リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50372 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net/sched: ページキャッシュ破損を引き起こす pedit の部分的な COW を修正 (Rajat Gupta) {CVE-2026-46331}
    - eventpoll: ep_remove struct eventpoll / struct file UAF を修正 (Christian Brauner) [Orabug: 39668743] {CVE-2026-46242}
    - net: skbuff: pskb_carve ヘルパーの zerocopy 参照の欠落を修正 (Minh Nguyen) [Orabug: 39656679] {CVE-2026-52943}
    - arm64: errata: さまざまな Arm CPU で TLBI エラータを緩和 (Mark Rutland) [Orabug: 39548792] {CVE-2025-10263}
    - openvswitch: vport:トンネルポートのリリースにおけるセルフデッドロックを修正 (Ilya Maximets) {CVE-2026-46165}
    - iommu/amd: 同時 TLB 無効化でのシーケンス割り当てをシリアル化 (Ankit Soni) {CVE-2026-43220}
    - usb: ulpi: ulpi_register() エラーパスのメモリ漏洩を修正 (Felix Gu) {CVE-2026-46109}
    - smb: client: ユーザー空間 cifs.spnego の説明を拒否 (Asim Viladi Oglu Manizada) [Orabug: 39463671] {CVE-2026-46243}
    - net: skbuff: frag-transfer ヘルパーを通じて共有フラグマーカーを伝播 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503,CVE-2026-46300}
    - net: skbuff: 合体中に共有フラグマーカーを維持 (William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter: nft_bitwise のゼロシフトを拒否 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net: ipv6: seg6 および rpl lwtunnels の NOREF dst 使用を修正 (Andrea Mayer) [Orabug: 39452457] {CVE-2026-46099}
    - ALSA: caiaq: プローブ失敗時の usb_dev refcount 漏洩を修正 (Deepanshu Kartikey) [Orabug: 39452739] {CVE-2026-46048}
    - ipv6: rpl: 再圧縮 mac_len SRH が増大する際にヘッドルームを確保 (Greg Kroah-Hartman) [Orabug: 39426003] {CVE-2026-43501}
    - ALSA: caiaq: エラーパスに残る可能性のある ep1_in_urb を修正 (Takashi Iwai) [Orabug: 39452746] {CVE-2026-45992}
    - net: bonding: bond_xmit_broadcast() でのメモリ解放後使用 (Use-After-Free) を修正 (Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto: authencesn - インスタンス作成中に短い ahash ダイジェストを拒否 (Yucheng Lu) [Orabug: 39452231] {CVE-2026-46033}
    - spi: デバイスセットアップ失敗時のリソース漏洩を修正 (Johan Hovold) [Orabug: 39452400] {CVE-2026-46083}
    - net: qrtr: ns: ノードの総数を制限 (Manivannan Sadhasivam) [Orabug: 39452123] {CVE-2026-46003}
    - net: bridge: RCU リーダーで安定した FDB dst スナップショットを使用 (Zhengchuan Liang) [Orabug: 39452411] {CVE-2026-46086}
    - net: qrtr: ns: ルックアップの最大数を制限 (Manivannan Sadhasivam) [Orabug: 39452207] {CVE-2026-46026}
    - net: qrtr: ns: ノードごとのサーバー登録数の上限を制限 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib: RSS QP 破壊で RX ステアリングを無効にする (Long Li) [Orabug: 39452406] {CVE-2026-46084}
    - media: rc: igorplugusb: 一貫性のルールを守る (Oliver Neukum) [Orabug: 39452432] {CVE-2026-46091}
    - wifi: mwifiex: mwifiex_adapter_cleanup() の use-after-free を修正 (Daniel Hodges) [Orabug: 39452343] {CVE-2026-46069}
    - thermal: core: サーマルゾーンガバナーのクリーンアップ問題を修正 (Rafael J. Wysocki) [Orabug: 39452186] {CVE-2026-46021}
    - smb: client: cifsacl で書き換える前に DACL 全体を検証 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi: sd: device_add(&disk_dev) が失敗する際に欠落している put_disk() を修正 (Yang Xiuwei) [Orabug: 39452100] {CVE-2026-45997}
    - rtmutex: remove_waiter() で current の代わりに waiter::task を使用 (Keenan Dong) [Orabug: 39425998] {CVE-2026-43499}
    - ceph: ハッシュ化されていない場合は d_add() 負の dentry のみ (Max Kellermann) [Orabug: 39452291] {CVE-2026-46052}
    - dm mirror: create_dirty_log() の整数オーバーフローを修正 (Junrui Luo) [Orabug: 39452196] {CVE-2026-46023}
    - Bluetooth: hci_event: SSP パスキーハンドラーの潜在的な UAF を修正 (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp:リスナー移行後に sk_data_ready() を呼び出す (Zhenzhong Wu) [Orabug: 39452159] {CVE-2026-46015}
    - inotify: fsnotify_add_inode_mark_locked() が失敗したときのウォッチカウント漏洩を修正 (Chia-Ming Chang) [Orabug:
    39452250] {CVE-2026-46040}
    - md/raid5: ジャーナルメタデータにアクセスする前にペイロードサイズを検証 (Junrui Luo) [Orabug: 39452349] {CVE-2026-46070}
    - md/raid5: retry_aligned_read() でのソフトロックアップを修正 (Chia-Ming Chang) [Orabug: 39452287] {CVE-2026-46051}
    - ext4: ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正 (Sohei Koyama) [Orabug: 39452269] {CVE-2026-46046}
    - ext4: 領域外アクセスを防ぐために check_xattrs() の境界チェックを修正 (Deepanshu Kartikey) [Orabug:
    39452442] {CVE-2026-46094}
    - io_uring/poll: ウェイクアップ競合で EOF がないマルチショット受信を修正 (Jens Axboe) {CVE-2026-23473}
    - KVM: nSVM: 未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げる (Kevin Cheng) [Orabug: 39452372] {CVE-2026-46076}
    - KVM: SVM: if EFER.SVME=0 の場合、INVLPGA に #UD を注入 (Kevin Cheng) [Orabug: 39452394] {CVE-2026-46082}
    - KVM: nSVM: L2 の VMRUN 後に、キャッシュされた vmcb12 に割り込みシャドウを同期 (Yosry Ahmed) [Orabug: 39452061] {CVE-2026-45987}
    - xfs: xfs_alloc_buftarg() でのリソース漏洩を修正 (Haoxiang Li) [Orabug: 39452131] {CVE-2026-46005}
    - libceph: ceph_handle_auth_reply() における潜在的な null-ptr-deref を防ぐ (Raphael Zimmer) [Orabug: 
    39452201] {CVE-2026-46024}
    - ipv4: icmp: icmp_pointers を使用する前に返信タイプを検証 (Ruide Cao) [Orabug: 39452243] {CVE-2026-46037}
    - RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (Hkbinbin) [Orabug: 39452259] {CVE-2026-46043}
    - net: qrtr: ns: ctrl_cmd_bye() 中にノードを解放 (Manivannan Sadhasivam) [Orabug: 39452246] {CVE-2026-46038}
    - rxrpc: rxkad 暗号アンアラインメント処理を修正 (David Howells) [Orabug: 39452728] {CVE-2026-46085}
    - ALSA: caiaq: プローブエラーを適切に処理 (Takashi Iwai) [Orabug: 39452126] {CVE-2026-46004}
    - rbd: プローブエラーを適切に処理 (Dawei Feng) [Orabug: 39452385] {CVE-2026-46079}
    - md/raid10: チェック操作および nowait リクエストのデッドロックを修正 (Josh Hunt) [Orabug: 39452284] {CVE-2026-46050}
    - jbd2: jbd2_journal_cancel_revoke() のデッドロックを修正 (Zhang Yi) [Orabug: 39452318] {CVE-2026-46061}
    - erofs: trailing dirents の領域外 nameoff 処理を修正 (Gao Xiang) [Orabug: 39452380] {CVE-2026-46078}
    - ALSA: ctxfi: S/PDIF のデフォルト RSR にフォールバックを追加 (Harin Lee) [Orabug: 39452280] {CVE-2026-46049}
    - ext2: ext2_iget() のゼロ i_nlink で有効なモードの inode を拒否 (Vasiliy Kovalev) [Orabug: 39452119] {CVE-2026-46002}
    - net: qrtr: ns: ドライバーの remove() の use-after-free を修正 (Manivannan Sadhasivam) [Orabug: 39452274] {CVE-2026-46047}
    - net: strparser: strp_abort_strp() の skb_head 漏洩を修正 (Luxiao Xu) [Orabug: 39452468] {CVE-2026-46102}
    - ALSA: control: snd_ctl_elem_init_enum_names() の strnlen() の前に buf_len を検証 (Ziqing Chen) [Orabug: 39452416] {CVE-2026-46088}
    - crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (Herbert Xu) [Orabug: 39410863] {CVE-2026-43493}
    - wifi: rtw88: PCI Upstream ブリッジの有無をチェック (Fedor Pchelkin) [Orabug: 39452437] {CVE-2026-46092}
    - zram: 部分的破棄リクエストのために endio を忘れずに実行 (Sergey Senozhatsky) [Orabug: 39452420] {CVE-2026-46089}
    - ocfs2: 完了時にトランザクションを分割し、クレジットの枯渇を回避 (Heming Zhao) [Orabug: 39452388] {CVE-2026-46080}
    - drm/amdgpu: BO リストのエントリカウントを制限してリソースの枯渇を防ぐ (Jesse Zhang) [Orabug: 39167551] {CVE-2026-23468}
    - padata: pd UAF を完全に修正 (Herbert Xu) [Orabug: 38335055] {CVE-2025-38584}
    - drm/nouveau: pushbuf reloc 境界チェックの u32 オーバーフローを修正 (Greg Kroah-Hartman) [Orabug: 39452133] {CVE-2026-46006}
    - ALSA: usb-audio: MAX_NR_RATES で UAC2 レートの解析を停止 (Cassio Gabriel) [Orabug: 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c のバッファオーバーフロー (Juergen Gross) [Orabug: 39305898] {CVE-2026-31786}
    - xen/privcmd: VMA 分割による二重解放を修正 (Juergen Gross) [Orabug: 39305908] {CVE-2026-31787}
    - rxrpc: 非 XDR キー準備で欠落しているチケット長の検証を修正 (Anderson Nascimento) [Orabug: 
    39300563] {CVE-2026-31696}
    - crypto: ccp: PSP コマンドが失敗した場合、ID をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31697}
    - crypto: ccp: PSP コマンドが失敗した場合、PDH cert をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31698}
    - crypto: ccp: PSP コマンドが失敗した場合、CSR をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31699}
    - net/packet: tpacket_snd() の mmap'd vnet_hdr の TOCTOU 競合を修正 (Bingquan Chen) {CVE-2026-31700}
    - ALSA: caiaq: create_card() の USB デバイスで参照を取得 (Berk Cem Goksel) [Orabug: 39300586] {CVE-2026-31701}
    - smb: client: smb2_ioctl_query_info QUERY_INFO パスの OOB 読み取りを修正 (Michael Bommarito) [Orabug: 
    39300607] {CVE-2026-31708}
    - smb: client: モードビットを読み取る前に完全な NFS モードの SID が必要 (Michael Bommarito) [Orabug: 39343707] {CVE-2026-43350}
    - fuse: ページキャッシュでオーバーサイズのディレントを拒否 (Samuel Page) [Orabug: 39300556] {CVE-2026-31694}
    - mm/pagewalk: 同時分割と再障害の間の競合を修正 (Max Boone) [Orabug: 39250782] {CVE-2026-31456}
    - wifi: mac80211: ieee80211_tx_prepare_skb() 失敗時に skb を常に解放 (Felix Fietkau) [Orabug: 39167472] {CVE-2026-23444}
    - mm/userfaultfd: hugetlb 障害 mutex ハッシュ計算を修正 (Jianhui Zhou) [Orabug: 39273453] {CVE-2026-31575}
    - ipv6: SRv6 パスの idev の NULL チェックを追加 (Heminhong) [Orabug: 39167467] {CVE-2026-23442}
    - ocfs2: ocfs2_write_end_inline での領域外書き込みを修正 (Joseph Qi) [Orabug: 39331090] {CVE-2026-43075}
    - ocfs2: inode の読み取り中にインラインデータの i_size を検証 (Deepanshu Kartikey) [Orabug: 39331097] {CVE-2026-43076}
    - media: as102: デバイスが as102_usb_probe() に登録された後、メモリを解放しないように修正 (Jeongjun Park) [Orabug: 39273467] {CVE-2026-31578}
    - bcache: cached_dev.sb_bio の use-after-free およびクラッシュを修正 (Mingzhe Zou) [Orabug: 39273481] {CVE-2026-31580}
    - ALSA: 6fire: 切断時の use-after-free を修正 (Berk Cem Goksel) [Orabug: 39273486] {CVE-2026-31581}
    - media: em28xx: em28xx_v4l2_open() の use-after-free を修正 (Abhishek Kumar) [Orabug: 39273493] {CVE-2026-31583}
    - mm: blk-cgroup: cgwb_release_workfn() の use-after-free を修正 (Breno Leitao) [Orabug: 39273507] {CVE-2026-31586}
    - KVM: x86: MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持 (Sean Christopherson) [Orabug: 
    39273521] {CVE-2026-31588}
    - x86-64: 誤解を招くような「__copy_user_nocache()」関数の名前を変更 (Linus Torvalds) [Orabug: 39323162] {CVE-2026-43073}
    - kernel: dup_mmap() の失敗と uprobe 登録について、より慎重になる (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib: gdev->srcu の競合状態を修正 (Pawel Narewski) [Orabug: 38887677] {CVE-2026-22986}
    - KVM: SEV: KVM_MEMORY_ENCRYPT_REG_REGION 用の大きなサイズでの WARN のドロップ (Sean Christopherson) [Orabug: 
    39273529] {CVE-2026-31590}
    - KVM: SEV: すでに起動/暗号化された vCPU の VMSA を同期する試みを拒否 (Sean Christopherson) [Orabug: 39273553] {CVE-2026-31593}
    - ocfs2: ocfs2_group_extend の無効な dinode を処理 (Zhengyuan Huang) [Orabug: 39273569] {CVE-2026-31596}
    - ocfs2: VM_FAULT_RETRY 時の ocfs2_fault() の use-after-free を修正 (Tejas Bharambe) [Orabug: 39273578] {CVE-2026-31597}
    - ocfs2: nlink と dio_end_io_write の間の潜在的なデッドロックを修正 (Joseph Qi) [Orabug: 39273586] {CVE-2026-31598}
    - dcache: バケットの最小数を 2 つに制限 (Zhihao Cheng) [Orabug: 39323133] {CVE-2026-43071}
    - ALSA: ctxfi: PTP を単一ページに制限 (Harin Lee) [Orabug: 39273608] {CVE-2026-31602}
    - wifi: rtw88: プローブ障害でのデバイス漏洩を修正 (Johan Hovold) [Orabug: 39273620] {CVE-2026-31604}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6238アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリー DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026年4月30日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.85-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1695 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:-ENOSPC のため、インラインからのフォールバックでデータ予約を解放しません(CVE-2025-71269)

