Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc:RxGKトークンの読み込みを修正し、境界をチェックします。rxrpc_preparse_xdr_yfs_rxgk()はXDRトークンから生のキー長とチケット長をu32の価値として読み取り、それぞれをround_up(x, 4)に通してから、四捨五入された値を検証と割り当てに使用します。生の長さが>= 0xfffffffdの場合、round_up()は0にラッピングされるため、境界チェックとkzallocの両方が0を使い、その後のmemcpyは元の~4 GiB値をコピーし、非特権add_key()呼び出しから到達可能なヒープバッファオーバーフローを生み出します。これを修正する方法は以下の通りです:(1) RxKADパスがAFSTOKEN_RK_TIX_MAXを通じて既に強制しているキャップに沿い、4 AFSTOKEN_GK_KEY_MAX以上の生キー長とAFSTOKEN_GK_TOKEN_MAXを超える生のチケット長を拒否します。
    (2) 妥当化された生キー長から、丸められた値ではなく struct_size_t() を使って柔軟配列割り当てのサイズを決定します。(3) 生の長さをキャッシュし、後のフィールド割り当てやmemcpy呼び出しがトークンから再読み出されないようにすることで、TOCTOUの再解析クラスを排除します。制御パス(長さが一定範囲内の有効なトークン)は影響を受けません。(CVE-2026-31641)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:27288アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:can:isotp:isotp_sendmsg() の tx.buf use-after-free を修正(CVE-2026-31474)
      * カーネル:mptcp:__inet_lookup_established における slab-use-after-free の修正(CVE-2026-31669)
      * カーネル:rxrpc:境界をチェックするために RxGK トークンのロードを修正します(CVE-2026-31641)
      * カーネル:xen/privcmd:VMA 分割による二重解放を修正します(CVE-2026-31787)
      * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)
      * kernel: net: mana: add_adev() エラーパスの use-after-free を修正 (CVE-2026-43056)
      * カーネル:Bluetooth:hci_sync:hci_le_big_create_syncのスタックバッファオーバーフローを修正(CVE-2026-31772)
      * カーネル:bnxt_en:RSS コンテキスト削除ロジックを修正します(CVE-2026-43260)
      * カーネル:crypto:caam - 長い hmac キーのオーバーフローを修正(CVE-2026-43330)
      * kernel: net/sched: act_pedit: キーごとの書き込み可能な skb 範囲を拡張 (CVE-2026-46331)
      * カーネル:Bluetooth:hci_event:SSPパスキーハンドラーの潜在的なUAFを修正(CVE-2026-46056)
      * カーネル:wifi:mac80211:fast-RX rx_resultから迷離した「static」をドロップします(CVE-2026-46152)
      * カーネル:wifi:mac80211:接続準備が失敗する場合にステーションを削除(CVE-2026-46125)
      * カーネル:exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)
      * カーネル:wifi:mac80211:レーダー探知作業で安全リストイテレーションを使用します(CVE-2026-46166)


    バグ修正と拡張機能:

