リモートの Ubuntu 24.04 LTS ホストには、USN-8498-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ATM ドライバー

    - RNBD ブロックデバイスドライバー;

    - Ublk ユーザー空間ブロックドライバー。

    - バスデバイス

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - クロックソースドライバー;

    - CPUアイドル管理フレームワーク。

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EFI コア

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - Broadcom VKアクセラレータドライバー;

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - RapidIO ドライバー

    - RAS (信頼性、可用性、保守性) サブシステム。

    - リモートプロセッサーサブシステム

    - RPMSG サブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - MediaTek SoC ドライバー;

    - Texas Instruments SoC ドライバー

    - SPI サブシステム

    - Greybus ライトステージングドライバー

    - Realtek RTL8723BS SDIO ドライバー

    - UFS サブシステム

    - ChipIdea USB ドライバー

    - DesignWare USB3 ドライバー

    - USB over IP ドライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - GFS2 ファイルシステム

    - HFS+ ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - Proc ファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - 監査サブシステム;

    - メモリ管理

    - IPv6 ネットワーキング

    - Netfilter

    - トレースインフラ

    - カーネル:kexec() syscall。

    - RCU サブシステム

    - スケジューラインフラストラクチャ

    - Scatterlist API;

    - 9P ファイルシステムネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - マルチパス TCP

    - NFC サブシステム

    - RDS プロトコル

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - X.25 ネットワークレイヤー。

    - XFRM サブシステム

    - AppArmor セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - SOF ドライバー

    - USB サウンドデバイス（CVE-2025-40005, CVE-2025-71229, CVE-2025-71231, CVE-2025-71232, CVE-2025-71235, CVE-2025-71236, CVE-2025-71237, CVE-2025-71238, CVE-2025-71239, CVE-2025-71265, CVE-2025-71266, CVE-2025-71267, CVE-2025-71272, CVE-2025-71273, CVE-2025-71274, CVE-2025-71286, CVE-2025-71291, CVE-2025-71292, CVE-2025-71294, CVE-2025-71295, CVE-2025-71297, CVE-2025-71304, CVE-2025-71305, CVE-2026-23100, CVE-2026-23169, CVE-2026-23220, CVE-2026-23221, CVE-2026-23222, CVE-2026-23228, CVE-2026-23229, CVE-2026-23230, CVE-2026-23233, CVE-2026-23234, CVE-2026-23235, CVE-2026-23236, CVE-2026-23237, CVE-2026-23238, CVE-2026-23241, CVE-2026-23242, CVE-2026-23243, CVE-2026-23249, CVE-2026-23266, CVE-2026-23267, CVE-2026-23272, CVE-2026-23278, CVE-2026-23392, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31411, CVE-2026-31418, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31607, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31682, CVE-2026-31685, CVE-2026-31687, CVE-2026-31693, CVE-2026-43011, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43114, CVE-2026-43117, CVE-2026-43123, CVE-2026-43124, CVE-2026-43128, CVE-2026-43130, CVE-2026-43132, CVE-2026-43133, CVE-2026-43134, CVE-2026-43135, CVE-2026-43136, CVE-2026-43137, CVE-2026-43139, CVE-2026-43140, CVE-2026-43141, CVE-2026-43143, CVE-2026-43145, CVE-2026-43147, CVE-2026-43148, CVE-2026-43149, CVE-2026-43150, CVE-2026-43152, CVE-2026-43153, CVE-2026-43156, CVE-2026-43157, CVE-2026-43158, CVE-2026-43159, CVE-2026-43163, CVE-2026-43167, CVE-2026-43168, CVE-2026-43169, CVE-2026-43170, CVE-2026-43171, CVE-2026-43173, CVE-2026-43175, CVE-2026-43180, CVE-2026-43182, CVE-2026-43183, CVE-2026-43184, CVE-2026-43186, CVE-2026-43187, CVE-2026-43189, CVE-2026-43190, CVE-2026-43194, CVE-2026-43196, CVE-2026-43199, CVE-2026-43201, CVE-2026-43202, CVE-2026-43203, CVE-2026-43205, CVE-2026-43206, CVE-2026-43207, CVE-2026-43209, CVE-2026-43211, CVE-2026-43212, CVE-2026-43214, CVE-2026-43215, CVE-2026-43218, CVE-2026-43221, CVE-2026-43222, CVE-2026-43223, CVE-2026-43225, CVE-2026-43226, CVE-2026-43227, CVE-2026-43230, CVE-2026-43231, CVE-2026-43232, CVE-2026-43233, CVE-2026-43236, CVE-2026-43238, CVE-2026-43239, CVE-2026-43241, CVE-2026-43242, CVE-2026-43244, CVE-2026-43246, CVE-2026-43248, CVE-2026-43249, CVE-2026-43250, CVE-2026-43251, CVE-2026-43253, CVE-2026-43255, CVE-2026-43256, CVE-2026-43257, CVE-2026-43258, CVE-2026-43261, CVE-2026-43262, CVE-2026-43264, CVE-2026-43266, CVE-2026-43268, CVE-2026-43269, CVE-2026-43270, CVE-2026-43271, CVE-2026-43273, CVE-2026-43275, CVE-2026-43277, CVE-2026-43278, CVE-2026-43279, CVE-2026-43283, CVE-2026-43287, CVE-2026-43288, CVE-2026-43289, CVE-2026-43291, CVE-2026-43295, CVE-2026-43296, CVE-2026-43297, CVE-2026-43300, CVE-2026-43302, CVE-2026-43304, CVE-2026-43312, CVE-2026-43313, CVE-2026-43314, CVE-2026-43315, CVE-2026-43316, CVE-2026-43317, CVE-2026-43318, CVE-2026-43319, CVE-2026-43320, CVE-2026-43341, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43501, CVE-2026-45847, CVE-2026-45848, CVE-2026-45849, CVE-2026-45851, CVE-2026-45852, CVE-2026-45856, CVE-2026-45857, CVE-2026-45859, CVE-2026-45860, CVE-2026-45861, CVE-2026-45862, CVE-2026-45864, CVE-2026-45865, CVE-2026-45866, CVE-2026-45867, CVE-2026-45868, CVE-2026-45869, CVE-2026-45870, CVE-2026-45871, CVE-2026-45872, CVE-2026-45873, CVE-2026-45875, CVE-2026-45877, CVE-2026-45878, CVE-2026-45879, CVE-2026-45880, CVE-2026-45881, CVE-2026-45882, CVE-2026-45883, CVE-2026-45884, CVE-2026-45885, CVE-2026-45886, CVE-2026-45890, CVE-2026-45891, CVE-2026-45893, CVE-2026-45895, CVE-2026-45902, CVE-2026-45904, CVE-2026-45905, CVE-2026-45910, CVE-2026-45912, CVE-2026-45913, CVE-2026-45914, CVE-2026-45915, CVE-2026-45916, CVE-2026-45917, CVE-2026-45919, CVE-2026-45921, CVE-2026-45923, CVE-2026-45928, CVE-2026-45935, CVE-2026-45936, CVE-2026-45938, CVE-2026-45941, CVE-2026-45946, CVE-2026-45947, CVE-2026-45948, CVE-2026-45954, CVE-2026-45957, CVE-2026-45960, CVE-2026-45962, CVE-2026-45964, CVE-2026-45965, CVE-2026-45968, CVE-2026-45969, CVE-2026-45970, CVE-2026-45972, CVE-2026-45973, CVE-2026-45974, CVE-2026-45976, CVE-2026-45978, CVE-2026-45981, CVE-2026-45982, CVE-2026-45983, CVE-2026-45984, CVE-2026-45988, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46246, CVE-2026-46247, CVE-2026-46249, CVE-2026-46250, CVE-2026-46251, CVE-2026-46253, CVE-2026-46254, CVE-2026-46255, CVE-2026-46259, CVE-2026-46260, CVE-2026-46261, CVE-2026-46265, CVE-2026-46266, CVE-2026-46267, CVE-2026-46270, CVE-2026-46289, CVE-2026-46328）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hfsplus:ノードが hfs_bnode_create に既に存在する場合、エラーを返します hfs_bnode_create() が、ノードが既にハッシュされていることを発見すると(通常の操作では発生しないはずです)、現在、参照カウントを増分せずに既存のノードを返します。