    Linux カーネルで、以下の脆弱性が解決されています。

    gpiolib:gdev->srcu の競合状態を修正します(CVE-2026-22986)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sk->sk_{data_ready,write_space} 周辺のデータ競合に注釈をつけます(CVE-2026-23302)

    Linux カーネルで、以下の脆弱性が解決されています。

    blktrace:プリエンプト可能なコンテキストでの __this_cpu_read/write を修正します(CVE-2026-23374)

    Linux カーネルで、以下の脆弱性が解決されています。

    ice:ice_set_ringparam() でのメモリリークを修正します(CVE-2026-23389)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:SRv6 パスで idev の NULL チェックを追加します(CVE-2026-23442)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:conntrack:欠落している netlink ポリシー検証を追加します(CVE-2026-31407)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_expect:expect->helper を使用します(CVE-2026-31414)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ip6_datagram_send_ctl() でのオーバーフローを回避します(CVE-2026-31415)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:netlink ヘッダーサイズを考慮します(CVE-2026-31416)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ipset:mtype_del で論理的に空のバケットをドロップします(CVE-2026-31418)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_fw:共有ブロックの NULL ポインターデリファレンスを修正します(CVE-2026-31421)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_flow:共有ブロックの NULL ポインターデリファレンスを修正します(CVE-2026-31422)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_hfsc:rtsc_min() でのゼロ除算を修正します(CVE-2026-31423)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:x_tables:NFPROTO_ARP 用の xt_check_match/xt_check_target 拡張を制限します(CVE-2026-31424)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb:KFENCE が割り当てた skb ヘッドのクロスキャッシュ解放を修正します(CVE-2026-31429)

