026-31585, CVE-2026-31586, CVE-2026-31587, CVE-2026-31588, CVE-2026-31589, CVE-2026-31590, CVE-2026-31591, CVE-2026-31592, CVE-2026-31593, CVE-2026-31594, CVE-2026-31595, CVE-2026-31596, CVE-2026-31597, CVE-2026-31598, CVE-2026-31599, CVE-2026-31600, CVE-2026-31601, CVE-2026-31602, CVE-2026-31603, CVE-2026-31604, CVE-2026-31605, CVE-2026-31606, CVE-2026-31607, CVE-2026-31608, CVE-2026-31609, CVE-2026-31610, CVE-2026-31611, CVE-2026-31612, CVE-2026-31613, CVE-2026-31614, CVE-2026-31615, CVE-2026-31616, CVE-2026-31617, CVE-2026-31618, CVE-2026-31619, CVE-2026-31620, CVE-2026-31621, CVE-2026-31622, CVE-2026-31623, CVE-2026-31624, CVE-2026-31625, CVE-2026-31626, CVE-2026-31627, CVE-2026-31628, CVE-2026-31629, CVE-2026-31686, CVE-2026-31694, CVE-2026-31696, CVE-2026-31697, CVE-2026-31698, CVE-2026-31699, CVE-2026-31700, CVE-2026-31701, CVE-2026-31702, CVE-2026-31703, CVE-2026-31704, CVE-2026-31705, CVE-2026-31706, CVE-2026-31707, CVE-2026-31708, CVE-2026-31709, CVE-2026-31710, CVE-2026-31711, CVE-2026-31712, CVE-2026-31713, CVE-2026-31714, CVE-2026-31715, CVE-2026-31716, CVE-2026-31717, CVE-2026-31718, CVE-2026-31719, CVE-2026-43058, CVE-2026-43071, CVE-2026-43072, CVE-2026-43073, CVE-2026-43348, CVE-2026-43349, CVE-2026-43350, CVE-2026-43491, CVE-2026-43493, CVE-2026-43499, CVE-2026-43501, CVE-2026-45986, CVE-2026-45987, CVE-2026-45988, CVE-2026-45989, CVE-2026-45990, CVE-2026-45991, CVE-2026-45994, CVE-2026-45995, CVE-2026-45996, CVE-2026-45997, CVE-2026-45999, CVE-2026-46001, CVE-2026-46002, CVE-2026-46003, CVE-2026-46004, CVE-2026-46005, CVE-2026-46006, CVE-2026-46007, CVE-2026-46008, CVE-2026-46009, CVE-2026-46010, CVE-2026-46011, CVE-2026-46012, CVE-2026-46013, CVE-2026-46014, CVE-2026-46015, CVE-2026-46016, CVE-2026-46018, CVE-2026-46019, CVE-2026-46020, CVE-2026-46021, CVE-2026-46022, CVE-2026-46023, CVE-2026-46024, CVE-2026-46025, CVE-2026-46026, CVE-2026-46027, CVE-2026-46028, CVE-2026-46029, CVE-2026-46030, CVE-2026-46031, CVE-2026-46032, CVE-2026-46033, CVE-2026-46034, CVE-2026-46035, CVE-2026-46036, CVE-2026-46037, CVE-2026-46038, CVE-2026-46039, CVE-2026-46040, CVE-2026-46041, CVE-2026-46042, CVE-2026-46043, CVE-2026-46044, CVE-2026-46045, CVE-2026-46046, CVE-2026-46047, CVE-2026-46049, CVE-2026-46050, CVE-2026-46051, CVE-2026-46052, CVE-2026-46053, CVE-2026-46054, CVE-2026-46056, CVE-2026-46057, CVE-2026-46058, CVE-2026-46059, CVE-2026-46060, CVE-2026-46061, CVE-2026-46062, CVE-2026-46063, CVE-2026-46064, CVE-2026-46065, CVE-2026-46066, CVE-2026-46067, CVE-2026-46068, CVE-2026-46069, CVE-2026-46070, CVE-2026-46071, CVE-2026-46072, CVE-2026-46073, CVE-2026-46074, CVE-2026-46075, CVE-2026-46076, CVE-2026-46077, CVE-2026-46078, CVE-2026-46079, CVE-2026-46080, CVE-2026-46081, CVE-2026-46082, CVE-2026-46083, CVE-2026-46084, CVE-2026-46085, CVE-2026-46086, CVE-2026-46087, CVE-2026-46088, CVE-2026-46089, CVE-2026-46090, CVE-2026-46091, CVE-2026-46092, CVE-2026-46093, CVE-2026-46094, CVE-2026-46095, CVE-2026-46096, CVE-2026-46097, CVE-2026-46098, CVE-2026-46099, CVE-2026-46100, CVE-2026-46101, CVE-2026-46102, CVE-2026-46103, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46137, CVE-2026-46155, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46276, CVE-2026-46277, CVE-2026-46278, CVE-2026-46279, CVE-2026-46280, CVE-2026-46281, CVE-2026-46282, CVE-2026-46283, CVE-2026-46284, CVE-2026-46285, CVE-2026-46286, CVE-2026-46287, CVE-2026-46288, CVE-2026-46289, CVE-2026-46316, CVE-2026-46332, CVE-2026-52904, CVE-2026-52905, CVE-2026-52906, CVE-2026-52907, CVE-2026-52933)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789986443アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: net: hns3: add vlan list lock to protect vlan list When adding port base VLAN, vf VLAN need to remove from HW and modify the vlan state in vf VLAN list as false. If the periodicity task is freeing the same node, it may cause use after free error. This patch adds a vlan list lock to protect the vlan list. (CVE-2022-49182)

