したがって、ALAS2023-2026-2014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:RCU を ip6_output() で使用します(CVE-2025-40158)

    Linux カーネルで、以下の脆弱性が解決されています。

    gpio:gpiochip_add_data_with_key() でのエラーにおけるリソース漏洩を修正します(CVE-2026-31732)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:アタッチ時にスリープ可能な kprobe_multi プログラムを拒否します(CVE-2026-43010)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb_may_tx_timestamp() のロックをドロップします(CVE-2026-43216)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(CVE-2026-45932)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_vti:フォールバックデバイスでnetns_immutableを設定します。(CVE-2026-52909)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:3ad:ポート>アグリゲーターに対して適切な RCU ルールを実装します(CVE-2026-52975)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/psi:ファイルリリースと圧力書き込みの間の競合を修正します(CVE-2026-52991)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:udp_tunnel_xmit_skb() を呼び出す前に BH を無効にします(CVE-2026-53070)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:FUSE_NOTIFY_RETRIEVEを最新の folio(CVE-2026-53167)に制限します

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します(CVE-2026-53224)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(CVE-2026-53246)

    Linux カーネルで、以下の脆弱性が解決されています。

    fhandle:may_decode_fh() におけるロック解除された ->mnt_ns 読み取りによる UAF を修正します(CVE-2026-53341)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_gc() で gc_in_progress を true に設定します。(CVE-2026-53361)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtiofs:サブマウントアンマウントの UAF を修正します

    fuse_release_end() から呼び出される iput() は、スーパーブロックがすでに破壊されている場合に Oops を引き起こす可能性があります。通常これは、スーパーブロックのシャットダウンを開始する前にfornum_waitingがゼロになるまで待機することで防止されます。

    ただし、waitcounter はスーパーブロックごとではなく接続ごとであるため、これは最後のサブマウントインスタンスに対してのみ機能します。

    auto_submountsケースに対して同期リリースリクエストの使用に戻します。これは現時点でのみ virtiofs です。(CVE-2026-53381)

    Linux カーネルで、以下の脆弱性が解決されています。

    vc_screen:同時vcs_write中の vcs_notifier() の null-ptr-deref を修正します

    vcs_notifier() で KASAN null-ptr-deref が検出されました:

    バグ:KASAN:アドレスqmp_cmd_nameにあるサイズ 2 の vcs_notifier+0x98/0x130Read の null-ptr-deref:
    qmp_capabilities、引数: {}

    問題は vcs_write() の競合状態です。console_lockが一時的にドロップされると(ユーザー空間からデータをコピーするため)、vcs_vc()から取得したvc_dataポインターが古くなる可能性があります。ロックを再取得した後、vcs_vc() が再度呼び出されて、ポインターが再検証されます。その間に vc が割り当て解除されると、vcs_vc() は NULL を返し、while ループブレークを(書き込む> 0)。ただし、ループの後でも、vcs_scr_updated(vc)はnow-NULL vcポインターで呼び出され、通知者チェーンでNULLポインターデリファレンスを引き起こします(vcs_notifier param->vcの逆参照)。

    vcs_scr_updated() を呼び出す前に vc の NULL チェックを追加することで、この問題を修正します。(CVE-2026-53385)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします

    fuse_try_move_folio() はエントリ時にリクエストをロック解除しますが、成功パスではリクエストをロックしません。これは、fuse_chan_abort() がリクエストを終了して fuse_io_args を解放する可能性があることを意味します(例:fuse_readpages_end())一方、fuse_try_move_folio() の後の後続のコピーチェーンロジックがthefuse_io_argsにアクセスし、use-after-free の問題につながります。

    replace_page_cache_folio() の前に lock_request() を呼び出すことで、これを修正します。これにより、リクエストが成功パスでロックされ、後のコピーロジックの実行中にfuse_io_argsが解放されるのを防ぎ、ap->folios[i]->mapping が常に newfolio afterreplace_page_cache_folio() を指し示すため、ap->folios[i]-mapping が決して null になりません。(CVE-2026-53388)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFS:nfs4_decode_mp_ds_addr のゼロレングスr_addrを拒否します(CVE-2026-53391)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:遅延書き戻しエラーで書き込み検証機能をリセットします(CVE-2026-53393)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:未確認の再試行競合における事前割り当て済みの openowner の漏洩を回避します(CVE-2026-53394)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:SETACL デコード失敗時のposix_acl漏洩を修正します(CVE-2026-53397)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正します(CVE-2026-53398)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:core:アダプター登録競合を修正

    アダプターは、埋め込まれた構造体デバイスを参照する i2c_get_adapter() を使用して、ID に基づいて検索できます。

    たとえば、NULL ポインターデリファレンスや use-after-free などの原因になる可能性のある初期化されていないデータへのアクセスを避けるため、IDR に追加する前にアダプター(その構造体デバイスを含む)が初期化されていることを確認してください。

    バス通知子から登録されるi2c-dev chardevは、現在i2c_get_adapter()を使用しているため、登録前にアダプターをIDRに追加する必要があります。(CVE-2026-53400)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:fb_videomode_to_var における null-ptr-deref を防止するために fb_new_modelist を修正します

    フレームバッファの現在のモードである info->var は、info->modelist に matchingentry があることが想定されています。
    var_to_display() はこれに依存し、失敗した fb_match_mode() を次のように扱います。
    fb_set_var() は変更のたびにモードをリストに追加することで ittrue を維持しますanddo_register_framebuffer() は登録時に同じことを行います。

    store_modes() は、ユーザー空間から modelist を置き換えます。fb_new_modelist()は新しいモードを検証しますが、info->varにまだ一致があることをチェックしません。コンソールを再ポイントするために fbcon_new_modelist() に依存しますが、フレームバッファにマッピングされたコンソールのみを処理します。fbcon unbound では何もないため、info->var は、もはやリストにないモードを記述したままになります。