    Linux カーネルで、以下の脆弱性が解決されています。

    X.509:拡張の解析時の領域外アクセスを修正します(CVE-2026-31430)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:初期化後に jinode を公開します(CVE-2026-31450)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory:softleaf_to_folio() で Folio がロックされない問題を修正します(CVE-2026-31466)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:nexthop:rtm_get_nexthop() で skb を動的に割り当てます(CVE-2026-31531)

    Linux カーネルで、以下の脆弱性が解決されています。

    can:raw:raw_rcv() の ro->uniq use-after-free を修正します(CVE-2026-31532)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tls:tls_do_encryptionの -EBUSY エラーパスの use-after-free を修正します(CVE-2026-31533)

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache:cached_dev.sb_bio の use-after-free およびクラッシュを修正します(CVE-2026-31580)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:blk-cgroup:cgwb_release_workfn() での use-after-free を修正します(CVE-2026-31586)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(CVE-2026-31588)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:すでに起動/暗号化された vCPU の VMSA を同期しようとする試みを拒否します(CVE-2026-31593)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(CVE-2026-31607)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:check_wsl_eas() での off-by-8 境界チェックを修正します(CVE-2026-31614)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:コア:定義されていないシフトを避けるために s32ton() でreport_sizeをクランプします(CVE-2026-31624)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:alps:alps_raw_event() での NULL ポインターデリファレンスを修正します(CVE-2026-31625)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/CPU:Zen1 の FPDSS を修正します(CVE-2026-31628)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:rxrpc_server_keyring() の参照カウント漏洩を修正します(CVE-2026-31634)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:復号不可能な rxkad 応答チケットを拒否します(CVE-2026-31637)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:filemap:filemap_map_pages() でのnr_pages計算オーバーフローを修正します(CVE-2026-31648)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gt:intel_engine_park_heartbeat における refcount アンダーフローを修正します(CVE-2026-31656)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:重複GRP_ACK_MSGのbc_ackersアンダーフローを修正します(CVE-2026-31662)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:build_polexpire() の末尾のパディングをクリアします(CVE-2026-31664)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_ct:タイムアウトオブジェクト破壊の use-after-free を修正します(CVE-2026-31665)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:lookup_extent_data_ref() 内のリーフ変更後の不正確な戻り値を修正します(CVE-2026-31666)

    Linux カーネルで、以下の脆弱性が解決されています。

    Input:uinput - ff-core の循環ロッキング依存関係を修正します(CVE-2026-31667)

    Linux カーネルで、以下の脆弱性が解決されています。

    SEG6:SEG6 LWtunnel での入力パスと出力パスのdst_cacheを分離します(CVE-2026-31668)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:__inet_lookup_established における slab-use-after-free を修正します(CVE-2026-31669)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm_user:build_report() での情報漏洩を修正します(CVE-2026-31671)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_state_lock下のUNIX_DIAG_VFSデータを読み取る(CVE-2026-31673)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_netem:パケット破損の領域外アクセスを修正します(CVE-2026-31675)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:af_alg - 受信バッファバジェットにより RX SG 抽出を制限します(CVE-2026-31677)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ipv6:flowlabel:RCU を取り壊すまで排他的オプションの解放を延期します(CVE-2026-31680)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_multiport:checkentry の範囲エンコーディングを検証します(CVE-2026-31681)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridge:br_nd_send:ND オプションを解析する前に skb を線形化します(CVE-2026-31682)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sched:act_csum:ネスト化された VLAN ヘッダーを検証します(CVE-2026-31684)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    Linux カーネルで、以下の脆弱性が解決されています。

    EDAC/mc:edac_mc_alloc() でのエラーパスの順序を修正します(CVE-2026-31689)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:再開によるサーマルゾーン除去競合に対処(CVE-2026-31731)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_ext:ddsp_dsq_id の古い直接ディスパッチ状態を修正します(CVE-2026-31733)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:vxlan_na_create での ND オプションの長さを検証します(CVE-2026-31738)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridge:br_nd_send:ND オプションの長さを検証します(CVE-2026-31752)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/dsi:コマンドモードで DSC 水平タイミング調整を行いません(CVE-2026-31767)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/net:io_bundle_nbufs() における slab-out-of-bounds 読み取りを修正します(CVE-2026-31774)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ioc32:drm_compat_ioctlパスで投機を停止します(CVE-2026-31781)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:障害の際の switchdev モードのロールバックを修正します(CVE-2026-43012)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:lag:debugfs を作成する前に LAG デバイスをチェックします(CVE-2026-43013)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:sockmap:sk_psock_verdict_data_ready() の sk->sk_socket の use-after-free を修正します。(CVE-2026-43016)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:即時 NF_QUEUE 判定を拒否します(CVE-2026-43024)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:新たな期待に対する明示的なヘルパーを無視します(CVE-2026-43025)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:CTA_EXPECT_NATがないときに NAT フィールドをゼロに期待します(CVE-2026-43026)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_helper:クリーンアップを期待するためにヘルパーを渡します(CVE-2026-43027)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:x_tables:名前が NULL で終わるようにします(CVE-2026-43028)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:パケットへのポインターに対する regsafe() を修正します(CVE-2026-43030)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sched:cls_api:tc_chain_fill_nodeを修正して、tcm_infoをゼロに初期化し、情報漏洩を防止します(CVE-2026-43035)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:TCPv4 GSO frag_offチェックに skb_header_pointer() を使用します(CVE-2026-43036)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_tunnel:ip4ip6_err() の skb2->cb[] をクリアします(CVE-2026-43037)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:icmp:ip6_err_gen_icmpv6_unreach() の skb2->cb[] をクリアします(CVE-2026-43038)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ipv6:ndisc:ndisc_ra_useroptを修正して、nduseropt_padXフィールドをゼロに初期化し、情報漏洩を防止します(CVE-2026-43040)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:af-alg - scatterwalk の NULL ポインターデリファレンスを修正します(CVE-2026-43043)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:drop_progress とゼロのdrop_levelを持つ root アイテムを拒否します(CVE-2026-43046)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:multitouch:レポートの応答がリクエストと一致していることのチェック(CVE-2026-43047)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:tcm_loop:target_reset ハンドラーのドレインコマンド(CVE-2026-43054)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:IPV6_CSUM GSO フォールバックでトンネル化されたトラフィックを正しく処理します(CVE-2026-43057)

    Linux カーネルで、以下の脆弱性が解決されています。

    dcache:バケットの最小数を 2 に制限します(CVE-2026-43071)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86-64:誤解を招くような名前を持つ「__copy_user_nocache()」関数の名前を変更します(CVE-2026-43073)

    Linux カーネルで、以下の脆弱性が解決されています。

    eventpoll:構造体 eventpoll の解放を RCU 猶予期間(CVE-2026-43074)に保留します

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel/uncore:オフライン ダイのディスカバリーテーブルをスキップします(CVE-2026-43079)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_queue:キューごとにハッシュテーブルを作成します(CVE-2026-43084)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:NLMSG_DONE ターミネータの nfgenmsg を初期化します(CVE-2026-43085)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:ip_vs_add_service エラーパスの NULL デリファレンスを修正します(CVE-2026-43086)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm_user:build_mapping() での情報漏洩を修正します(CVE-2026-43089)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm_migrate_policy_find における refcount 漏洩を修正します(CVE-2026-43090)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ポリシー netns 終了時に RCU リーダーを待ちます(CVE-2026-43091)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:bind で使用可能なフレームサイズに対して MTU を検証します(CVE-2026-43092)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:tailroom と min フレームを考慮して UMEM ヘッドルーム検証を強化します(CVE-2026-43093)

    Linux カーネルで、以下の脆弱性が解決されています。

    ixgbevf:Hyper-V ops テーブルに欠落した negotiate_features op を追加します(CVE-2026-43094)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:icmp:icmp_build_probe() の null-ptr-deref を修正します(CVE-2026-43099)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:イベントサイズ計算のアカウントXFRMA_IF_ID(CVE-2026-43107)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(CVE-2026-43112)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_pipapo_avx2:有効期限切れ時に一致しないエントリを返しません(CVE-2026-43114)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tracepoints:イベント btrfs_sync_file() の dentry から適切なスーパーブロックを取得します(CVE-2026-43117)