  - Linux カーネルでは、以下の脆弱性が解決されています: tracing: Fix reading strings from synthetic events The follow commands caused a crash: # cd /sys/kernel/tracing # echo 's:open char file[]' > dynamic_events # echo 'hist:keys=common_pid:file=filename:onchange($file).trace(open,$file)' > events/syscalls/sys_enter_openat/trigger' # echo 1 > events/synthetic/open/enable BOOM! The problem is that the synthetic event field char file[] will read the value given to it as a string without any memory checks to make sure the address is valid. The above example will pass in the user space address and the sythetic event code will happily call strlen() on it and then strscpy() where either one will cause an oops when accessing user space addresses. Use the helper functions from trace_kprobe and trace_eprobe that can read strings safely (and actually succeed when the address is from user space and the memory is mapped in). Now the above can show: packagekitd-1721 [000] ...2. 104.597170: open:
    file=/usr/lib/rpm/fileattrs/cmake.attr in:imjournal-978 [006] ...2. 104.599642: open:
    file=/var/lib/rsyslog/imjournal.state.tmp packagekitd-1721 [000] ...2. 104.626308: open:
    file=/usr/lib/rpm/fileattrs/debuginfo.attr (CVE-2022-50255)

  - Linux カーネルでは、以下の脆弱性が解決されています: ipc: fix memleak if msg_init_ns failed in create_ipc_ns Percpu memory allocation may failed during create_ipc_ns however this fail is not handled properly since ipc sysctls and mq sysctls is not released properly. Fix this by release these two resource when failure. Here is the kmemleak stack when percpu failed: unreferenced object 0xffff88819de2a600 (size 512): comm shmem_2nstest, pid 120711, jiffies 4300542254 hex dump (first 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........
    .V..... backtrace (crc be7cba35): [<ffffffff81b43f83>] __kmalloc_node_track_caller_noprof+0x333/0x420 [<ffffffff81a52e56>] kmemdup_noprof+0x26/0x50 [<ffffffff821b2f37>] setup_mq_sysctls+0x57/0x1d0 [<ffffffff821b29cc>] copy_ipcs+0x29c/0x3b0 [<ffffffff815d6a10>] create_new_namespaces+0x1d0/0x920 [<ffffffff815d7449>] copy_namespaces+0x2e9/0x3e0 [<ffffffff815458f3>] copy_process+0x29f3/0x7ff0 [<ffffffff8154b080>] kernel_clone+0xc0/0x650 [<ffffffff8154b6b1>] __do_sys_clone+0xa1/0xe0 [<ffffffff843df8ff>] do_syscall_64+0xbf/0x1c0 [<ffffffff846000b0>] entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2024-53175)