これによって、参照カウントの不整合が発生し、ノードが後に hfs_bnode_put() で解放されるときにカーネルパニックを引き起こします: fs/hfsplus/bnode.c:676! BUG_ON(!atomic_read(&node->refcnt)) このシナリオは、hfs_bmap_alloc()がすでに使用中のノードを割り当てようとするとき(例:ノード0のビットマップビットが誤って解除されているとき)、またはファイルシステムの破損が原因で発生する可能性があります。作成パスから既存のノードを戻すことは通常の操作ではありません。ノードがすでにハッシュされているときに、ノードの代わりに ERR_PTR(-EEXIST) を返すことで、これを修正します。これにより、呼び出し元に対してエラー状態が適切に通知され、呼び出し元はすでに IS_ERR() の戻り値をチェックします。(CVE-2026-45960)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4606 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4606-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 5 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.257-1 CVE ID : CVE-2024-56584 CVE-2025-39748 CVE-2025-39764 CVE-2025-40219 CVE-2025-40261 CVE-2025-68206 CVE-2025-71274 CVE-2025-71292 CVE-2025-71304 CVE-2026-23100 CVE-2026-23112 CVE-2026-23227 CVE-2026-23242 CVE-2026-23243 CVE-2026-23245 CVE-2026-23253 CVE-2026-23273 CVE-2026-23274 CVE-2026-23277 CVE-2026-23279 CVE-2026-23281 CVE-2026-23286 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23293 CVE-2026-23298 CVE-2026-23300 CVE-2026-23303 CVE-2026-23304 CVE-2026-23307 CVE-2026-23312 CVE-2026-23318 CVE-2026-23336 CVE-2026-23339 CVE-2026-23351 CVE-2026-23352 CVE-2026-23356 CVE-2026-23357 CVE-2026-23362 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23372 CVE-2026-23379 CVE-2026-23381 CVE-2026-23382 CVE-2026-23388 CVE-2026-23391 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23420 CVE-2026-23434 CVE-2026-23439 CVE-2026-23446 CVE-2026-23452 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23462 CVE-2026-23463 CVE-2026-23474 CVE-2026-31391 CVE-2026-31393 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31411 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31427 CVE-2026-31428 CVE-2026-31447 CVE-2026-31450 CVE-2026-31452 CVE-2026-31454 CVE-2026-31455 CVE-2026-31466 CVE-2026-31469 CVE-2026-31473 CVE-2026-31485 CVE-2026-31494 CVE-2026-31495 CVE-2026-31497 CVE-2026-31498 CVE-2026-31504 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31512 CVE-2026-31515 CVE-2026-31518 CVE-2026-31523 CVE-2026-31524 CVE-2026-31545 CVE-2026-31546 CVE-2026-31550 CVE-2026-31552 CVE-2026-31555 CVE-2026-31570 CVE-2026-31628 CVE-2026-31649 CVE-2026-31651 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31665 CVE-2026-31667 CVE-2026-31668 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31674 CVE-2026-31679 CVE-2026-31680 CVE-2026-31682 CVE-2026-31683 CVE-2026-31720 CVE-2026-31721 CVE-2026-31726 CVE-2026-31728 CVE-2026-31737 CVE-2026-31738 CVE-2026-31747 CVE-2026-31748 CVE-2026-31749 CVE-2026-31751 CVE-2026-31752 CVE-2026-31758 CVE-2026-31759 CVE-2026-31761 CVE-2026-31762 CVE-2026-31763 CVE-2026-31770 CVE-2026-31773 CVE-2026-31778 CVE-2026-31780 CVE-2026-31781 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788 CVE-2026-43011 CVE-2026-43014 CVE-2026-43015 CVE-2026-43020 CVE-2026-43024 CVE-2026-43026 CVE-2026-43027 CVE-2026-43028 CVE-2026-43030 CVE-2026-43032 CVE-2026-43035 CVE-2026-43037 CVE-2026-43038 CVE-2026-43040 CVE-2026-43041 CVE-2026-43043 CVE-2026-43047 CVE-2026-43050 CVE-2026-43051 CVE-2026-43060 CVE-2026-43061 CVE-2026-43062 CVE-2026-43066 CVE-2026-43068 CVE-2026-43069 CVE-2026-43077 CVE-2026-43078 CVE-2026-43124 CVE-2026-43130 CVE-2026-43132 CVE-2026-43134 CVE-2026-43135 CVE-2026-43136 CVE-2026-43139 CVE-2026-43140 CVE-2026-43141 CVE-2026-43147 CVE-2026-43149 CVE-2026-43152 CVE-2026-43156 CVE-2026-43158 CVE-2026-43159 CVE-2026-43163 CVE-2026-43168 CVE-2026-43171 CVE-2026-43180 CVE-2026-43183 CVE-2026-43184 CVE-2026-43187 CVE-2026-43190 CVE-2026-43194 CVE-2026-43196 CVE-2026-43202 CVE-2026-43203 CVE-2026-43206 CVE-2026-43207 CVE-2026-43209 CVE-2026-43211 CVE-2026-43218 CVE-2026-43223 CVE-2026-43226 CVE-2026-43227 CVE-2026-43230 CVE-2026-43231 CVE-2026-43232 CVE-2026-43233 CVE-2026-43236 CVE-2026-43241 CVE-2026-43242 CVE-2026-43246 CVE-2026-43251 CVE-2026-43255 CVE-2026-43257 CVE-2026-43261 CVE-2026-43264 CVE-2026-43266 CVE-2026-43268 CVE-2026-43269 CVE-2026-43270 CVE-2026-43273 CVE-2026-43277 CVE-2026-43283 CVE-2026-43287 CVE-2026-43289 CVE-2026-43295 CVE-2026-43296 CVE-2026-43314 CVE-2026-43316 CVE-2026-43327 CVE-2026-43328 CVE-2026-43334 CVE-2026-43336 CVE-2026-43339 CVE-2026-43340 CVE-2026-43342 CVE-2026-43343 CVE-2026-43355 CVE-2026-43357 CVE-2026-43363 CVE-2026-43370 CVE-2026-43373 CVE-2026-43381 CVE-2026-43382 CVE-2026-43383 CVE-2026-43386 CVE-2026-43387 CVE-2026-43407 CVE-2026-43411 CVE-2026-43420 CVE-2026-43424 CVE-2026-43425 CVE-2026-43426 CVE-2026-43427 CVE-2026-43428 CVE-2026-43429 CVE-2026-43430 CVE-2026-43432 CVE-2026-43437 CVE-2026-43439 CVE-2026-43445 CVE-2026-43449 CVE-2026-43450 CVE-2026-43451 CVE-2026-43452 CVE-2026-43453 CVE-2026-43458 CVE-2026-43459 CVE-2026-43466 CVE-2026-43472 CVE-2026-43475 CVE-2026-43480 CVE-2026-43503 CVE-2026-45848 CVE-2026-45852 CVE-2026-45856 CVE-2026-45857 CVE-2026-45860 CVE-2026-45862 CVE-2026-45866 CVE-2026-45867 CVE-2026-45868 CVE-2026-45869 CVE-2026-45870 CVE-2026-45871 CVE-2026-45873 CVE-2026-45875 CVE-2026-45879 CVE-2026-45883 CVE-2026-45885 CVE-2026-45890 CVE-2026-45899 CVE-2026-45904 CVE-2026-45912 CVE-2026-45914 CVE-2026-45915 CVE-2026-45916 CVE-2026-45919 CVE-2026-45920 CVE-2026-45923 CVE-2026-45936 CVE-2026-45941 CVE-2026-45948 CVE-2026-45954 CVE-2026-45956 CVE-2026-45958 CVE-2026-45960 CVE-2026-45964 CVE-2026-45965 CVE-2026-45968 CVE-2026-45970 CVE-2026-45974 CVE-2026-45978 CVE-2026-45981 CVE-2026-45983 CVE-2026-45984 CVE-2026-45985 CVE-2026-46028 CVE-2026-46174 CVE-2026-46300