    Linuxカーネルでは、次の脆弱性が解決されています:xfrm:esp:共有skb fragでのインプレース復号を回避

    Amazon Linux カーネルの Dirty Frag およびその他の問題:https://aws.amazon.com/security/security-bulletins/2026-027-aws/ (CVE-2026-43284)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair:追跡修正zero_vruntimeを修正(CVE-2026-43323)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq:governor:cpufreq_dbs_governor_init() エラーパスの二重解放を修正します(CVE-2026-43328)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:flowtable:アクションの最大数を厳密にチェックします(CVE-2026-43329)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(CVE-2026-43332)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:null 許容型 PTR_TO_BUF ポインターへの直接アクセスを拒否します(CVE-2026-43333)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/crypto:chacha:範囲を離れる前にpermuted_stateをゼロ化します(CVE-2026-43336)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:qgroup ioctls に対して十分なトランザクションアイテムを予約します(CVE-2026-43338)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:addrconf_permanent_addr() で発生する可能性のある UaF を防止します(CVE-2026-43339)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ipv6:ioam6:トレースフィルでのスキーマ長のラップアラウンドを防止します(CVE-2026-43341)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22127-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2026-23254:net:gro:外部ネットワークオフセットを修正します(bsc#1259884)。
    - CVE-2026-23303:smb:クライアント:平文の認証情報を cifs_set_cifscreds でログに記録しません(bsc#1260502)。
    - CVE-2026-23327:cxl/mbox:cxl_payload_from_user_allowed() のコンテンツにアクセスする前にペイロードサイズを検証します(bsc#1260548)。
    - CVE-2026-23438:net:mvpp2:バッファスイッチングでの global_tx_fc による guard フローコントロールの更新(bsc#1261619)。
    - CVE-2026-31396:net:macb:PTP クロックへの use-after-free アクセスを修正します(bsc#1261791)。
    - CVE-2026-31401:HID:bpf:hid_hw_request のバッファオーバーフローを防ぎます(bsc#1261603)。
    - CVE-2026-31446:ext4:umount で競合しているときの update_super_work における use-after-free を修正します(bsc#1262619)。
    - CVE-2026-31448:ext4:残存データによる無限ループを回避します(bsc#1262622)。
    - CVE-2026-31454:xfs:プッシュコールバックで AIL ロックをドロップする前に、ailp を保存します(bsc#1262624)。
    - CVE-2026-31455:xfs:アンマウント中に AIL をプッシュする前に回収を停止します(bsc#1262615)。
    - CVE-2026-31518:esp:espintcp および async crypto による skb 漏洩を修正します(bsc#1262606)。
    - CVE-2026-31546:net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(bsc#1263006)。
    - CVE-2026-31556:xfs:scrub:クォータスクラブの早期復帰前に dquot をロック解除します(bsc#1263062)。
    - CVE-2026-31562:drm/mediatek:dsi:mipi_dsi_host_register を呼び出す前にドライバーデータを保存します(bsc#1263058)。
    - CVE-2026-31584:メディア:mediatek:vcodec:エンコーダーリリースパスの use-after-free を修正します(bsc#1263180)。
    - CVE-2026-31645:net:lan966x:エラーパスのページプール漏洩を修正します(bsc#1263794)。
    - CVE-2026-31648:mm:filemap:filemap_map_pages() でのnr_pages計算オーバーフローを修正します(bsc#1263579)。
    - CVE-2026-31655:pmdomain:imx8mp-blk-ctrl:NOC_HDCPクロックを有効にしたままにします(bsc#1263724)。
    - CVE-2026-31671:xfrm_user:build_report() での情報漏洩を修正します(bsc#1263115)。
    - CVE-2026-31683:batman-adv:skb tailroom が不十分な場合、OGM 集約を回避します(bsc#1263594)。
    - CVE-2026-31703:writeback:inode_switch_wbs_work_fn() の use-after-free を修正します(bsc#1263883)。
    - CVE-2026-31774:io_uring/net:io_bundle_nbufs() における slab-out-of-bounds 読み取りを修正します(bsc#1264040)。
    - CVE-2026-43026:netfilter:ctnetlink:CTA_EXPECT_NATがないときに NAT フィールドをゼロ期待します(bsc#1263932)。
    - CVE-2026-43030:bpf:パケットへのポインターに対する regsafe() を修正します(bsc#1264000)。
    - CVE-2026-43040:net:ipv6:ndisc:情報漏洩を防ぐためにnduseropt_padXフィールドをゼロに初期化するためにndisc_ra_useroptを修正します(bsc#1264091)。
    - CVE-2026-43063:xfs:xfs_attri_recover_work で iget に失敗した後は irele を実行しません(bsc#1264196)。
    - CVE-2026-43065:ext4:キューに入れられた破棄作業を ext4_mb_release() で常にドレインします(bsc#1264243)。
    - CVE-2026-43066:ext4:ext4_fc_replay_inode() エラーパスでの iloc.bh 漏洩を修正します(bsc#1264245)。
    - CVE-2026-43068:ext4:ext4_mb_find_by_goal() で壊れたグループからのブロックの割り当てを回避します(bsc#1264255)。
    - CVE-2026-43109:x86:シャドウスタック:mmap ロックの適切なエラー処理(bsc#1264484)。
    - CVE-2026-43150:perf/arm-cmn:サポートされていないハードウェア構成を拒否します(bsc#1264415)。
    - CVE-2026-43184:rnbd-srv:使用する前に rsp バッファをゼロにします(bsc#1264622)。
    - CVE-2026-43197:netconsole:OOB 読み取りを回避します。msg が nul で終了しません(bsc#1264609)。
    - CVE-2026-43332:thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(bsc#1265114)。
    - CVE-2026-43393:btrfs:btrfs_chunk_map_num_copies() 後の btrfs_map_block() でのチャンクマップの漏洩を修正します(bsc#1264723)。
    - CVE-2026-43394:nfsd:nfsd_nl_listener_set_doit() での cred 参照漏洩を修正します(bsc#1265081)。
    - CVE-2026-43411:tipc:tipc_sk_filter_connect() でのゼロ除算を修正します(bsc#1264672)。
    - CVE-2026-43455:net:mctp:キーが、対応する dev に対して 1 つの ref だけを維持するようにします(bsc#1264765)。
    - CVE-2026-45842:slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否します(bsc#1266400)。
    - CVE-2026-45846:bareudp:bareudp_fill_metadata_dst() の NULL ポインターデリファレンスを修正します(bsc#1266394)。
    - CVE-2026-45852: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (bsc#1266711)。
    - CVE-2026-45856:RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(bsc#1266720)。
    - CVE-2026-45886:bpf:読み取り専用引数に対する bpf_xdp_store_bytes proto を修正します(bsc#1266810)。
    - CVE-2026-45898:RDMA/iwcm:work_listを削除することで、workqueue リストの破損を修正します(bsc#1266888)。
    - CVE-2026-45910:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(bsc#1266889)。
    - CVE-2026-45932:bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(bsc#1266827)。
    - CVE-2026-45942:ext4:e4b ビットマップの不整合レポートを修正します(bsc#1266914)。
    - CVE-2026-45970:bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (bsc#1267205)。
    - CVE-2026-45984:gfs2:iomap インラインデータ書き込みパスの use-after-free を修正します(bsc#1267214)。
    - CVE-2026-46021: thermal:core: サーマルゾーンガバナーのクリーンアップ問題を修正 (bsc#1267220)。
    - CVE-2026-46043: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (bsc#1266901)。
    - CVE-2026-46083:spi:デバイスセットアップ失敗時のリソース漏洩を修正します(bsc#1266696)。
    - CVE-2026-46090:ALSA:aloop:スピンロック(bsc#1267531)に対して guard() を使用します。
    - CVE-2026-46094:ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します(bsc#1266927)。
    - CVE-2026-46114:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(bsc#1266972)。
    - CVE-2026-46159:btrfs:情報漏洩(bsc#1267652)を引き起こす可能性のある btrfs_ioctl_space_info() slot_count TOCTOU を修正します。
    - CVE-2026-46176:RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(bsc#1266816)。
    - CVE-2026-46181:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正します(bsc#1266826)。