      * AlmaLinux10.0 - s390/ap:sysfs を介してap_bindings_complete_countカウンターを露出します [almalinux-10.2.z](JIRA:AlmaLinux-166047)
      * lpfc NULL ndlp->vport による AlmaLinux9.5 のクラッシュ [almalinux-10.2.z](JIRA:AlmaLinux-171774)
      * objtool static_call、AlmaLinux 10.2 GA カーネルの out-of-tree livepatch モジュールのビルドのブロックをチェックしますか? 欠落している Upstream の戻し f495054bd12e(JIRA:AlmaLinux-178495)
      * 小さな MSS により ibmveth アダプターがフリーズします [almalinux-10.2.z](JIRA:AlmaLinux-179723)
      * rbd:マップ解除での lock_dwork ドレインでの競合を排除します [almalinux-10.2.z](JIRA:AlmaLinux-183127)
      * AlmaLinux10.0 - s390/mm:欠落しているセキュアストレージアクセスの修正を追加します [almalinux-10.2.z](JIRA:AlmaLinux-183319)
      * [AlmaLinux10.2.z] x86 でプリタイムアウトウォッチドッグパニック機能を有効にします(JIRA:AlmaLinux-182299)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-27288 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - crypto:ccp - skcipher ivsize を使用した IV のコピー(CKI バックポートボット)[RHEL-188463] {CVE-2026-53016}
    - futex/requeue:「セルフデッドロックの remove_waiter() における NULL ポインターデリファレンスを防止します」を戻します(CKI バックポートボット)[RHEL-193250] {CVE-2026-53166}
    - futex/requeue:セルフデッドロック時の remove_waiter() における NULL ポインターデリファレンスを防ぎます(CKI バックポートボット)[RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex:waiter がキューに入らないときに remove_waiter() をスキップします(CKI バックポートボット)[RHEL-193153] {CVE-2026-43499}
    - rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(CKI バックポートボット)[RHEL-193153] {CVE-2026-43499}
    - md/ビットマップ:リサイズ競合により発生した write_page の GPF を修正します(Nigel Croxon 氏)[RHEL-174092] {CVE-2026-43163}
    - KVM: x86: 予期しないロールによるシャドウページングのメモリ解放後使用を修正 (Paolo Bonzini 氏) [RHEL-192407] {CVE-2026-53359}
    - KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します(CKI バックポートボット)[RHEL-186698] {CVE-2026-46113}
    - net/sched: ets: ets_qdisc_change で削除する前に、必ずアクティブリストからクラスを削除 (CKI Backport Bot) [RHEL-183007] {CVE-2025-71066}
    - sctp: SCTP_SENDALL で sctp_sendmsg_to_asoc() 後にリストカーソルを再検証 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
    - eventpoll:半無限再帰を修正します(Ian Kent 氏)[RHEL-180776] {CVE-2025-38614}
    - eventpoll:ep_remove struct eventpoll / struct file UAF を修正します(Ian Kent 氏)[RHEL-180776] {CVE-2026-46242}
    - eventpoll:構造体 eventpoll の解放を RCU 猶予期間まで延期します(Ian Kent 氏)[RHEL-173832] {CVE-2026-43074}
    - smb/client:smb2_compound_op() における領域外読み取りを修正(Paulo Alcantara 氏)[RHEL-180048] {CVE-2026-46155}
    - procfs: do_task_stat() で real_parent を読み取る際の RCU 保護の欠落を修正 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
    - net/ipv6:ioam6:トレースフィルでのスキーマ長のラップアラウンドを防止(Antoine Tenart 氏)[RHEL-174786] {CVE-2026-43341}
    - net/mana:二重破壊を防止するためのセットアップエラーの Null service_wq(CKI バックポートボット)[RHEL-180277] {CVE-2026-43276}
    - net:mana:サービス再スキャン PCI パスの二重destroy_workqueueを修正します(CKI バックポートボット)[RHEL-180277] {CVE-2026-43276}
    - fs/smb/client: cifs_sanitize_prepath における領域外読み取りを修正 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - ARM64 ERRATUM 4118414 の回避策を有効にする (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: エラータ: Microsoft Azure Cobalt 100 CPU の TLBI エラータを軽減 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: エラータ: NVIDIA Olympus CPU の TLBI エラータを軽減 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: エラータ: 各種 Arm CPU の TLBI エラータを軽減 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: cputype: C1-Ultra の定義を追加 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: cputype: C1-Premium の定義を追加 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: cputype: C1-Pro の定義を追加 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップします(CKI バックポートボット)[RHEL-183965] {CVE-2026-46316}
    - netfilter:nft_inner:IPv6 inner_thoff非同期を修正(CKI バックポートボット)[RHEL-181936] {CVE-2026-46244}
    - drm/gem: drm_gem_fb_init_with_funcs() における不整合なプレーン寸法計算を修正 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
    - rxrpc:rxrpc_input_call_event() を修正し、DATA パケットのみを共有解除します(CKI バックポートボット)[RHEL-179566] {CVE-2026-45998}
    - rxrpc:skb_unshare()の失敗後の潜在的なUAFを修正(CKIバックポートボット)[RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5:mlx5_ib_dev_res_srq_init() のエラーパスのフォールスルーを修正します(CKI バックポートボット)[RHEL-180001] {CVE-2026-46176}
    - crypto:tegra - 欠落しているCRYPTO_ALG_ASYNCを追加(Vladislav Dronov)[RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma: pvrdma_alloc_ucontext() のエラーパスでの二重解放を修正 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA:aloop:フォーマット変更停止中のピアランタイム UAF を修正します(CKI バックポートボット)[RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp:tcp_v6_syn_recv_sock() での競合の可能性を修正(Paolo Abeni 氏)[RHEL-174242] {CVE-2026-43198}
    - scsi:qla2xxx:fcport の二重解放を完全に修正(Ewan D. Milne 氏)[RHEL-179755] {CVE-2026-43414}
    - RDMA/mana:mana_ib_create_qp_rss() でユーザーがトリガー可能な WARN_ON() を削除します(CKI バックポートボット)[RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm:work_list を削除することで workqueue リスト破損を修正(CKI バックポートボット)[RHEL-179665] {CVE-2026-45898}
    - rxrpc:RESPONSE 認証パーサーの OOB 読み込みを修正(CKI バックポートボット)[RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp:ICReq 処理とキューティアダウンの間の競合を修正します(CKI バックポートボット)[RHEL-180106] {CVE-2026-46135}
    - RDMA/mana:rx_hash_key_lenを検証します(CKI バックポートボット)[RHEL-180090] {CVE-2026-46145}
    - ipv6:icmp:ip6_err_gen_icmpv6_unreach() の skb2->cb[] をクリアします(Guillaume Nault 氏)[RHEL-172675] {CVE-2026-43038}
    - net/sched: ページキャッシュ破損を引き起こす pedit の部分的な COW を修正 (Ivan Vecera) [RHEL-177380] {CVE-2026-46331}
    - exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CKI バックポートボット)[RHEL-180009] {CVE-2026-46173}
    - crypto:caam - 長い hmac キーのオーバーフローを修正します(CKI バックポートボット)[RHEL-179769] {CVE-2026-43330}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_27288 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: can: isotp: isotp_sendmsg() の tx.buf use-after-free を修正 (CVE-2026-31474)