  - Linux カーネルでは、以下の脆弱性が解決されています: net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error, which continues running the calling function and eventually frees the matcher that is being disconnected. This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case with any other error handling during resource destruction. However, the goal here is to allow the driver to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: ath12k: Avoid memory leak while enabling statistics Driver uses monitor destination rings for extended statistics mode and standalone monitor mode. In extended statistics mode, TLVs are parsed from the buffer received from the monitor destination ring and assigned to the ppdu_info structure to update per-packet statistics. In standalone monitor mode, along with per-packet statistics, the packet data (payload) is captured, and the driver updates per MSDU to mac80211. When the AP interface is enabled, only extended statistics mode is activated. As part of enabling monitor rings for collecting statistics, the driver subscribes to HAL_RX_MPDU_START TLV in the filter configuration. This TLV is received from the monitor destination ring, and kzalloc for the mon_mpdu object occurs, which is not freed, leading to a memory leak. The kzalloc for the mon_mpdu object is only required while enabling the standalone monitor interface. This causes a memory leak while enabling extended statistics mode in the driver. Fix this memory leak by removing the kzalloc for the mon_mpdu object in the HAL_RX_MPDU_START TLV handling. Additionally, remove the standalone monitor mode handlings in the HAL_MON_BUF_ADDR and HAL_RX_MSDU_END TLVs. These TLV tags will be handled properly when enabling standalone monitor mode in the future. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-37743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1693 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:MSG_PEEK介入した場合は、GC を放棄します。(CVE-2026-23394)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:SRv6 パスで idev の NULL チェックを追加します(CVE-2026-23442)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:conntrack:欠落している netlink ポリシー検証を追加します(CVE-2026-31407)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ipset:mtype_del で論理的に空のバケットをドロップします(CVE-2026-31418)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb:KFENCE が割り当てた skb ヘッドのクロスキャッシュ解放を修正します(CVE-2026-31429)

    Linux カーネルで、以下の脆弱性が解決されています。

    X.509:拡張の解析時の領域外アクセスを修正します(CVE-2026-31430)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:nexthop:rtm_get_nexthop() で skb を動的に割り当てます(CVE-2026-31531)

    Linux カーネルで、以下の脆弱性が解決されています。

    can:raw:raw_rcv() の ro->uniq use-after-free を修正します(CVE-2026-31532)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tls:tls_do_encryptionの -EBUSY エラーパスの use-after-free を修正します(CVE-2026-31533)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/userfaultfd:hugetlb 障害 mutex ハッシュ計算を修正します(CVE-2026-31575)

    Linux カーネルで、以下の脆弱性が解決されています。

    wireguard:デバイス:pre_exitで手動rtnl_lockの代わりにexit_rtnlコールバックを使用します(CVE-2026-31579)