    セキュリティに関係しない以下の問題が修正されました。

    - accel/ivpu:ファームウェアログインデックスの境界チェックを追加します(git-fixes)。
    - accel/ivpu:MS get_info_ioctl にバッファオーバーフローチェックを追加します(git-fixes)。
    - ALSA:PCM:リンクされたストリームの snd_pcm_drain() での待機キューリストの破損を修正します(git-fixes)。
    - ALSA:seq:dummy:UMP イベントスタックのオーバーリードを修正します(git-fixes)。
    - arm64: tlb: TLBI ops への XZR 引数を許可 (git-fixes)。
    - arm64: tlb: ARM64_WORKAROUND_REPEAT_TLBI を最適化 (git-fixes)。
    - Bluetooth:bnep:解析前に短いフレームを拒否します(git-fixes)。
    - Bluetooth:hci_sync:サイズが大きすぎるブロードキャスト通知先頭を拒否します(git-fixes)。
    - Bluetooth:ISO:iso_conn_big_syncで hdev 参照がリリースされない問題を修正します(git-fixes)。
    - Bluetooth:MGMT:ユーザー空間との下位互換性を修正します(git-fixes)。
    - Bluetooth:MGMT:型チェックの前に広告 TLV を検証します(git-fixes)。
    - Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(git-fixes)。
    - Bluetooth:RFCOMM:MCC ハンドラーの skb 長を検証します(git-fixes)。
    - config:DEBUG_FS_DISALLOW_MOUNTを削除します
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:デフォルトのアクセスモードの構成チェックを修正します(bsc#1265186)。
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:冗長なアクセスモードチェックを削除します(bsc#1265186)。
    - drm/amd/display:VBIOS レコードチェーンウォークループをバインドします(git-fixes)。
    - drm/amd/display:HDMI HDCP2 rx_id_list読み取りをバッファサイズにクランプします(git-fixes)。
    - drm/amd/display:SDP debugfs の NULL デリファレンスとバッファオーバーリードを修正します(git-fixes)。
    - drm/amd/display:bios_parser_get_gpio_pin_info() で gpio_bitshift >= 32 を拒否します(git-fixes)。
    - drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します(git-fixes)。
    - drm/amdkfd: GFX11 の SDMA キューチェックポイント/復元におけるバッファオーバーフローを修正します(git-fixes)。
    - drm/amdkfd:get_queue_ids() の NULL 逆参照を修正します(git-fixes)。
    - drm/imx:dcss-scaler.c の 3 つの kernel-doc 警告を修正します(git-fixes)。
    - drm/v3d:間接 CSD がワークグループをゼロにした場合の vaddr 漏洩を修正します(git-fixes)。
    - drm/xe:一時停止フェンスを通知する前にpending_disableをクリアします(git-fixes)。
    - ima:ファイル xattr を変更できない場合、エラーを早期に返します(bsc#1261041)。
    - Input:atkbd - HONOR BCC-N の内部キーボードの非アクティブ化をスキップします(git-fixes)。
    - KVM:arm64:nested_mmus配列を mmu_lock の背後に再割り当てします(git-fixes)。
    - KVM:arm64:障害注入および AT エミュレーションでページテーブルウォークの SRCU ロックを取得します(git-fixes)。
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップします(git-fixes)。
    - KVM:SEV:PSC リクエストインデックスをバッファの実際のサイズと照らし合わせてチェックします(git-fixes)。
    - KVM:SEV:in-GHCB スクラッチエリアの正しい最大長を計算します(git-fixes)。
    - KVM:SEV:PSC バッファを snp_begin_psc() に明示的に渡しません(git-fixes)。
    - KVM:SEV:長さが「0」の MMIO リクエストを無視します(git-fixes)。
    - KVM:SEV:長さが「0」のポート I/O リクエストを無視します(git-fixes)。
    - KVM:SEV:GHCB v2+ で 8 バイトを超える MMIO リクエストを拒否します(git-fixes)。
    - KVM:SEV:GHCB v2+ が使用されている場合は in-GHCB スクラッチ領域が必要です(git-fixes)。
    - KVM:SEV:PSC バッファからエントリ/インデックスを読み取るときに READ_ONCE() を使用します(git-fixes)。
    - KVM:SEV:PSC ヘッダーのサイズを PSC リクエストの最小サイズとして使用します(git-fixes)。
    - KVM:SEV:KVM が min_len==0 でスクラッチ領域を設定しようとする場合に警告します(git-fixes)。
    - KVM:SVM:平文のエラーコード番号を定義に変換します(git-fixes)。
    - KVM:SVM:xAVIC => x2AVIC から移行する際に現在の TLB をフラッシュします(git-fixes)。
    - KVM:SVM:エラーコードを設定するためのヘルパーを提供します(git-fixes)。
    - KVM:x86:SEV-ES MMIO エミュレーションを単一の公開 API に統合します(git-fixes)。
    - KVM:x86:重複排除kvm_sev_es_mmio_{read,write}()(git-fixes)。
    - KVM:x86:スタック上の use-after-free に対して SEV-ES MMIO を強化します(git-fixes)。
    - KVM:x86:MMIO 書き込みトレーシングを vcpu_mmio_write() に移動します(git-fixes)。
    - KVM:x86:完了した MMIO 読み取りの emulator_read_write() のオープンコード処理(git-fixes)。
    - KVM:x86:オープンコードの読み取りと書き込みのユーザー空間 MMIO が emulator_read_write() で終了します(git-fixes)。
    - KVM:x86:未满足の MMIO 読み取りをページごとにトレースします(git-fixes)。
    - KVM:x86:ローカル MMIO フラグメント変数を使用して emulator_read_write() をクリーンアップします(git-fixes)。
    - mmc:コア:固定ドライバータイプ用のホストコントローラープログラミングを修正します(git-fixes)。
    - mmc:dw_mmc-rockchip:非常に古いコントローラーで欠如しているプライベートデータを追加します(git-fixes)。
    - mmc:litex_mmc:CMD0 より前に必須のアイドルクロックを設定します(git-fixes)。
    - mmc:litex_mmc:より正確なクロック計算のために DIV_ROUND_UP を使用します(git-fixes)。
    - mmc:renesas_sdhi:RZ/G2H SoC の OF エントリを追加します(git-fixes)。
    - mmc:sdhci:sdhci_resume_host に信号電圧スイッチを追加します(git-fixes)。
    - wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(git-fixes)。
    - wifi:nl80211:サイズが大きすぎる EMA RNR リストを拒否します(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1693 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:MSG_PEEK介入した場合は、GC を放棄します。(CVE-2026-23394)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:SRv6 パスで idev の NULL チェックを追加します(CVE-2026-23442)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:conntrack:欠落している netlink ポリシー検証を追加します(CVE-2026-31407)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ipset:mtype_del で論理的に空のバケットをドロップします(CVE-2026-31418)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb:KFENCE が割り当てた skb ヘッドのクロスキャッシュ解放を修正します(CVE-2026-31429)

    Linux カーネルで、以下の脆弱性が解決されています。

    X.509:拡張の解析時の領域外アクセスを修正します(CVE-2026-31430)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:nexthop:rtm_get_nexthop() で skb を動的に割り当てます(CVE-2026-31531)

    Linux カーネルで、以下の脆弱性が解決されています。

    can:raw:raw_rcv() の ro->uniq use-after-free を修正します(CVE-2026-31532)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tls:tls_do_encryptionの -EBUSY エラーパスの use-after-free を修正します(CVE-2026-31533)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/userfaultfd:hugetlb 障害 mutex ハッシュ計算を修正します(CVE-2026-31575)

    Linux カーネルで、以下の脆弱性が解決されています。

    wireguard:デバイス:pre_exitで手動rtnl_lockの代わりにexit_rtnlコールバックを使用します(CVE-2026-31579)