    * kernel: mptcp: __inet_lookup_established における slab-use-after-free の修正 (CVE-2026-31669)

    * kernel: rxrpc: 境界をチェックするために RxGK トークンのロードを修正 (CVE-2026-31641)

    * kernel: xen/privcmd: VMA 分割による二重解放を修正 (CVE-2026-31787)

    * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)

    * kernel: net: mana: add_adev() エラーパスの use-after-free を修正 (CVE-2026-43056)

    * kernel: Bluetooth: hci_sync: hci_le_big_create_sync のスタックバッファオーバーフローを修正 (CVE-2026-31772)

    * kernel: bnxt_en: RSS コンテキスト削除ロジックを修正 (CVE-2026-43260)

    * カーネル:crypto:caam - 長い hmac キーのオーバーフローを修正(CVE-2026-43330)

    * kernel: net/sched: act_pedit: キーごとの書き込み可能な skb 範囲を拡張 (CVE-2026-46331)

    * kernel: Bluetooth: hci_event: SSP パスキーハンドラーの潜在的な UAF を修正 (CVE-2026-46056)

    * kernel: wifi: mac80211: fast-RX rx_result から不審な「static」をドロップ (CVE-2026-46152)

    * kernel: wifi: mac80211: 接続準備が失敗する場合にステーションを削除 (CVE-2026-46125)

    * kernel: exit: oopsing TASK_DEAD タスクのプリエンプションを防止 (CVE-2026-46173)

    * kernel: wifi: mac80211: レーダー探知作業で安全なリスト反復を使用 (CVE-2026-46166)

    バグ修正と拡張機能:

    * Rocky Linux10.0 - s390/ap:sysfs を介してap_bindings_complete_countカウンターを露出します [rhel-10.2.z](JIRA:Rocky Linux-166047)