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.257-1 で修正されました。さらにこのバージョンには、安定更新 5.10.252-5.10.257 からのさらに多くのバグ修正も含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8497-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルが、ソケットバッファ操作中に共有ページフラグメントを適切に処理しないことがわかりました。これはまとめて Dirty Frag と呼ばれています。XFRM ESP-in-TCP サブシステムおよび RxRPC ネットワーキングサブシステムに、ページングされたフラグメントを処理するときのロジックの欠陥が存在しました。ローカルの攻撃者がこれを悪用し、権限を昇格またはコンテナをエスケープする可能性があります。(CVE-2026-43284、CVE-2026-43500、CVE-2026-45998、CVE-2026-46000)

    ソケットバッファフラグメントを処理する際に、Linux カーネルの XFRM ESP-in-TCP サブシステムにロジックの欠陥が存在することが判明しました。 この欠陥は Fragnesia として知られています。ローカルの攻撃者がこれを悪用し、権限を昇格またはコンテナをエスケープする可能性があります。(CVE-2026-43503、CVE-2026-46300)

    Qualys は、特権プロセスが終了する際に Linux カーネルの ptrace サブシステムに競合状態が存在することを発見しました。権限のないローカルの攻撃者は、この問題を悪用して機密情報を漏えいさせる可能性があります。(CVE-2026-46333) 

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 にメモリリークが発生することを発見しました。ローカルの攻撃者がこれを利用して、リソース消費を引き起こす可能性があります。(CVE-2026-47326)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に NULL ポインターデリファレンスが存在することを発見しました。 ローカルの攻撃者はこの問題を利用してカーネル oops を引き起こす可能性があります。
    (CVE-2026-47327)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に不正な解放が存在することを発見しました。 ローカルの攻撃者はこの問題を利用してカーネルメモリを破壊する可能性があります。
    (CVE-2026-47328)