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache:cached_dev.sb_bio の use-after-free およびクラッシュを修正します(CVE-2026-31580)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:blk-cgroup:cgwb_release_workfn() での use-after-free を修正します(CVE-2026-31586)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(CVE-2026-31588)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:SNP 起動終了の VMSA を同期する際に、すべての vCPU をロックします(CVE-2026-31591)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:kvm->lock で sev_mem_enc_register_region() の *すべて* を保護します(CVE-2026-31592)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:すでに起動/暗号化された vCPU の VMSA を同期しようとする試みを拒否します(CVE-2026-31593)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64:mm:無効な大きなリーフマッピングを正しく処理します(CVE-2026-31600)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(CVE-2026-31607)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:シンボリックリンクのエラー応答を解析する OOB 読み取りを修正します(CVE-2026-31613)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:check_wsl_eas() での off-by-8 境界チェックを修正します(CVE-2026-31614)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:コア:定義されていないシフトを避けるために s32ton() でreport_sizeをクランプします(CVE-2026-31624)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:alps:alps_raw_event() での NULL ポインターデリファレンスを修正します(CVE-2026-31625)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/CPU:Zen1 の FPDSS を修正します(CVE-2026-31628)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:rxrpc_server_keyring() の参照カウント漏洩を修正します(CVE-2026-31634)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:復号不可能な rxkad 応答チケットを拒否します(CVE-2026-31637)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:filemap:filemap_map_pages() でのnr_pages計算オーバーフローを修正します(CVE-2026-31648)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs:damon_call() が失敗した場合のrepeat_call_controlの割り当てを解除します(CVE-2026-31653)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gt:intel_engine_park_heartbeat における refcount アンダーフローを修正します(CVE-2026-31656)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:重複GRP_ACK_MSGのbc_ackersアンダーフローを修正します(CVE-2026-31662)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:dev ref をtransport_finish NF_HOOK後まで保留します(CVE-2026-31663)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:build_polexpire() の末尾のパディングをクリアします(CVE-2026-31664)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_ct:タイムアウトオブジェクト破壊の use-after-free を修正します(CVE-2026-31665)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:lookup_extent_data_ref() 内のリーフ変更後の不正確な戻り値を修正します(CVE-2026-31666)

    Linux カーネルで、以下の脆弱性が解決されています。

    Input:uinput - ff-core の循環ロッキング依存関係を修正します(CVE-2026-31667)

    Linux カーネルで、以下の脆弱性が解決されています。

    SEG6:SEG6 LWtunnel での入力パスと出力パスのdst_cacheを分離します(CVE-2026-31668)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:__inet_lookup_established における slab-use-after-free を修正します(CVE-2026-31669)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm_user:build_report() での情報漏洩を修正します(CVE-2026-31671)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_state_lock下のUNIX_DIAG_VFSデータを読み取る(CVE-2026-31673)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_multiport:checkentry の範囲エンコーディングを検証します(CVE-2026-31681)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sched:act_csum:ネスト化された VLAN ヘッダーを検証します(CVE-2026-31684)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    Linux カーネルで、以下の脆弱性が解決されています。

    EDAC/mc:edac_mc_alloc() でのエラーパスの順序を修正します(CVE-2026-31689)

    Linux カーネルで、以下の脆弱性が解決されています。

    igb:igb_down() の napi_synchronize() を削除します(CVE-2026-31691)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtnetlink:ピア netns に対して欠落している netlink_ns_capable() チェックを追加します(CVE-2026-31692)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュでサイズが大きすぎるディレクトリを拒否します(CVE-2026-31694)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(CVE-2026-31700)

    Linux カーネルで、以下の脆弱性が解決されています。

    writeback:inode_switch_wbs_work_fn() における use-after-free を修正します(CVE-2026-31703)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:smb2_ioctl_query_info QUERY_INFOパスの OOB 読み取りを修正します(CVE-2026-31708)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:同期初期化中の致命的な信号で中止します(CVE-2026-31713)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:journal-replay ファイルの記録チェックで rec->used を検証します(CVE-2026-31716)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:krb5enc - ハッシュ検証をスキップする非同期復号を修正します(CVE-2026-31719)

    Linux カーネルで、以下の脆弱性が解決されています。

    dcache:バケットの最小数を 2 に制限します(CVE-2026-43071)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86-64:誤解を招くような名前を持つ「__copy_user_nocache()」関数の名前を変更します(CVE-2026-43073)