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache:cached_dev.sb_bio の use-after-free およびクラッシュを修正します(CVE-2026-31580)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:blk-cgroup:cgwb_release_workfn() での use-after-free を修正します(CVE-2026-31586)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(CVE-2026-31588)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:SNP 起動終了の VMSA を同期する際に、すべての vCPU をロックします(CVE-2026-31591)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:kvm->lock で sev_mem_enc_register_region() の *すべて* を保護します(CVE-2026-31592)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:すでに起動/暗号化された vCPU の VMSA を同期しようとする試みを拒否します(CVE-2026-31593)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64:mm:無効な大きなリーフマッピングを正しく処理します(CVE-2026-31600)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(CVE-2026-31607)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:シンボリックリンクのエラー応答を解析する OOB 読み取りを修正します(CVE-2026-31613)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:check_wsl_eas() での off-by-8 境界チェックを修正します(CVE-2026-31614)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:コア:定義されていないシフトを避けるために s32ton() でreport_sizeをクランプします(CVE-2026-31624)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:alps:alps_raw_event() での NULL ポインターデリファレンスを修正します(CVE-2026-31625)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/CPU:Zen1 の FPDSS を修正します(CVE-2026-31628)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:rxrpc_server_keyring() の参照カウント漏洩を修正します(CVE-2026-31634)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:復号不可能な rxkad 応答チケットを拒否します(CVE-2026-31637)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:filemap:filemap_map_pages() でのnr_pages計算オーバーフローを修正します(CVE-2026-31648)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs:damon_call() が失敗した場合のrepeat_call_controlの割り当てを解除します(CVE-2026-31653)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gt:intel_engine_park_heartbeat における refcount アンダーフローを修正します(CVE-2026-31656)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:重複GRP_ACK_MSGのbc_ackersアンダーフローを修正します(CVE-2026-31662)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:dev ref をtransport_finish NF_HOOK後まで保留します(CVE-2026-31663)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:build_polexpire() の末尾のパディングをクリアします(CVE-2026-31664)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_ct:タイムアウトオブジェクト破壊の use-after-free を修正します(CVE-2026-31665)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:lookup_extent_data_ref() 内のリーフ変更後の不正確な戻り値を修正します(CVE-2026-31666)

    Linux カーネルで、以下の脆弱性が解決されています。

    Input:uinput - ff-core の循環ロッキング依存関係を修正します(CVE-2026-31667)

    Linux カーネルで、以下の脆弱性が解決されています。

    SEG6:SEG6 LWtunnel での入力パスと出力パスのdst_cacheを分離します(CVE-2026-31668)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:__inet_lookup_established における slab-use-after-free を修正します(CVE-2026-31669)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm_user:build_report() での情報漏洩を修正します(CVE-2026-31671)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_state_lock下のUNIX_DIAG_VFSデータを読み取る(CVE-2026-31673)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_multiport:checkentry の範囲エンコーディングを検証します(CVE-2026-31681)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sched:act_csum:ネスト化された VLAN ヘッダーを検証します(CVE-2026-31684)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    Linux カーネルで、以下の脆弱性が解決されています。

    EDAC/mc:edac_mc_alloc() でのエラーパスの順序を修正します(CVE-2026-31689)

    Linux カーネルで、以下の脆弱性が解決されています。

    igb:igb_down() の napi_synchronize() を削除します(CVE-2026-31691)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtnetlink:ピア netns に対して欠落している netlink_ns_capable() チェックを追加します(CVE-2026-31692)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュでサイズが大きすぎるディレクトリを拒否します(CVE-2026-31694)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(CVE-2026-31700)

    Linux カーネルで、以下の脆弱性が解決されています。

    writeback:inode_switch_wbs_work_fn() における use-after-free を修正します(CVE-2026-31703)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:smb2_ioctl_query_info QUERY_INFOパスの OOB 読み取りを修正します(CVE-2026-31708)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:同期初期化中の致命的な信号で中止します(CVE-2026-31713)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:journal-replay ファイルの記録チェックで rec->used を検証します(CVE-2026-31716)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:krb5enc - ハッシュ検証をスキップする非同期復号を修正します(CVE-2026-31719)

    Linux カーネルで、以下の脆弱性が解決されています。

    dcache:バケットの最小数を 2 に制限します(CVE-2026-43071)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86-64:誤解を招くような名前を持つ「__copy_user_nocache()」関数の名前を変更します(CVE-2026-43073)

    Linux カーネルで、以下の脆弱性が解決されています。

    eventpoll:構造体 eventpoll の解放を RCU 猶予期間(CVE-2026-43074)に保留します

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel/uncore:オフライン ダイのディスカバリーテーブルをスキップします(CVE-2026-43079)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ioam6:OOB および欠如しているロックを修正します(CVE-2026-43083)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_queue:キューごとにハッシュテーブルを作成します(CVE-2026-43084)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:NLMSG_DONE ターミネータの nfgenmsg を初期化します(CVE-2026-43085)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:ip_vs_add_service エラーパスの NULL デリファレンスを修正します(CVE-2026-43086)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm_user:build_mapping() での情報漏洩を修正します(CVE-2026-43089)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm_migrate_policy_find における refcount 漏洩を修正します(CVE-2026-43090)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ポリシー netns 終了時に RCU リーダーを待ちます(CVE-2026-43091)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:bind で使用可能なフレームサイズに対して MTU を検証します(CVE-2026-43092)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:tailroom と min フレームを考慮して UMEM ヘッドルーム検証を強化します(CVE-2026-43093)

    Linux カーネルで、以下の脆弱性が解決されています。

    ixgbevf:Hyper-V ops テーブルに欠落した negotiate_features op を追加します(CVE-2026-43094)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:icmp:icmp_build_probe() の null-ptr-deref を修正します(CVE-2026-43099)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridge:NULL vlan グループに対してローカルの VLAN-0 FDB ヘルパーをガードします(CVE-2026-43100)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ioam:__ioam6_fill_trace_data() での NULL 逆参照の可能性を修正します(CVE-2026-43101)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:イベントサイズ計算のアカウントXFRMA_IF_ID(CVE-2026-43107)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86:シャドウスタック:mmap ロックの適切なエラー処理(CVE-2026-43109)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(CVE-2026-43112)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_pipapo_avx2:有効期限切れ時に一致しないエントリを返しません(CVE-2026-43114)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tracepoints:イベント btrfs_sync_file() の dentry から適切なスーパーブロックを取得します(CVE-2026-43117)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:ログの再生後に、ゼロ以外のサイズの inode を修正します(CVE-2026-43118)