    Tristan Madani 氏は、AppArmor 通知レスポンスの検証が不十分であることを、Ubuntu Linux カーネル 6.8、6.17、7.0 において発見しました。ローカルの攻撃者はこの問題を悪用して、細工されたレスポンスを処理させることが可能になります。(CVE-2026-47329)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 が未初期化変数を使用していることを発見しました。ローカルの攻撃者はこの問題を悪用して、データの誤ったキャッシュを引き起こす可能性があります。
    (CVE-2026-47330)

    Tristan Madani 氏は Ubuntu Linux カーネル 6.8 にメモリ解放後使用 (Use-After-Free) ( UAF) のバグが含まれていることを発見しました。ローカルの攻撃者はこの問題を悪用してメモリ破損を引き起こし、理論上は任意のコード実行につながる可能性があります。
    (CVE-2026-47331)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に領域外読み取り (OOB Read) が存在することを発見しました。ローカルの攻撃者はこの問題を悪用して、カーネルメモリの情報漏えいを引き起こす可能性があります。(CVE-2026-47332)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に領域外読み取り (OOB Read) が存在することを発見しました。ローカルの攻撃者はこの問題を悪用してカーネルメモリを破壊し、理論上は AppArmor ポリシーの処理に影響を与える可能性があります。(CVE-2026-47333)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 にロックの保持が不正である状態が存在することを発見しました。  ローカルの攻撃者はこの問題を悪用してカーネルパニックまたはデッドロックを引き起こす可能性があります。
    (CVE-2026-47334)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8 に NULL ポインターデリファレンスが存在することを発見しました。 ローカルの攻撃者はこの問題を悪用してカーネルパニックを引き起こす可能性があります。CVE-2026-47335

    Tristan Madani 氏は、AppArmor の AF_INET/AF_INET6 ソケット仲介を処理する際に、Ubuntu Linux カーネル 6.8 が未初期化変数を使用していることを発見しました。ローカルの攻撃者はこの問題を悪用して、きめ細かなネットワークソケット仲介の処理に影響を与える可能性があります。(CVE-2026-47336)

    Tristan Madani 氏および Trevor Lawrence 氏は、それぞれ独立に、AppArmor のネットワークソケット仲介を処理する際に、Ubuntu Linux カーネル 6.8、6.17 および 7.0 に NULL ポインターデリファレンスが存在することを発見しました。ローカルの攻撃者はこの問題を利用してカーネル oops を引き起こす可能性があります。(CVE-2026-47337)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ATM ドライバー

    - RNBD ブロックデバイスドライバー;

    - Ublk ユーザー空間ブロックドライバー。

    - バスデバイス

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - クロックソースドライバー;

    - CPUアイドル管理フレームワーク。

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EFI コア

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - Broadcom VKアクセラレータドライバー;

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - RapidIO ドライバー

    - RAS (信頼性、可用性、保守性) サブシステム。

    - リモートプロセッサーサブシステム

    - RPMSG サブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - MediaTek SoC ドライバー;

    - Texas Instruments SoC ドライバー

    - SPI サブシステム

    - Greybus ライトステージングドライバー

    - Realtek RTL8723BS SDIO ドライバー

    - UFS サブシステム

    - ChipIdea USB ドライバー

    - DesignWare USB3 ドライバー

    - USB over IP ドライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - GFS2 ファイルシステム

    - HFS+ ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - Proc ファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - 監査サブシステム;

    - メモリ管理

    - IPv6 ネットワーキング

    - Netfilter

    - トレースインフラ

    - カーネル:kexec() syscall。

    - RCU サブシステム

    - スケジューラインフラストラクチャ

    - Scatterlist API;