    Linux カーネルで、以下の脆弱性が解決されています。

    eventpoll:構造体 eventpoll の解放を RCU 猶予期間(CVE-2026-43074)に保留します

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel/uncore:オフライン ダイのディスカバリーテーブルをスキップします(CVE-2026-43079)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ioam6:OOB および欠如しているロックを修正します(CVE-2026-43083)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_queue:キューごとにハッシュテーブルを作成します(CVE-2026-43084)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:NLMSG_DONE ターミネータの nfgenmsg を初期化します(CVE-2026-43085)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:ip_vs_add_service エラーパスの NULL デリファレンスを修正します(CVE-2026-43086)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm_user:build_mapping() での情報漏洩を修正します(CVE-2026-43089)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm_migrate_policy_find における refcount 漏洩を修正します(CVE-2026-43090)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ポリシー netns 終了時に RCU リーダーを待ちます(CVE-2026-43091)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:bind で使用可能なフレームサイズに対して MTU を検証します(CVE-2026-43092)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:tailroom と min フレームを考慮して UMEM ヘッドルーム検証を強化します(CVE-2026-43093)

    Linux カーネルで、以下の脆弱性が解決されています。

    ixgbevf:Hyper-V ops テーブルに欠落した negotiate_features op を追加します(CVE-2026-43094)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:icmp:icmp_build_probe() の null-ptr-deref を修正します(CVE-2026-43099)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridge:NULL vlan グループに対してローカルの VLAN-0 FDB ヘルパーをガードします(CVE-2026-43100)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ioam:__ioam6_fill_trace_data() での NULL 逆参照の可能性を修正します(CVE-2026-43101)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:イベントサイズ計算のアカウントXFRMA_IF_ID(CVE-2026-43107)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86:シャドウスタック:mmap ロックの適切なエラー処理(CVE-2026-43109)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(CVE-2026-43112)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_pipapo_avx2:有効期限切れ時に一致しないエントリを返しません(CVE-2026-43114)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tracepoints:イベント btrfs_sync_file() の dentry から適切なスーパーブロックを取得します(CVE-2026-43117)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:ログの再生後に、ゼロ以外のサイズの inode を修正します(CVE-2026-43118)

    Linuxカーネルでは、次の脆弱性が解決されています:xfrm:esp:共有skb fragでのインプレース復号を回避

    Amazon Linux カーネルの Dirty Frag およびその他の問題:https://aws.amazon.com/security/security-bulletins/2026-027-aws/ (CVE-2026-43284)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:モードビットを読み取る前に完全な NFS モードの SID が必要です(CVE-2026-43350)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM: SEV:SNP起動のためにVMSAを同期させる際にすべてのvCPUをロック。SNPゲストのVMSAを同期・暗号化する際にすべてのvCPUをロックします。ユーザースペースがvCPUの状態を同期中に操作・実行させると、せいぜいvCPUの状態が破損し、最悪の場合はホストカーネルがクラッシュします。
    VCPU->ミューテックスがVMSA同期時に保持されていると機会的に主張します(SEV-ESパスはすでにvCPUをロックしています)。(CVE-2026-31591)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789986443アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: net: hns3: add vlan list lock to protect vlan list When adding port base VLAN, vf VLAN need to remove from HW and modify the vlan state in vf VLAN list as false. If the periodicity task is freeing the same node, it may cause use after free error. This patch adds a vlan list lock to protect the vlan list. (CVE-2022-49182)

  - Linux カーネルでは、以下の脆弱性が解決されています: tracing: Fix reading strings from synthetic events The follow commands caused a crash: # cd /sys/kernel/tracing # echo 's:open char file[]' > dynamic_events # echo 'hist:keys=common_pid:file=filename:onchange($file).trace(open,$file)' > events/syscalls/sys_enter_openat/trigger' # echo 1 > events/synthetic/open/enable BOOM! The problem is that the synthetic event field char file[] will read the value given to it as a string without any memory checks to make sure the address is valid. The above example will pass in the user space address and the sythetic event code will happily call strlen() on it and then strscpy() where either one will cause an oops when accessing user space addresses. Use the helper functions from trace_kprobe and trace_eprobe that can read strings safely (and actually succeed when the address is from user space and the memory is mapped in). Now the above can show: packagekitd-1721 [000] ...2. 104.597170: open:
    file=/usr/lib/rpm/fileattrs/cmake.attr in:imjournal-978 [006] ...2. 104.599642: open:
    file=/var/lib/rsyslog/imjournal.state.tmp packagekitd-1721 [000] ...2. 104.626308: open:
    file=/usr/lib/rpm/fileattrs/debuginfo.attr (CVE-2022-50255)

