Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4:間接的にマップされたブロックのブロックを検索する際にラップアラウンドを処理します。コミット 4865c768b563(ext4:
    常に、inode が使用できるグループからのみブロックを割り当てる) は、32 ビットのブロック番号に収まるブロック番号に間接ブロックベースのファイルに割り当てるブロックを制限します。ただし、最新の Gemini LLM で実行されているレビューボットを使用して、LTS ベースのカーネルにバックポートする際にこのコミットをチェックすると、次の懸念が生じました:ac->ac_g_ex.fe_group が >= ngroups の場合(たとえば、目標グループが s_mb_last_groups からのストリーム割り当てによって入力された場合)、start は >= ngroups になります。これにより、間接ブロックマップファイルに対して 32 ビット制限を超えてブロックを割り当てることができますか? コミットメッセージには、ext4_mb_scan_groups_linear() がサポートされていないグループを選択しないように注意することが記載されています。ただし、そのループは group = *start を使用し、next_linear_group() は反復の最後にのみ呼び出されるため、最初の反復はこのサポートされていないグループで ext4_mb_scan_group() を呼び出します。関連するコードパスを確認し、LLMレビューを検討した後、一部のファイル/ディレクトリがエクステントマップされ、他が間接ブロックマップされているファイルシステムがある場合に、これは発生する可能性があると判断しました。これに対処するために、ext4_mb_scan_groups() に安全クランプを追加します。(CVE-2026-43067)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1646 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    landlock:切断されたディレクトリの処理を修正します(CVE-2025-68736)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimd:シグナル:SVE コンテキストの復元を修正します(CVE-2026-23102)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi:tegra210-quad:IRQ ハンドラーでcurr_xferチェックを保護します(CVE-2026-23207)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:/proc/net/ptype に適切な RCU 保護を追加します(CVE-2026-23255)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86/mmu:MMIO SPTE の作成時でも既存の SPTE をドロップ/zap します(CVE-2026-23401)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:tls_decrypt_async_wait() 内のasync_holdをパージします(CVE-2026-23414)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:PROBE_MEM32 ストアの定数ブラインディングを修正します(CVE-2026-23417)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm_nat_keepalive_net_fini() でのキャンセル後の作業の再スケジュールを修正します(CVE-2026-31406)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:BPF_OR に対する maybe_fork_scalars() における不健全なスカラーフォーキングを修正します(CVE-2026-31413)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:EC:acpi_ec_setup() のプローブ失敗時にハンドラーをクリーンアップ(CVE-2026-31426)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_sip:process_sdp での初期化されていないrtp_addrの使用を修正します(CVE-2026-31427)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:NFULA_PAYLOAD における初期化されていないパディングの漏洩を修正します(CVE-2026-31428)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:サブグループspace_infoの kobject 名の漏洩を修正します(CVE-2026-31434)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs:ITER_KVEC 反復子用の netfs_limit_iter() でのカーネルバグを修正します(CVE-2026-31438)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:umount で競合しているときの update_super_work での use-after-free を修正します(CVE-2026-31446)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:bigalloc が s_first_data_block != 0 の場合、マウントを拒否します(CVE-2026-31447)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:残存データによる無限ループを回避(CVE-2026-31448)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_ext_correct_indexesのp_idxバインドを検証します(CVE-2026-31449)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:BUG_ONを ext4_read_inline_folio の適切なエラー処理で置き換えます(CVE-2026-31451)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:切り捨てがインラインサイズを超える場合、インラインデータをエクステントに変換します(CVE-2026-31452)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:プッシュコールバック後のログ項目の逆参照を回避します(CVE-2026-31453)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:プッシュコールバックで AIL ロックを破棄する前に ailp を保存します(CVE-2026-31454)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:アンマウント中に AIL をプッシュする前に回収を停止します(CVE-2026-31455)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs:contexts_arr[0] にアクセスする前に contexts->nr をチェックします(CVE-2026-31458)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:必要に応じて bio 補完にGFP_NOIOを追加します(CVE-2026-31467)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_net:IFF_XMIT_DST_RELEASEがクリアされ、napi_txが偽の場合の dst_ops の UAF を修正します(CVE-2026-31469)