    - 9P ファイルシステムネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - マルチパス TCP

    - NFC サブシステム

    - RDS プロトコル

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - X.25 ネットワークレイヤー。

    - XFRM サブシステム

    - AppArmor セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - SOF ドライバー

    - USB サウンドデバイス（CVE-2025-40005, CVE-2025-71229, CVE-2025-71231, CVE-2025-71232, CVE-2025-71233, CVE-2025-71235, CVE-2025-71236, CVE-2025-71237, CVE-2025-71238, CVE-2025-71239, CVE-2025-71265, CVE-2025-71266, CVE-2025-71267, CVE-2025-71272, CVE-2025-71273, CVE-2025-71274, CVE-2025-71286, CVE-2025-71291, CVE-2025-71292, CVE-2025-71294, CVE-2025-71295, CVE-2025-71297, CVE-2025-71304, CVE-2025-71305, CVE-2026-23100, CVE-2026-23169, CVE-2026-23220, CVE-2026-23221, CVE-2026-23222, CVE-2026-23228, CVE-2026-23229, CVE-2026-23230, CVE-2026-23233, CVE-2026-23234, CVE-2026-23235, CVE-2026-23236, CVE-2026-23237, CVE-2026-23238, CVE-2026-23241, CVE-2026-23242, CVE-2026-23243, CVE-2026-23249, CVE-2026-23266, CVE-2026-23267, CVE-2026-23272, CVE-2026-23278, CVE-2026-23392, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31411, CVE-2026-31418, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31607, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31676, CVE-2026-31682, CVE-2026-31685, CVE-2026-31687, CVE-2026-31693, CVE-2026-43011, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43114, CVE-2026-43117, CVE-2026-43123, CVE-2026-43124, CVE-2026-43128, CVE-2026-43130, CVE-2026-43132, CVE-2026-43133, CVE-2026-43134, CVE-2026-43135, CVE-2026-43136, CVE-2026-43137, CVE-2026-43139, CVE-2026-43140, CVE-2026-43141, CVE-2026-43143, CVE-2026-43145, CVE-2026-43147, CVE-2026-43148, CVE-2026-43149, CVE-2026-43150, CVE-2026-43152, CVE-2026-43153, CVE-2026-43156, CVE-2026-43157, CVE-2026-43158, CVE-2026-43159, CVE-2026-43163, CVE-2026-43167, CVE-2026-43168, CVE-2026-43169, CVE-2026-43170, CVE-2026-43171, CVE-2026-43173, CVE-2026-43175, CVE-2026-43180, CVE-2026-43182, CVE-2026-43183, CVE-2026-43184, CVE-2026-43186, CVE-2026-43187, CVE-2026-43189, CVE-2026-43190, CVE-2026-43194, CVE-2026-43196, CVE-2026-43199, CVE-2026-43200, CVE-2026-43201, CVE-2026-43202, CVE-2026-43203, CVE-2026-43205, CVE-2026-43206, CVE-2026-43207, CVE-2026-43209, CVE-2026-43211, CVE-2026-43212, CVE-2026-43214, CVE-2026-43215, CVE-2026-43218, CVE-2026-43221, CVE-2026-43222, CVE-2026-43223, CVE-2026-43225, CVE-2026-43226, CVE-2026-43227, CVE-2026-43230, CVE-2026-43231, CVE-2026-43232, CVE-2026-43233, CVE-2026-43236, CVE-2026-43238, CVE-2026-43239, CVE-2026-43241, CVE-2026-43242, CVE-2026-43244, CVE-2026-43246, CVE-2026-43248, CVE-2026-43249, CVE-2026-43250, CVE-2026-43251, CVE-2026-43253, CVE-2026-43255, CVE-2026-43256, CVE-2026-43257, CVE-2026-43258, CVE-2026-43261, CVE-2026-43262, CVE-2026-43264, CVE-2026-43266, CVE-2026-43268, CVE-2026-43269, CVE-2026-43270, CVE-2026-43271, CVE-2026-43273, CVE-2026-43275, CVE-2026-43277, CVE-2026-43278, CVE-2026-43279, CVE-2026-43283, CVE-2026-43287, CVE-2026-43288, CVE-2026-43289, CVE-2026-43291, CVE-2026-43295, CVE-2026-43296, CVE-2026-43297, CVE-2026-43300, CVE-2026-43302, CVE-2026-43304, CVE-2026-43312, CVE-2026-43313, CVE-2026-43314, CVE-2026-43315, CVE-2026-43316, CVE-2026-43317, CVE-2026-43318, CVE-2026-43319, CVE-2026-43320, CVE-2026-43341, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43494, CVE-2026-43501, CVE-2026-45847, CVE-2026-45848, CVE-2026-45849, CVE-2026-45851, CVE-2026-45852, CVE-2026-45856, CVE-2026-45857, CVE-2026-45859, CVE-2026-45860, CVE-2026-45861, CVE-2026-45862, CVE-2026-45864, CVE-2026-45865, CVE-2026-45866, CVE-2026-45867, CVE-2026-45868, CVE-2026-45869, CVE-2026-45870, CVE-2026-45871, CVE-2026-45872, CVE-2026-45873, CVE-2026-45875, CVE-2026-45877, CVE-2026-45878, CVE-2026-45879, CVE-2026-45880, CVE-2026-45881, CVE-2026-45882, CVE-2026-45883, CVE-2026-45884, CVE-2026-45885, CVE-2026-45886, CVE-2026-45890, CVE-2026-45891, CVE-2026-45893, CVE-2026-45895, CVE-2026-45902, CVE-2026-45904, CVE-2026-45905, CVE-2026-45910, CVE-2026-45912, CVE-2026-45913, CVE-2026-45914, CVE-2026-45915, CVE-2026-45916, CVE-2026-45917, CVE-2026-45919, CVE-2026-45921, CVE-2026-45923, CVE-2026-45928, CVE-2026-45935, CVE-2026-45936, CVE-2026-45938, CVE-2026-45941, CVE-2026-45946, CVE-2026-45947, CVE-2026-45948, CVE-2026-45954, CVE-2026-45957, CVE-2026-45960, CVE-2026-45962, CVE-2026-45964, CVE-2026-45965, CVE-2026-45968, CVE-2026-45969, CVE-2026-45970, CVE-2026-45972, CVE-2026-45973, CVE-2026-45974, CVE-2026-45976, CVE-2026-45978, CVE-2026-45981, CVE-2026-45982, CVE-2026-45983, CVE-2026-45984, CVE-2026-45988, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46246, CVE-2026-46247, CVE-2026-46249, CVE-2026-46250, CVE-2026-46251, CVE-2026-46253, CVE-2026-46254, CVE-2026-46255, CVE-2026-46259, CVE-2026-46260, CVE-2026-46261, CVE-2026-46265, CVE-2026-46266, CVE-2026-46267, CVE-2026-46270, CVE-2026-46289, CVE-2026-46323, CVE-2026-46328）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2914-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2023-53995:net:ipv4:__inet_del_ifa() 内の 1 つのメモリリークを修正します(bsc#1255616)。