  - Linux カーネルでは、以下の脆弱性が解決されています: ipc: fix memleak if msg_init_ns failed in create_ipc_ns Percpu memory allocation may failed during create_ipc_ns however this fail is not handled properly since ipc sysctls and mq sysctls is not released properly. Fix this by release these two resource when failure. Here is the kmemleak stack when percpu failed: unreferenced object 0xffff88819de2a600 (size 512): comm shmem_2nstest, pid 120711, jiffies 4300542254 hex dump (first 32 bytes): 60 aa 9d 84 ff ff ff ff fc 18 48 b2 84 88 ff ff `.........H..... 04 00 00 00 a4 01 00 00 20 e4 56 81 ff ff ff ff ........
    .V..... backtrace (crc be7cba35): [<ffffffff81b43f83>] __kmalloc_node_track_caller_noprof+0x333/0x420 [<ffffffff81a52e56>] kmemdup_noprof+0x26/0x50 [<ffffffff821b2f37>] setup_mq_sysctls+0x57/0x1d0 [<ffffffff821b29cc>] copy_ipcs+0x29c/0x3b0 [<ffffffff815d6a10>] create_new_namespaces+0x1d0/0x920 [<ffffffff815d7449>] copy_namespaces+0x2e9/0x3e0 [<ffffffff815458f3>] copy_process+0x29f3/0x7ff0 [<ffffffff8154b080>] kernel_clone+0xc0/0x650 [<ffffffff8154b6b1>] __do_sys_clone+0xa1/0xe0 [<ffffffff843df8ff>] do_syscall_64+0xbf/0x1c0 [<ffffffff846000b0>] entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2024-53175)

  - Linux カーネルでは、以下の脆弱性が解決されています: net/mlx5: HWS, change error flow on matcher disconnect Currently, when firmware failure occurs during matcher disconnect flow, the error flow of the function reconnects the matcher back and returns an error, which continues running the calling function and eventually frees the matcher that is being disconnected. This leads to a case where we have a freed matcher on the matchers list, which in turn leads to use-after-free and eventual crash. This patch fixes that by not trying to reconnect the matcher back when some FW command fails during disconnect. Note that we're dealing here with FW error. We can't overcome this problem. This might lead to bad steering state (e.g. wrong connection between matchers), and will also lead to resource leakage, as it is the case with any other error handling during resource destruction. However, the goal here is to allow the driver to continue and not crash the machine with use-after-free error. (CVE-2025-21751)

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: ath12k: Avoid memory leak while enabling statistics Driver uses monitor destination rings for extended statistics mode and standalone monitor mode. In extended statistics mode, TLVs are parsed from the buffer received from the monitor destination ring and assigned to the ppdu_info structure to update per-packet statistics. In standalone monitor mode, along with per-packet statistics, the packet data (payload) is captured, and the driver updates per MSDU to mac80211. When the AP interface is enabled, only extended statistics mode is activated. As part of enabling monitor rings for collecting statistics, the driver subscribes to HAL_RX_MPDU_START TLV in the filter configuration. This TLV is received from the monitor destination ring, and kzalloc for the mon_mpdu object occurs, which is not freed, leading to a memory leak. The kzalloc for the mon_mpdu object is only required while enabling the standalone monitor interface. This causes a memory leak while enabling extended statistics mode in the driver. Fix this memory leak by removing the kzalloc for the mon_mpdu object in the HAL_RX_MPDU_START TLV handling. Additionally, remove the standalone monitor mode handlings in the HAL_MON_BUF_ADDR and HAL_RX_MSDU_END TLVs. These TLV tags will be handled properly when enabling standalone monitor mode in the future. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1 Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.0.c5-00481-QCAHMTSWPL_V1.0_V2.0_SILICONZ-3 (CVE-2025-37743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 26.04 LTS ホストには、USN-8507-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    一部のAMDプロセッサーが、投機的実行中に浮動小数点分周器ユニットのデータを適切にクリアしないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
    (CVE-2025-54505)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Rados ブロックデバイス (RBD) ドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - EDAC ドライバー