    * lpfc NULL ndlp->vport による Rocky Linux9.5 のクラッシュ [rhel-10.2.z](JIRA:Rocky Linux-171774)

    * objtool static_call、Rocky Linux 10.2 GA カーネルで out-of-tree livepatch モジュールのビルドのブロックをチェックします ? upstream の revert f495054bd12e がありません(JIRA:Rocky Linux-178495)

    * 小さな MSS による ibmveth アダプターのフリーズ [rhel-10.2.z](JIRA:Rocky Linux-179723)

    * rbd:マップ解除での lock_dwork ドレインでの競合を排除します [rhel-10.2.z](JIRA:Rocky Linux-183127)

    * Rocky Linux10.0 - s390/mm:欠落しているセキュアストレージアクセスの修正を追加します [rhel-10.2.z](JIRA:Rocky Linux-183319)

    * [Rocky Linux10.2.z] x86 でプリタイムアウトウォッチドッグパニック機能を有効にします(JIRA:Rocky Linux-182299)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:27288 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:can:isotp:isotp_sendmsg() の tx.buf use-after-free を修正(CVE-2026-31474)

    * カーネル:mptcp:__inet_lookup_established における slab-use-after-free の修正(CVE-2026-31669)

    * カーネル:rxrpc:境界をチェックするために RxGK トークンのロードを修正します(CVE-2026-31641)

    * カーネル:xen/privcmd:VMA 分割による二重解放を修正します(CVE-2026-31787)

    * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)

    * カーネル:net:mana:add_adev() エラーパスの use-after-free を修正(CVE-2026-43056)

    * カーネル:Bluetooth:hci_sync:hci_le_big_create_syncのスタックバッファオーバーフローを修正(CVE-2026-31772)

    * カーネル:bnxt_en:RSS コンテキスト削除ロジックを修正します(CVE-2026-43260)

    * カーネル:crypto:caam - 長い hmac キーのオーバーフローを修正(CVE-2026-43330)

    * カーネル:net/sched:act_pedit:キーごとの書き込み可能な skb 範囲を拡張(CVE-2026-46331)

    * カーネル:Bluetooth:hci_event:SSPパスキーハンドラーの潜在的なUAFを修正(CVE-2026-46056)

    * カーネル:wifi:mac80211:fast-RX rx_resultから迷離した「static」をドロップします(CVE-2026-46152)

    * カーネル:wifi:mac80211:接続準備が失敗する場合にステーションを削除(CVE-2026-46125)

    * カーネル:exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)

    * カーネル:wifi:mac80211:レーダー探知作業で安全リストイテレーションを使用します(CVE-2026-46166)

    バグ修正と拡張機能:

    * RHEL10.0 - s390/ap:sysfs を介してap_bindings_complete_countカウンターを露出します [rhel-10.2.z](JIRA:RHEL-166047)

    * lpfc NULL ndlp->vport による RHEL9.5 のクラッシュ [rhel-10.2.z](JIRA:RHEL-171774)

    * objtool static_call RHEL 10.2 GA カーネルで out-of-tree livepatch モジュールのビルドのブロックをチェックしますか? upstream の戻し f495054bd12e がありません(JIRA:RHEL-178495)

    * 小さな MSS による ibmveth アダプターのフリーズ [rhel-10.2.z](JIRA:RHEL-179723)

    * rbd:マップ解除での lock_dwork ドレインでの競合を排除します [rhel-10.2.z](JIRA:RHEL-183127)

    * RHEL10.0 - s390/mm:欠落しているセキュアストレージアクセスの修正を追加します [rhel-10.2.z](JIRA:RHEL-183319)

    * [RHEL10.2.z] x86 でプリタイムアウトウォッチドッグパニック機能を有効にします(JIRA:RHEL-182299)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:27288アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:can:isotp:isotp_sendmsg() の tx.buf use-after-free を修正(CVE-2026-31474)

    * カーネル:mptcp:__inet_lookup_established における slab-use-after-free の修正(CVE-2026-31669)

    * カーネル:rxrpc:境界をチェックするために RxGK トークンのロードを修正します(CVE-2026-31641)