    - CVE-2026-23255:net:/proc/net/ptype に適切な RCU 保護を追加します(bsc#1259891)。
    - CVE-2026-23451:bonding:bond_header_parse() の無限ループの可能性を防止します(bsc#1261604)。
    - CVE-2026-31462:drm/amdgpu:PASID の即時再利用ケースを防止します(bsc#1262655)。
    - CVE-2026-31499:Bluetooth:L2CAP:l2cap_conn_del() のデッドロックを修正します(bsc#1262674)。
    - CVE-2026-31502:チーム:非イーサネットポートとのheader_ops型の取り違え(Type Confusion)を修正します(bsc#1263072)。
    - CVE-2026-31592:KVM:SEV:kvm->lock (bsc#1263123) で sev_mem_enc_register_region() の *すべて* を保護します。
    - CVE-2026-31670:net:rfkill:無制限の数の rfkill イベントが作成されないようにします(bsc#1263573)。
    - CVE-2026-31677:crypto:af_alg - 受信バッファバジェットにより RX SG 抽出を制限します(bsc#1263560)。
    - CVE-2026-31680:net:ipv6:flowlabel:RCU 分解(bsc#1263563)まで排他的オプションの解放を延期します。
    - CVE-2026-31773:Bluetooth:SMP:MITM 状態からレガシーレスポンダー STK 認証を派生させます(bsc#1264039)。
    - CVE-2026-31781:drm/ioc32:drm_compat_ioctlパス上の投機を停止します(bsc#1264033)。
    - CVE-2026-43035:net:sched:cls_api:情報漏洩を防ぐために、tcm_infoをゼロに初期化するためにtc_chain_fill_nodeを修正します(bsc#1263996)。
    - CVE-2026-43036:net:TCPv4 GSO frag_offチェックに skb_header_pointer() を使用します(bsc#1263993)。
    - CVE-2026-43043:crypto:af-alg - scatterwalk の NULL ポインターデリファレンスを修正します(bsc#1264088)。
    - CVE-2026-43047:HID:マルチタッチ:レポートの応答がリクエストに一致するかどうかをチェックします(bsc#1264073)。
    - CVE-2026-43051:HID:wacom:wacom_intuos_bt_irq の領域外読み取りを修正します(bsc#1264065)。
    - CVE-2026-43080:l2tp:UDP encap で大きなパケットをドロップします(bsc#1264236)。
    - CVE-2026-43089:xfrm_user:build_mapping() での情報漏洩を修正します(bsc#1264261)。
    - CVE-2026-43093:xsk:tailroom と min frame(bsc#1264254)を考慮して UMEM ヘッドルーム検証を強化します。
    - CVE-2026-43112:fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(bsc#1264437)。
    - CVE-2026-43117:btrfs:tracepoints:イベント btrfs_sync_file() の dentry から適切なスーパーブロックを取得します(bsc#1264414)。
    - CVE-2026-43139:xfrm6:xfrm6_get_saddr() の初期化されていない saddr を修正(bsc#1264294)。
    - CVE-2026-43233:netfilter:nf_conntrack_h323:decode_choice() での OOB 読み取りを修正します(bsc#1264337)。
    - CVE-2026-43279:ALSA:usb-audio:サイレンシング時での OOB 書き込みに対するサニティチェックを追加します(bsc#1264618)。
    - CVE-2026-43336:lib/crypto:chacha:範囲を離れる前にpermuted_stateをゼロにします(bsc#1265113)。
    - CVE-2026-43456:bonding:bond_setup_by_slave() での型の取り違え(Type Confusion)を修正します(bsc#1264734)。
    - CVE-2026-43472:unshare:unshare_fs() 処理を修正します(bsc#1264748)。
    - CVE-2026-43492:lib/crypto:mpi:mpi_read_raw_from_sgl() の整数アンダーフローを修正します(bsc#1265629)。
    - CVE-2026-45840:openvswitch:cap upcall PID 配列サイズと事前サイズ vport 応答(bsc#1266397)。
    - CVE-2026-45912:ext4:エクステント分割中にエクステントをキャッシュしません(bsc#1266899)。
    - CVE-2026-45948:ext4:ext4_ext_shift_extents() でのメモリ漏洩を修正します(bsc#1266929)。
    - CVE-2026-45960:hfsplus:ノードがすでに hfs_bnode_create に存在する場合、エラーを返します(bsc#1266971)。
    - CVE-2026-46028:crypto:algif_aead - 非同期 AEAD リクエスト用のスナップショット IV(bsc#1267430)。
    - CVE-2026-46065:fbdev:defio:構造体の寿命から繰延 I/O を切断します(bsc#1267458)。
    - CVE-2026-46069:wifi:mwifiex:mwifiex_adapter_cleanup() の use-after-free を修正します(bsc#1267437)。
    - CVE-2026-46082:KVM:SVM:EFER の場合、INVLPGA に #UD を注入します。SVME=0(bsc#1267473)。
    - CVE-2026-46124:isofs:isofs_export_iget の NFS ファイルハンドルからのブロック番号を検証します(bsc#1266847)。
    - CVE-2026-46133:RDMA/rxe:ICRC 処理の前に不明のオペコードを拒否します(bsc#1266928)。
    - CVE-2026-46253:pstore/ram:persistent_ram_save_old() のバッファオーバーフローを修正します(bsc#1267635)。
    - CVE-2026-46254:AppArmor:apparmor が整列されていない dfa テーブルを処理できるようにします(bsc#1267637)。
    - CVE-2026-46266: inet: IPPROTO_RAW を使用する RAW ソケットは受信 ICMP を破棄する必要がある (bsc#1267684)。
    - CVE-2026-46275:Bluetooth:hci_uart:閉じるパスと初期化パスの UAF と競合状態を修正します(bsc#1267968)。
    - CVE-2026-46299:hfsplus:hfsplus_fill_super() で解放された保持ロックを修正します(bsc#1267920)。
    - CVE-2026-46320:タップ:tap_get_user_xdp() のエラーパスのページを解放します(bsc#1267993)。
    - CVE-2026-46328:apparmor:POSIX CPU タイマーの rlimit を修正します(bsc#1268037)。
    - CVE-2026-46331: net/sched: pedit の部分的な COW によるページキャッシュ破損の修正 (bsc#1265421)。
    - CVE-2026-52918: Bluetooth: accept_q へのアクセスをシリアル化 (bsc#1269100)。
    - CVE-2026-52923:ipc:next_id割り当てを有効な ID 範囲(bsc#1269033)に制限します。
    - CVE-2026-52954:libceph:decode_choose_args() の rbtree 挿入エラーを処理します(bsc#1269137)。
    - CVE-2026-52955:libceph:crush_decode() で発生する可能性のある領域外アクセスを修正します(bsc#1269159)。
    - CVE-2026-52957:libceph:decode_choose_args() で発生する可能性のある null-ptr-deref を修正します(bsc#1269103)。
    - CVE-2026-52962:ceph:__ceph_setxattr() のバッファ漏洩を修正します(bsc#1269135)。
    - CVE-2026-52972:crypto:af_alg - AEAD AD の長さを 0x80000000 に制限します(bsc#1269195)。
    - CVE-2026-53040:ocfs2:freefrag スキャン中にbg_bitsを検証します(bsc#1269397)。
    - CVE-2026-53041:ocfs2:バッファがいっぱいの際の listxattr 処理を修正します(bsc#1269398)。
    - CVE-2026-53075:ppp:添付されていない ioctl の場合は、ターゲット netns に CAP_NET_ADMIN が必要です(bsc#1269690)。
    - CVE-2026-53148:thunderbolt:割り当てサイズ(bsc#1269786)に XDomain 応答データコピーをクランプします。
    - CVE-2026-53150:thunderbolt:バリデーターでゼロレングスのプロパティエントリを拒否します(bsc#1269386)。
    - CVE-2026-53194:USB:シリアル:kl5kusb105:バルクアウトバッファオーバーフローを修正します(bsc#1269904)。
    - CVE-2026-53253:Bluetooth:bnep:bnep_rx_frame() 拡張処理の正しくない長さ解析を修正します(bsc#1269574)。
    - CVE-2026-53287:audit:CAPSET レコードの間違った継承機能を修正します(bsc#1269506)。
    - CVE-2026-53359: KVM: x86: 予期しないロールによるシャドウページングのメモリ解放後使用 (Use-After-Free) を修正 (bsc#1270059)。