    Linux カーネルで、以下の脆弱性が解決されています。

    virt:tdx-guest:ホストがコントロールする「quote」バッファ長の処理を修正します(CVE-2026-31470)

    Linux カーネルで、以下の脆弱性が解決されています。

    media:mc、v4l2:REINIT および REQBUFS を req_queue_mutex でシリアル化します(CVE-2026-31473)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:osnoise による cpu ホットプラグの潜在的デッドロックを修正します(CVE-2026-31480)

    Linux カーネルで、以下の脆弱性が解決されています。

    SPI:汎用driver_overrideインフラストラクチャを使用します(CVE-2026-31487)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/irdma:使用する前にfree_qp完了を初期化します(CVE-2026-31492)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:netlink ポリシー範囲チェックを使用します(CVE-2026-31495)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_expect:proc による他の netns の期待をスキップします(CVE-2026-31496)

    Linux カーネルで、以下の脆弱性が解決されています。

    team:非イーサネットポートとのheader_ops型の取り違え(Type Confusion)を修正します(CVE-2026-31502)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp:hash2 使用時のワイルドカードバインド競合チェックを修正します(CVE-2026-31503)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:NETDEV_UP 競合を介して packet_release() でのファンアウト UAF を修正します(CVE-2026-31504)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:ティアダウンが完了する前に netdev をリリースすることを回避します(CVE-2026-31508)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:set fileio bio が短い読み取りケースで失敗しました(CVE-2026-31514)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_key:pfkey_send_migrate() でファミリーを検証します(CVE-2026-31515)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:policy_hthresh.work が netns ティアダウンと競合することを防ぎます(CVE-2026-31516)

    Linux カーネルで、以下の脆弱性が解決されています。

    esp:espintcp および async crypto による skb 漏洩を修正します(CVE-2026-31518)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:subvol 作成中にBTRFS_ROOT_ORPHAN_CLEANUPを設定します(CVE-2026-31519)

    Linux カーネルで、以下の脆弱性が解決されています。

    モジュール:シンボルst_shndxが領域外の場合のカーネルパニックを修正(CVE-2026-31521)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:ポーリング済みキューのポーリングを確実に行います(CVE-2026-31523)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:asus:asus_report_fixup() でのメモリリークを回避します(CVE-2026-31524)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:INT_MIN 用のインタープリター sdiv/smod における未定義の動作を修正します(CVE-2026-31525)

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーコア:プラットフォーム:汎用driver_overrideインフラストラクチャを使用します(CVE-2026-31527)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:グループには必ず pmu_ctx->pmu を使用するようにします(CVE-2026-31528)

    Linux カーネルで、以下の脆弱性が解決されています。

    futex:sys_futex_requeue() に同一のフラグ(CVE-2026-31554)を保有する必要があります

    Linux カーネルで、以下の脆弱性が解決されています。

    futex:futex_lock_pi() 再試行パスの古い終了ポインターをクリアします(CVE-2026-31555)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/cpu:CR4 ピン留めビットマスクからX86_CR4_FREDを削除します(CVE-2026-31561)

    Linux カーネルで、以下の脆弱性が解決されています。

    can:gw:cgw_csum_crc8_rel() での OOB ヒープアクセスを修正します(CVE-2026-31570)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ip6t_rt:rt_mt6_check() でサイズが大きすぎる addrnr を拒否します(CVE-2026-31674)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch:トンネルnetdev_putを RCU リリース(CVE-2026-31678)に延期します

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch:MPLS 設定/set_maskedペイロード長を検証します(CVE-2026-31679)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_attri_recover_work で iget に失敗した後は irele しません(CVE-2026-43063)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_mb_release() のキューに入れられた破棄作業を常にドレインします(CVE-2026-43065)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_fc_replay_inode() エラーパスの iloc.bh 漏洩を修正します(CVE-2026-43066)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:間接的にマップされたブロックのブロックを検索する際にラップアラウンドを処理します(CVE-2026-43067)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_mb_find_by_goal() の破損したグループからのブロックの割り当てを回避します(CVE-2026-43068)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
312624	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43067	Nessus	Misc.	2026/5/6	2026/11/6	critical
316948	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1746)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	high
312152	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1646)	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/19	high

検出

プラグインの検索

critical

high

high