    Linuxカーネルでは、次の脆弱性が解決されています:xfrm:esp:共有skb fragでのインプレース復号を回避

    Amazon Linux カーネルの Dirty Frag およびその他の問題:https://aws.amazon.com/security/security-bulletins/2026-027-aws/ (CVE-2026-43284)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:モードビットを読み取る前に完全な NFS モードの SID が必要です(CVE-2026-43350)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm: filemap: fix nr_pages filemap_map_pages()の計算オーバーフローを修正) 私のArm64マシン(v7.0-rc3カーネル)でstress-ngを実行していると、「Bad page state」として非常に奇妙なクラッシュが発生しました:
     [ 734.496287] バグ:processで悪いページ状態 stress-ng-env pfn:415735fb [ 734.496427] page: refcount:0 mapcount:1 mapping:00000000000000000000000000 index:0x4cf316 pfn:0x415735fb [ 734.496434] フラグ:
    0x57fffe000000800(owner_2|node=1|zone=2|lastcpupid=0x3ffff)[ 734.496439] RAW: 057fffe00000000800 00000000000000000 dead0000000000122 00000000000000000 [ 734.496440] RAW: 00000000000004cf316 000000000000000000000000000000000000000 [ 734.496442] ページがダンプされました。理由は:nonzero mapcount このページの状態を分析した結果、なぜMapcountが0でないのに参照点が0でないのか理解しがたいです。なぜなら、このページは問題が最初に発生した場所ではないからです。CONFIG_DEBUG_VM設定を有効にすることでクラッシュを再現でき、問題が発生した最初の警告もキャプチャしました: [ 734.469226] page: refcount:33 mapcount:0 mapping:00000000bef2d187 index:0x81a0 pfn:0x415735c0 [ 734.469304] head: order:5 mapcount:0 entire_mapcount:0 nr_pages_mapped:0 pincount:0 [ 734.469315] memcg:ffff000807a8ec00 [ 734.469320] aops:ext4_da_aops ino:100b6f dentry name(?):stress-ng-mmaptorture-9397-0-2736200540 [ 734.469335] フラッグ:
    0x57fffe400000069(locked|uptodate|lru|head|node=1|zone=2|lastcpupid=0x3ffff) ......[ 734.469364] ページがダンプされた理由は以下の通りです:VM_WARN_ON_FOLIO((_Generic((page + nr_pages - 1)、const struct page *: (const struct folio
    *)_compound_head(ページ + nr_pages - 1)、structページ *: (structフォリオ *)_compound_head(page + nr_pages - 1))!= フォリオ) [ 734.469390] ------------[ ここでカット ]------------ [ 734.469393] 警告:
    ./include/Linux/rmap.h:351 at folio_add_file_rmap_ptes+0x3b8/0x468、 CPU#90: stress-ng-mlock/9430 [734.469551] folio_add_file_rmap_ptes+0x3b8/0x468 (P) [ 734.469555 set_pte_range+0xd8/0x2f8 [ 734.469566 ] filemap_map_folio_range+0x190/0x400 [ 734.469579 filemap_map_pages+0x348/0x638 [ 734.469583] do_fault_around+0x140/0x198 ......[ 734.469640 ] el0t_64_sync+0x184/0x188 警告を発動させるコードは VM_WARN_ON_FOLIO(page_folio(page + nr_pages - 1) != folio, folio)であり、これはset_pte_range()が大きなフォリオのサイズを超えてマッピングしようとしたことを示します。さらにデバッグ情報を追加すると、filemap_map_pages()で「nr_pages」が溢れていることがわかり、set_pte_range()がフォリオサイズを超える範囲のマッピングを確立し、このフォリオに属さないページのフィールド(例:ページ>_mapcount)が破損する可能性があります。上記の分析の結果、可能なレースは次の通りだと思います:CPU 0 CPU 1 filemap_map_pages() ext4_setattr() //古いinode->i_size next_uptodate_folio() ....... //縮小したinode->i_size i_size_write(inode, attr->ia_size);新しいiNode->i_size file_end = DIV_ROUND_UP(i_size_read(mapping->host), PAGE_SIZE) - 1 でend_pgoffを計算します。end_pgoff = min(end_pgoff, file_end);...... //nr_pages は溢れることがあり、xas.xa_index > end_pgoff end = folio_next_index(folio) - 1;nr_pages = min(終わり、end_pgoff)- xas.xa_index + 1;...... //map 大きなフォリオ filemap_map_folio_range() ...... //truncate フォリオ truncate_pagecache(inode, inode->i_size);この問題を解決するには、取得したフォリオがファイル末尾と一貫性を保つように、next_uptodate_folio()の前に「end_pgoff」計算を移動させてください。---truncated--- (CVE-2026-31648)を避けるためです。

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 ホストには、SUSE-SU-2026:22099-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2026-23254:net:gro:外部ネットワークオフセットを修正します(bsc#1259884)。
    - CVE-2026-23303:smb:クライアント:平文の認証情報を cifs_set_cifscreds でログに記録しません(bsc#1260502)。
    - CVE-2026-23327:cxl/mbox:cxl_payload_from_user_allowed() のコンテンツにアクセスする前にペイロードサイズを検証します(bsc#1260548)。
    - CVE-2026-23438:net:mvpp2:バッファスイッチングでの global_tx_fc による guard フローコントロールの更新(bsc#1261619)。
    - CVE-2026-31396:net:macb:PTP クロックへの use-after-free アクセスを修正します(bsc#1261791)。
    - CVE-2026-31401:HID:bpf:hid_hw_request のバッファオーバーフローを防ぎます(bsc#1261603)。
    - CVE-2026-31446:ext4:umount で競合しているときの update_super_work における use-after-free を修正します(bsc#1262619)。
    - CVE-2026-31448:ext4:残存データによる無限ループを回避します(bsc#1262622)。
    - CVE-2026-31454:xfs:プッシュコールバックで AIL ロックをドロップする前に、ailp を保存します(bsc#1262624)。
    - CVE-2026-31455:xfs:アンマウント中に AIL をプッシュする前に回収を停止します(bsc#1262615)。
    - CVE-2026-31518:esp:espintcp および async crypto による skb 漏洩を修正します(bsc#1262606)。
    - CVE-2026-31546:net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(bsc#1263006)。
    - CVE-2026-31556:xfs:scrub:クォータスクラブの早期復帰前に dquot をロック解除します(bsc#1263062)。
    - CVE-2026-31562:drm/mediatek:dsi:mipi_dsi_host_register を呼び出す前にドライバーデータを保存します(bsc#1263058)。
    - CVE-2026-31584:メディア:mediatek:vcodec:エンコーダーリリースパスの use-after-free を修正します(bsc#1263180)。
    - CVE-2026-31645:net:lan966x:エラーパスのページプール漏洩を修正します(bsc#1263794)。
    - CVE-2026-31648:mm:filemap:filemap_map_pages() でのnr_pages計算オーバーフローを修正します(bsc#1263579)。
    - CVE-2026-31655:pmdomain:imx8mp-blk-ctrl:NOC_HDCPクロックを有効にしたままにします(bsc#1263724)。
    - CVE-2026-31671:xfrm_user:build_report() での情報漏洩を修正します(bsc#1263115)。
    - CVE-2026-31683:batman-adv:skb tailroom が不十分な場合、OGM 集約を回避します(bsc#1263594)。
    - CVE-2026-31703:writeback:inode_switch_wbs_work_fn() の use-after-free を修正します(bsc#1263883)。
    - CVE-2026-31774:io_uring/net:io_bundle_nbufs() における slab-out-of-bounds 読み取りを修正します(bsc#1264040)。
    - CVE-2026-43026:netfilter:ctnetlink:CTA_EXPECT_NATがないときに NAT フィールドをゼロ期待します(bsc#1263932)。
    - CVE-2026-43030:bpf:パケットへのポインターに対する regsafe() を修正します(bsc#1264000)。
    - CVE-2026-43040:net:ipv6:ndisc:情報漏洩を防ぐためにnduseropt_padXフィールドをゼロに初期化するためにndisc_ra_useroptを修正します(bsc#1264091)。
    - CVE-2026-43063:xfs:xfs_attri_recover_work で iget に失敗した後は irele を実行しません(bsc#1264196)。
    - CVE-2026-43065:ext4:キューに入れられた破棄作業を ext4_mb_release() で常にドレインします(bsc#1264243)。
    - CVE-2026-43066:ext4:ext4_fc_replay_inode() エラーパスでの iloc.bh 漏洩を修正します(bsc#1264245)。
    - CVE-2026-43068:ext4:ext4_mb_find_by_goal() で壊れたグループからのブロックの割り当てを回避します(bsc#1264255)。
    - CVE-2026-43109:x86:シャドウスタック:mmap ロックの適切なエラー処理(bsc#1264484)。
    - CVE-2026-43150:perf/arm-cmn:サポートされていないハードウェア構成を拒否します(bsc#1264415)。
    - CVE-2026-43184:rnbd-srv:使用する前に rsp バッファをゼロにします(bsc#1264622)。
    - CVE-2026-43197:netconsole:OOB 読み取りを回避します。msg が nul で終了しません(bsc#1264609)。
    - CVE-2026-43332:thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(bsc#1265114)。
    - CVE-2026-43393:btrfs:btrfs_chunk_map_num_copies() 後の btrfs_map_block() でのチャンクマップの漏洩を修正します(bsc#1264723)。
    - CVE-2026-43394:nfsd:nfsd_nl_listener_set_doit() での cred 参照漏洩を修正します(bsc#1265081)。
    - CVE-2026-43411:tipc:tipc_sk_filter_connect() でのゼロ除算を修正します(bsc#1264672)。
    - CVE-2026-43455:net:mctp:キーが、対応する dev に対して 1 つの ref だけを維持するようにします(bsc#1264765)。
    - CVE-2026-45842:slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否します(bsc#1266400)。
    - CVE-2026-45846:bareudp:bareudp_fill_metadata_dst() の NULL ポインターデリファレンスを修正します(bsc#1266394)。
    - CVE-2026-45852: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (bsc#1266711)。
    - CVE-2026-45856:RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(bsc#1266720)。
    - CVE-2026-45886:bpf:読み取り専用引数に対する bpf_xdp_store_bytes proto を修正します(bsc#1266810)。
    - CVE-2026-45898:RDMA/iwcm:work_listを削除することで、workqueue リストの破損を修正します(bsc#1266888)。
    - CVE-2026-45910:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(bsc#1266889)。
    - CVE-2026-45932:bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(bsc#1266827)。
    - CVE-2026-45942:ext4:e4b ビットマップの不整合レポートを修正します(bsc#1266914)。
    - CVE-2026-45970:bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (bsc#1267205)。
    - CVE-2026-45984:gfs2:iomap インラインデータ書き込みパスの use-after-free を修正します(bsc#1267214)。
    - CVE-2026-46021: thermal:core: サーマルゾーンガバナーのクリーンアップ問題を修正 (bsc#1267220)。
    - CVE-2026-46043: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (bsc#1266901)。
    - CVE-2026-46083:spi:デバイスセットアップ失敗時のリソース漏洩を修正します(bsc#1266696)。
    - CVE-2026-46090:ALSA:aloop:スピンロック(bsc#1267531)に対して guard() を使用します。
    - CVE-2026-46094:ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します(bsc#1266927)。
    - CVE-2026-46114:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(bsc#1266972)。
    - CVE-2026-46159:btrfs:情報漏洩(bsc#1267652)を引き起こす可能性のある btrfs_ioctl_space_info() slot_count TOCTOU を修正します。
    - CVE-2026-46176:RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(bsc#1266816)。
    - CVE-2026-46181:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正します(bsc#1266826)。