    セキュリティに関係しない以下の問題が修正されました。

    - btrfs:tracepoints:btrfs_sync_file() のアトミックコンテキストでのスリープを修正します(git-fixes)。
    - libceph:非アサーション rbtree 挿入ヘルパーを追加します(bsc#1269137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.252-250.992より前のものです。したがって、ALAS2KERNEL-5.10-2026-115 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    smack:/smack/doi:以前に使用した値を受け入れます(CVE-2025-71304)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:recvmsg() の無条件リキューを修正します(CVE-2026-23066)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umad:ib_umad_write における負のdata_lenを拒否します(CVE-2026-23243)

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan:macvlan_common_newlink() エラーパスで RCU 猶予期間を観察します(CVE-2026-23273)

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore:ram_core:vmap() が失敗したときの誤った成功リターンを修正します(CVE-2026-43124)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:PCIe デバイスがスケーラブルモード(CVE-2026-43130)でアクセス可能な場合にのみ、dev-IOTLB をフラッシュします

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-verity:dm_bufio_client_create() 失敗を正しく処理します(CVE-2026-43132)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:logitech-hidpp:hidpp_get_report_length() で maxfield をチェックします(CVE-2026-43136)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm6:xfrm6_get_saddr() の初期化されていない saddr を修正(CVE-2026-43139)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:magicmouse:msc->input がない場合にクラッシュしません(CVE-2026-43140)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/IOV を戻します:SR-IOV を有効化/無効化する際に PCI の再スキャン-削除ロッキングを追加します(CVE-2026-43147)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:hid-pl:プローブエラーを処理します(CVE-2026-43152)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:usb:pegasus:基本的なエンドポイントチェックを有効にします(CVE-2026-43156)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(CVE-2026-43158)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/bitmap:サイズ変更競合により引き起こされる write_page の GPF を修正します(CVE-2026-43163)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:メモリ領域全体をダンプしません(CVE-2026-43171)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:usb:kaweth:kaweth_set_rx_mode における TX キュー操作を削除します(CVE-2026-43180)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:空の場合は属性リーフフリーマップエントリを削除します(CVE-2026-43187)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:GSO フレームの xmit エラーを消費します(CVE-2026-43194)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI:pci_slot_trylock() エラー処理を修正します(CVE-2026-43211)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:RDS_CONN_ERRORからのショートカットがありません(CVE-2026-43226)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:再接続保留ビットをクリアします(CVE-2026-43230)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:decode_choice() での OOB 読み取りを修正します(CVE-2026-43233)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: TSV110 Spectre-BHB 緩和のサポートを追加します(CVE-2026-43261)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:ARM プロセッサ CPER レコードバッファを通過しません(CVE-2026-43266)

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplus:特別な inode を通常のファイルとして見せます(CVE-2026-43268)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ceph_zero_partial_object() でスナップショットのコンテキストを提供します(CVE-2026-43273)

    Linux カーネルで、以下の脆弱性が解決されています。

    APEI/GHES:CPER に割り当てられた記録を超えないようにします(CVE-2026-43277)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:最後のクローン bio が完了する際に、クローンされたリクエスト bio ポインターをクリアします(CVE-2026-43278)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm:memcg へのアカウントプロパティ Blob 割り当て(CVE-2026-43287)

    Linux カーネルで、以下の脆弱性が解決されています。

    kexec:記号(CVE-2026-43289)から煉獄エントリを派生させます

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:偽造タイムアウトを削除してリクエストの漏洩を回避します(CVE-2026-43314)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxe:rxe_srq_from_init での二重解放を修正します(CVE-2026-45852)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(CVE-2026-45856)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:csiostor:NULL ポインター rn の逆参照を修正します(CVE-2026-45857)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conncount:接続クリーンアップ上限を 64 に増やします(CVE-2026-45860)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:PASID テーブルを使用する前にキャッシュをフラッシュします(CVE-2026-45862)

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPC:auth_gss:XDR デコーディングエラーパスのメモリリークを修正します(CVE-2026-45870)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_rbtree:匿名集合での部分的な重複のチェック(CVE-2026-45873)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen-netback:ゲストからのゼロキュー構成を拒否します(CVE-2026-45890)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:エクステント分割中にエクステントをキャッシュしません(CVE-2026-45912)

    Linux カーネルで、以下の脆弱性が解決されています。

    FAT:rmdir での親リンクカウントのアンダーフローを回避します(CVE-2026-45915)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/rt:rto_next_cpu() で現在実行中の CPU をスキップします(CVE-2026-45919)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:usb:catc:基本的なエンドポイントチェックを有効にします(CVE-2026-45923)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_ext_shift_extents() でのメモリリークを修正します(CVE-2026-45948)

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplus:ノードがすでに hfs_bnode_create に存在する場合、エラーを返します(CVE-2026-45960)