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - Microsoft Hyper-V ドライバー

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - IBM Advanced System Management ドライバー。

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - NTB ドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PCI サブシステム

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SPI サブシステム

    - Realtek RTL8723BS SDIO ドライバー

    - フレームバッファ SM750 ステージングドライバー。

    - サーマルドライバー

    - USB ガジェットドライバー

    - USB over IP ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - 9P 分散ファイルシステム

    - AFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - ブロックデバイスのジャーナリングレイヤー (JBD2)

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - UDF ファイルシステム

    - XFS ファイルシステム

    - コードタグライブラリ;

    - メモリ管理

    - メモリ管理

    - KVM サブシステム

    - トレースインフラ

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - プリミティブのロック

    - Timer サブシステム

    - Scatterlist API;

    - Heterogeneous メモリ管理

    - KASAN メモリデバッグフレームワーク

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAIF プロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - パケットソケット

    - クアルコムIPCルーター(QRTR);

    - RDS プロトコル

    - RxRPC セッションソケット

    - SMC ソケット

    - ストリームパーサー;

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - 汎用 PCM ループバックサウンドドライバー

    - FireWire サウンドドライバー

    - Creative Sound Blaster X-Fi ドライバー

    - QCOM ASoC ドライバー

    - USB サウンドデバイス

    - Objtool; (CVE-2026-31532, CVE-2026-31574, CVE-2026-31575, CVE-2026-31576, CVE-2026-31577, CVE-2026-31578, CVE-2026-31579, CVE-2026-31580, CVE-2026-31581, CVE-2026-31582, CVE-2026-31583, CVE-2026-31584, CVE-2026-31585, CVE-2026-31586, CVE-2026-31587, CVE-2026-31588, CVE-2026-31589, CVE-2026-31590, CVE-2026-31591, CVE-2026-31592, CVE-2026-31593, CVE-2026-31594, CVE-2026-31595, CVE-2026-31596, CVE-2026-31597, CVE-2026-31598, CVE-2026-31599, CVE-2026-31600, CVE-2026-31601, CVE-2026-31602, CVE-2026-31603, CVE-2026-31604, CVE-2026-31605, CVE-2026-31606, CVE-2026-31607, CVE-2026-31608, CVE-2026-31609, CVE-2026-31610, CVE-2026-31611, CVE-2026-31612, CVE-2026-31613, CVE-2026-31614, CVE-2026-31615, CVE-2026-31616, CVE-2026-31617, CVE-2026-31618, CVE-2026-31619, CVE-2026-31620, CVE-2026-31621, CVE-2026-31622, CVE-2026-31623, CVE-2026-31624, CVE-2026-31625, CVE-2026-31626, CVE-2026-31627, CVE-2026-31628, CVE-2026-31629, CVE-2026-31686, CVE-2026-31694, CVE-2026-31696, CVE-2026-31697, CVE-2026-31698, CVE-2026-31699, CVE-2026-31700, CVE-2026-31701, CVE-2026-31702, CVE-2026-31703, CVE-2026-31704, CVE-2026-31705, CVE-2026-31706, CVE-2026-31707, CVE-2026-31708, CVE-2026-31709, CVE-2026-31710, CVE-2026-31711, CVE-2026-31712, CVE-2026-31713, CVE-2026-31714, CVE-2026-31715, CVE-2026-31716, CVE-2026-31717, CVE-2026-31718, CVE-2026-31719, CVE-2026-43058, CVE-2026-43071, CVE-2026-43072, CVE-2026-43073, CVE-2026-43348, CVE-2026-43349, CVE-2026-43350, CVE-2026-43491, CVE-2026-43493, CVE-2026-43499, CVE-2026-43501, CVE-2026-45986, CVE-2026-45987, CVE-2026-45988, CVE-2026-45989, CVE-2026-45990, CVE-2026-45991, CVE-2026-45994, CVE-2026-45995, CVE-2026-45996, CVE-2026-45997, CVE-2026-45999, CVE-2026-46001, CVE-2026-46002, CVE-2026-46003