    後のコンソール乗っ取りでは var_to_display() が実行されます。ここで、fb_match_mode() は NULL を返し、fb_display[i].mode は NULL のままにします。fbcon_switch() はそれを display_to_var() に渡し、fb_videomode_to_var() は NULL モードを逆参照します。

    リストの現在のモードを fb_new_modelist() に維持します。wayfb_set_var() と同じようにします。(CVE-2026-53403)

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:tipc_aead_decrypt_done の slab-use-after-free 読み取りを修正します(CVE-2026-63801)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroup:__blkcg_rstat_flush() で UAF を修正します(CVE-2026-63802)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:ioeventfd データマッチのゲストトリガー可能な BUG_ON() を get_unaligned() で置換します(CVE-2026-63806)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86/mmu:最大マッピングレベル(CVE-2026-63807)をチェックする前に Hugepage がスロット別に挿入されていることを確認します

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_find_dir_entry() で発生する可能性のある use-after-free を修正します(CVE-2026-63808)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:置換済みの sysctl 書き込みバッファに kvfree() を使用します(CVE-2026-63809)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:ユーザー空間への bdev 疑似ファイルシステムのマウントを回避します(CVE-2026-63810)

    Linux カーネルで、以下の脆弱性が解決されています。

    keys:request_key_authペイロードをインスタンス化パスに固定します(CVE-2026-63823)

    Linux カーネルで、以下の脆弱性が解決されています。

    KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(CVE-2026-63824)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:store_modes() の use-after-free を修正します(CVE-2026-63826)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ip_gre:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(CVE-2026-63829)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skmsg:SG 変換間で sg.copy を維持します(CVE-2026-63830)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:予約された $LX* xattrs へのユーザー空間の直接書き込みを拒否します

    NTFS3は、 $LXUID、 $LXGID、 $LXMOD 、 $LXDEV を内部WSLpermissionメタデータとして使用し、それらをi_uid、i_gid、i_modefrom ntfs_get_wsl_perm()にリロードします。

    空プレフィックスxattrハンドラーでは、ファイル所有者がこれらの名前でxattr()を直接callsetxattr()できるようになるため、awritable ntfs3マウントの権限のないライターは、root所有権を植え付け、自分のファイルにS_ISUIDし、inodeをリロードした後にeuid 0を取得する可能性があります。

    予約した $LX* 名への直接ユーザー空間書き込みを拒否します。内部 ntfs3 メタデータの更新は、ntfs_save_wsl_perm() が ntfs_set_ea() を介して直接書き込むため、変更されません。

    [almaz.alexandrovich@paragon-software.com:権限のないユーザーに対する追加チェックを追加](CVE-2026-63833)

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/base/memory:デバイス登録が成功した後に mem->altmap を設定します(CVE-2026-64244)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:modedb:fb_find_mode() 内の潜在的な UAF を修正します(CVE-2026-64245)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:hyper-v:スパースバンクをクエリする際にバンクインデックスをバインドします(CVE-2026-64247)

    Linux カーネルで、以下の脆弱性が解決されています。

    MIPS:smp:死んだ CPU を stop_this_cpu() の RCU に報告します(CVE-2026-64248)

    Linux カーネルで、以下の脆弱性が解決されています。

    LoongArch:死んでいる CPU を stop_this_cpu() の RCU にレポートします(CVE-2026-64250)

    Linux カーネルで、以下の脆弱性が解決されています。

    カーネル/フォーク:copy_process() のPF_BLOCK_TSをクリアします(CVE-2026-64253)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6381アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6381-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:linux CVE ID: CVE-2025-23131 CVE-2026-31419 CVE-2026-31732 CVE-2026-43010 CVE-2026-43216 CVE-2026-43355 CVE-2026-46054 CVE-2026-46242 CVE-2026-46252 CVE-2026-52975 CVE-2026-53070 CVE-2026-53101 CVE-2026-53139 CVE-2026-53142 CVE-2026-53151 CVE-2026-53157 CVE-2026-53163 CVE-2026-53167 CVE-2026-53179 CVE-2026-53325 CVE-2026-53327 CVE-2026-53341 CVE-2026-53359 CVE-2026-53361 CVE-2026-53362 Debianバグ:1136179 1139686

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.95-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gpio:gpiochip_add_data_with_key() でのエラーによるリソース漏洩を修正します aab5c6f20023(gpio:GPIO チップのデバイスタイプを設定)をコミットするため、「gdev->dev.release」は未設定です。その結果、「gdev->dev」への参照カウントは、エラー処理パスでドロップしません。エラーで参照をドロップします。また、エラー処理をより簡単にするために、命令を並べ替えます。現在、gpiochip_add_data_with_key() はおおよそ次のようになります: >>> いくつかのメモリ割り当て。エラーの場合は ERR ゾーン 1 に進みます。>>> device_initialize()。gpiodev_release() が、「gdev->dev」のリソース解放の責任を引き継ぎます。後続のエラー処理パスは、二重解放につながる ERR ZONE 1 を再び通過すべきではありません。>>> 主に「gdev」での一部の初期化。>>> 残りの初期化。エラーの場合は ERR ゾーン 2 に移動します。>>> チップ登録の成功と終了。>>> エラー ゾーン 2。gpio_device_put() し、終了します。>>> 誤りゾーン 1。(CVE-2026-31732)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
332042	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-2014)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/21	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
325146	Debian dsa-6381:ata-modules-6.12.90+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/6	2026/9/2	high
316948	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1746)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	high
311592	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31732	Nessus	Misc.	2026/5/2	2026/9/30	medium

検出

プラグインの検索

high

high

high

high

medium