    * カーネル:xen/privcmd:VMA 分割による二重解放を修正します(CVE-2026-31787)

    * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)

    * kernel: net: mana: add_adev() エラーパスの use-after-free を修正 (CVE-2026-43056)

    * カーネル:Bluetooth:hci_sync:hci_le_big_create_syncのスタックバッファオーバーフローを修正(CVE-2026-31772)

    * カーネル:bnxt_en:RSS コンテキスト削除ロジックを修正します(CVE-2026-43260)

    * カーネル:crypto:caam - 長い hmac キーのオーバーフローを修正(CVE-2026-43330)

    * kernel: net/sched: act_pedit: キーごとの書き込み可能な skb 範囲を拡張 (CVE-2026-46331)

    * カーネル:Bluetooth:hci_event:SSPパスキーハンドラーの潜在的なUAFを修正(CVE-2026-46056)

    * カーネル:wifi:mac80211:fast-RX rx_resultから迷離した「static」をドロップします(CVE-2026-46152)

    * カーネル:wifi:mac80211:接続準備が失敗する場合にステーションを削除(CVE-2026-46125)

    * カーネル:exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)

    * カーネル:wifi:mac80211:レーダー探知作業で安全リストイテレーションを使用します(CVE-2026-46166)

    バグ修正と拡張機能:

    * Rocky Linux10.0 - s390/ap:sysfs を介してap_bindings_complete_countカウンターを露出します [rhel-10.2.z](JIRA:Rocky Linux-166047)

    * lpfc NULL ndlp->vport による Rocky Linux9.5 のクラッシュ [rhel-10.2.z](JIRA:Rocky Linux-171774)

    * objtool static_call、Rocky Linux 10.2 GA カーネルで out-of-tree livepatch モジュールのビルドのブロックをチェックします ? upstream の revert f495054bd12e がありません(JIRA:Rocky Linux-178495)

    * 小さな MSS による ibmveth アダプターのフリーズ [rhel-10.2.z](JIRA:Rocky Linux-179723)

    * rbd:マップ解除での lock_dwork ドレインでの競合を排除します [rhel-10.2.z](JIRA:Rocky Linux-183127)

    * Rocky Linux10.0 - s390/mm:欠落しているセキュアストレージアクセスの修正を追加します [rhel-10.2.z](JIRA:Rocky Linux-183319)

    * [Rocky Linux10.2.z] x86 でプリタイムアウトウォッチドッグパニック機能を有効にします(JIRA:Rocky Linux-182299)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-6.12.0-211.16.1.el10_2 をターゲットとしています。

    セキュリティ修正:

    * kernel: rxrpc: 境界をチェックするために RxGK トークンのロードを修正 (CVE-2026-31641)

    * kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

    * kernel: netfilter: flowtable: アクションの最大数を厳密にチェック (CVE-2026-43329)

    * kernel: netfilter: nft_inner: IPv6 inner_thoff desync を修正 (CVE-2026-46244)

    * kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF (CVE-2026-64530)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
310512	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31641	Nessus	Misc.	2026/4/27	2026/9/30	high
323100	AlmaLinux 10:カーネル(ALSA-2026:27288)	Nessus	Alma Linux Local Security Checks	2026/6/26	2026/9/25	high
332982	Oracle Linux 10 : kernel (ELSA-2026-27288)	Nessus	Oracle Linux Local Security Checks	2026/8/6	2026/9/23	high
358678	Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_27288)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
321829	RHEL 10 : kernel (RHSA-2026:27288)	Nessus	Red Hat Local Security Checks	2026/6/21	2026/9/29	high
321956	RockyLinux 10:カーネル(RLSA-2026:27288)	Nessus	Rocky Linux Local Security Checks	2026/6/22	2026/9/28	high
337343	RHEL 10 : kpatch-patch-6_12_0-211_16_1 (RHSA-2026:55618)	Nessus	Red Hat Local Security Checks	2026/8/18	2026/8/18	critical

検出

プラグインの検索

high

high

high

high

high

high

critical