, CVE-2026-46004, CVE-2026-46005, CVE-2026-46006, CVE-2026-46007, CVE-2026-46008, CVE-2026-46009, CVE-2026-46010, CVE-2026-46011, CVE-2026-46012, CVE-2026-46013, CVE-2026-46014, CVE-2026-46015, CVE-2026-46016, CVE-2026-46018, CVE-2026-46019, CVE-2026-46020, CVE-2026-46021, CVE-2026-46022, CVE-2026-46023, CVE-2026-46024, CVE-2026-46025, CVE-2026-46026, CVE-2026-46027, CVE-2026-46028, CVE-2026-46029, CVE-2026-46030, CVE-2026-46031, CVE-2026-46032, CVE-2026-46033, CVE-2026-46034, CVE-2026-46035, CVE-2026-46036, CVE-2026-46037, CVE-2026-46038, CVE-2026-46039, CVE-2026-46040, CVE-2026-46041, CVE-2026-46042, CVE-2026-46043, CVE-2026-46044, CVE-2026-46045, CVE-2026-46046, CVE-2026-46047, CVE-2026-46049, CVE-2026-46050, CVE-2026-46051, CVE-2026-46052, CVE-2026-46053, CVE-2026-46054, CVE-2026-46056, CVE-2026-46057, CVE-2026-46058, CVE-2026-46059, CVE-2026-46060, CVE-2026-46061, CVE-2026-46062, CVE-2026-46063, CVE-2026-46064, CVE-2026-46065, CVE-2026-46066, CVE-2026-46067, CVE-2026-46068, CVE-2026-46069, CVE-2026-46070, CVE-2026-46071, CVE-2026-46072, CVE-2026-46073, CVE-2026-46074, CVE-2026-46075, CVE-2026-46076, CVE-2026-46077, CVE-2026-46078, CVE-2026-46079, CVE-2026-46080, CVE-2026-46081, CVE-2026-46082, CVE-2026-46083, CVE-2026-46084, CVE-2026-46085, CVE-2026-46086, CVE-2026-46087, CVE-2026-46088, CVE-2026-46089, CVE-2026-46090, CVE-2026-46091, CVE-2026-46092, CVE-2026-46093, CVE-2026-46094, CVE-2026-46095, CVE-2026-46096, CVE-2026-46097, CVE-2026-46098, CVE-2026-46099, CVE-2026-46100, CVE-2026-46101, CVE-2026-46102, CVE-2026-46103, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46137, CVE-2026-46155, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46276, CVE-2026-46277, CVE-2026-46278, CVE-2026-46279, CVE-2026-46280, CVE-2026-46281, CVE-2026-46282, CVE-2026-46283, CVE-2026-46284, CVE-2026-46285, CVE-2026-46286, CVE-2026-46287, CVE-2026-46288, CVE-2026-46289, CVE-2026-46316, CVE-2026-46332, CVE-2026-52904, CVE-2026-52905, CVE-2026-52906, CVE-2026-52907, CVE-2026-52933)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325017	Ubuntu 26.04 LTS : Linux カーネルの脆弱性 (USN-8488-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	low
352273	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1789986443)	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
313525	2023 Amazon Linux:bpftool6.18、kernel6.18、kernel6.18-devel(ALAS2023-2026-1693)	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/9/10	high
335080	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/19	high
310485	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31591	Nessus	Misc.	2026/4/27	2026/9/23	medium
323086	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:2482-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/9/29	high
352548	AlmaLinux 9.6 [TuxCare] セキュリティ更新:kernel / kernel-abi-stablelists / kernel-core / etc の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1789986443)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
325421	Ubuntu 26.04 LTS : Linux カーネル (NVIDIA) の脆弱性 (USN-8507-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	low

検出

プラグインの検索

low

high

high

high

medium

high

high

low