    セキュリティに関係しない以下の問題が修正されました。

    - accel/ivpu:ファームウェアログインデックスの境界チェックを追加します(git-fixes)。
    - accel/ivpu:MS get_info_ioctl にバッファオーバーフローチェックを追加します(git-fixes)。
    - ALSA:PCM:リンクされたストリームの snd_pcm_drain() での待機キューリストの破損を修正します(git-fixes)。
    - ALSA:seq:dummy:UMP イベントスタックのオーバーリードを修正します(git-fixes)。
    - arm64: tlb: TLBI ops への XZR 引数を許可 (git-fixes)。
    - arm64: tlb: ARM64_WORKAROUND_REPEAT_TLBI を最適化 (git-fixes)。
    - Bluetooth:bnep:解析前に短いフレームを拒否します(git-fixes)。
    - Bluetooth:hci_sync:サイズが大きすぎるブロードキャスト通知先頭を拒否します(git-fixes)。
    - Bluetooth:ISO:iso_conn_big_syncで hdev 参照がリリースされない問題を修正します(git-fixes)。
    - Bluetooth:MGMT:ユーザー空間との下位互換性を修正します(git-fixes)。
    - Bluetooth:MGMT:型チェックの前に広告 TLV を検証します(git-fixes)。
    - Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保持します(git-fixes)。
    - Bluetooth:RFCOMM:MCC ハンドラーの skb 長を検証します(git-fixes)。
    - config:DEBUG_FS_DISALLOW_MOUNTを削除します
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:デフォルトのアクセスモードの構成チェックを修正します(bsc#1265186)。
    - debugfs:破損したマウントなしモードを削除します(bsc#1265186)。
    - debugfs:冗長なアクセスモードチェックを削除します(bsc#1265186)。
    - drm/amd/display:VBIOS レコードチェーンウォークループをバインドします(git-fixes)。
    - drm/amd/display:HDMI HDCP2 rx_id_list読み取りをバッファサイズにクランプします(git-fixes)。
    - drm/amd/display:SDP debugfs の NULL デリファレンスとバッファオーバーリードを修正します(git-fixes)。
    - drm/amd/display:bios_parser_get_gpio_pin_info() で gpio_bitshift >= 32 を拒否します(git-fixes)。
    - drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します(git-fixes)。
    - drm/amdkfd: GFX11 の SDMA キューチェックポイント/復元におけるバッファオーバーフローを修正します(git-fixes)。
    - drm/amdkfd:get_queue_ids() の NULL 逆参照を修正します(git-fixes)。
    - drm/imx:dcss-scaler.c の 3 つの kernel-doc 警告を修正します(git-fixes)。
    - drm/v3d:間接 CSD がワークグループをゼロにした場合の vaddr 漏洩を修正します(git-fixes)。
    - drm/xe:一時停止フェンスを通知する前にpending_disableをクリアします(git-fixes)。
    - ima:ファイル xattr を変更できない場合、エラーを早期に返します(bsc#1261041)。
    - Input:atkbd - HONOR BCC-N の内部キーボードの非アクティブ化をスキップします(git-fixes)。
    - KVM:arm64:nested_mmus配列を mmu_lock の背後に再割り当てします(git-fixes)。
    - KVM:arm64:障害注入および AT エミュレーションでページテーブルウォークの SRCU ロックを取得します(git-fixes)。
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップします(git-fixes)。
    - KVM:SEV:PSC リクエストインデックスをバッファの実際のサイズと照らし合わせてチェックします(git-fixes)。
    - KVM:SEV:in-GHCB スクラッチエリアの正しい最大長を計算します(git-fixes)。
    - KVM:SEV:PSC バッファを snp_begin_psc() に明示的に渡しません(git-fixes)。
    - KVM:SEV:長さが「0」の MMIO リクエストを無視します(git-fixes)。
    - KVM:SEV:長さが「0」のポート I/O リクエストを無視します(git-fixes)。
    - KVM:SEV:GHCB v2+ で 8 バイトを超える MMIO リクエストを拒否します(git-fixes)。
    - KVM:SEV:GHCB v2+ が使用されている場合は in-GHCB スクラッチ領域が必要です(git-fixes)。
    - KVM:SEV:PSC バッファからエントリ/インデックスを読み取るときに READ_ONCE() を使用します(git-fixes)。
    - KVM:SEV:PSC ヘッダーのサイズを PSC リクエストの最小サイズとして使用します(git-fixes)。
    - KVM:SEV:KVM が min_len==0 でスクラッチ領域を設定しようとする場合に警告します(git-fixes)。
    - KVM:SVM:平文のエラーコード番号を定義に変換します(git-fixes)。
    - KVM:SVM:xAVIC => x2AVIC から移行する際に現在の TLB をフラッシュします(git-fixes)。
    - KVM:SVM:エラーコードを設定するためのヘルパーを提供します(git-fixes)。
    - KVM:x86:SEV-ES MMIO エミュレーションを単一の公開 API に統合します(git-fixes)。
    - KVM:x86:重複排除kvm_sev_es_mmio_{read,write}()(git-fixes)。
    - KVM:x86:スタック上の use-after-free に対して SEV-ES MMIO を強化します(git-fixes)。
    - KVM:x86:MMIO 書き込みトレーシングを vcpu_mmio_write() に移動します(git-fixes)。
    - KVM:x86:完了した MMIO 読み取りの emulator_read_write() のオープンコード処理(git-fixes)。
    - KVM:x86:オープンコードの読み取りと書き込みのユーザー空間 MMIO が emulator_read_write() で終了します(git-fixes)。
    - KVM:x86:未满足の MMIO 読み取りをページごとにトレースします(git-fixes)。
    - KVM:x86:ローカル MMIO フラグメント変数を使用して emulator_read_write() をクリーンアップします(git-fixes)。
    - mmc:コア:固定ドライバータイプ用のホストコントローラープログラミングを修正します(git-fixes)。
    - mmc:dw_mmc-rockchip:非常に古いコントローラーで欠如しているプライベートデータを追加します(git-fixes)。
    - mmc:litex_mmc:CMD0 より前に必須のアイドルクロックを設定します(git-fixes)。
    - mmc:litex_mmc:より正確なクロック計算のために DIV_ROUND_UP を使用します(git-fixes)。
    - mmc:renesas_sdhi:RZ/G2H SoC の OF エントリを追加します(git-fixes)。
    - mmc:sdhci:sdhci_resume_host に信号電圧スイッチを追加します(git-fixes)。
    - wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(git-fixes)。
    - wifi:nl80211:サイズが大きすぎる EMA RNR リストを拒否します(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325292	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/10/29	high
311299	Debian dsa-6238 : ata-modules-6.12.74+deb13+1-armmp-di - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
313517	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1695)	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/26	high
321588	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:22127-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	high
313525	2023 Amazon Linux:bpftool6.18、kernel6.18、kernel6.18-devel(ALAS2023-2026-1693)	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/9/10	high
310508	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31648	Nessus	Misc.	2026/4/27	2026/9/30	high
321697	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:22099-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	high
340680	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(Raspberry Pi)の脆弱性(USN-8665-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high