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPC:エラーパスgss_auth kref 漏洩を修正gss_alloc_msg(CVE-2026-45964)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpuidle:アイドル状態が 1 つだけ利用可能な場合、ガバナーをスキップします(CVE-2026-45968)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:alb:結合アップ/ダウン中の rlb_arp_recv の UAF を修正します(CVE-2026-45970)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:参照キーが見つからない場合の btrfs_quota_enable() での無効なリーフアクセスを修正します(CVE-2026-45974)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:idmap 検索中にリクエストを決して延期しません(CVE-2026-45983)

    Linux カーネルで、以下の脆弱性が解決されています。

    gfs2:iomap インラインデータ書き込みパスの use-after-free を修正します(CVE-2026-45984)

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/ram:persistent_ram_save_old() のバッファオーバーフローを修正します(CVE-2026-46253)

    Linux カーネルで、以下の脆弱性が解決されています。

    procfs:do_task_stat() で real_parent を読み取るときに RCU 保護がないのを修正します(CVE-2026-46259)

    Linux カーネルで、以下の脆弱性が解決されています。

    apparmor:POSIX CPU タイマーの rlimit を修正します(CVE-2026-46328)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8492-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ATM ドライバー

    - RNBD ブロックデバイスドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - バスデバイス

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - クロックソースドライバー

    - CPU アイドル管理フレームワーク

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - EFI コア

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - Broadcom VK アクセラレータドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - RapidIO ドライバー

    - RAS (信頼性、可用性、保守性) サブシステム

    - リモートプロセッサーサブシステム

    - RPMSG サブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - MediaTek SoC ドライバー

    - Texas Instruments SoC ドライバー

    - SPI サブシステム

    - Greybus ライトステージングドライバー

    - Realtek RTL8723BS SDIO ドライバー

    - UFS サブシステム

    - ChipIdea USB ドライバー

    - DesignWare USB3 ドライバー

    - USB over IP ドライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - GFS2 ファイルシステム

    - HFS+ ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - Proc ファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - 監査サブシステム

    - メモリ管理

    - IPv6 ネットワーキング

    - Netfilter

    - トレースインフラ

    - Kernel kexec() システムコール

    - RCU サブシステム

    - スケジューラインフラストラクチャ

    - Scatterlist API;

    - 9P ファイルシステムネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - マルチパス TCP

    - NFC サブシステム

    - RDS プロトコル

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - X.25 ネットワークレイヤー;

    - XFRM サブシステム

    - AppArmor セキュリティモジュール

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - SOF ドライバー

    - USB サウンドデバイス（CVE-2025-40005, CVE-2025-71229, CVE-2025-71231, CVE-2025-71232, CVE-2025-71233, CVE-2025-71235, CVE-2025-71236, CVE-2025-71237, CVE-2025-71238, CVE-2025-71239, CVE-2025-71265, CVE-2025-71266, CVE-2025-71267, CVE-2025-71272, CVE-2025-71273, CVE-2025-71274, CVE-2025-71286, CVE-2025-71291, CVE-2025-71292, CVE-2025-71294, CVE-2025-71295, CVE-2025-71297, CVE-2025-71304, CVE-2025-71305, CVE-2026-23100, CVE-2026-23169, CVE-2026-23220, CVE-2026-23221, CVE-2026-23222, CVE-2026-23228, CVE-2026-23229, CVE-2026-23230, CVE-2026-23233, CVE-2026-23234, CVE-2026-23235, CVE-2026-23236, CVE-2026-23237, CVE-2026-23238, CVE-2026-23241, CVE-2026-23242, CVE-2026-23243, CVE-2026-23249, CVE-2026-23266, CVE-2026-23267, CVE-2026-23272, CVE-2026-23278, CVE-2026-23392, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31411, CVE-2026-31418, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31607, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31682, CVE-2026-31685, CVE-2026-31687, CVE-2026-31693, CVE-2026-43011, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43114, CVE-2026-43117, CVE-2026-43123, CVE-2026-43124, CVE-2026-43128, CVE-2026-43130, CVE-2026-43132, CVE-2026-43133, CVE-2026-43134, CVE-2026-43135, CVE-2026-43136, CVE-2026-43137, CVE-2026-43139, CVE-2026-43140, CVE-2026-43141, CVE-2026-43143, CVE-2026-43145, CVE-2026-43147, CVE-2026-43148, CVE-2026-43149, CVE-2026-43150, CVE-2026-43152, CVE-2026-43153, CVE-2026-43156, CVE-2026-43157, CVE-2026-43158, CVE-2026-43159, CVE-2026-43163, CVE-2026-43167, CVE-2026-43168, CVE-2026-43169, CVE-2026-43170, CVE-2026-43171, CVE-2026-43173, CVE-2026-43175, CVE-2026-43180, CVE-2026-43182, CVE-2026-43183, CVE-2026-43184, CVE-2026-43186, CVE-2026-43187, CVE-2026-43189, CVE-2026-43190, CVE-2026-43194, CVE-2026-43196, CVE-2026-43199, CVE-2026-43200, CVE-2026-43201, CVE-2026-43202, CVE-2026-43203, CVE-2026-43205, CVE-2026-43206, CVE-2026-43207, CVE-2026-43209, CVE-2026-43211, CVE-2026-43212, CVE-2026-43214, CVE-2026-43215, CVE-2026-43218, CVE-2026-43221, CVE-2026-43222, CVE-2026-43223, CVE-2026-43225, CVE-2026-43226, CVE-2026-43227, CVE-2026-43230, CVE-2026-43231, CVE-2026-43232, CVE-2026-43233, CVE-2026-43236, CVE-2026-43238, CVE-2026-43239, CVE-2026-43241, CVE-2026-43242, CVE-2026-43244, CVE-2026-43246, CVE-2026-43248, CVE-2026-43249, CVE-2026-43250, CVE-2026-43251, CVE-2026-43253, CVE-2026-43255, CVE-2026-43256, CVE-2026-43257, CVE-2026-43258, CVE-2026-43261, CVE-2026-43262, CVE-2026-43264, CVE-2026-43266, CVE-2026-43268, CVE-2026-43269, CVE-2026-43270, CVE-2026-43271, CVE-2026-43273, CVE-2026-43275, CVE-2026-43277, CVE-2026-43278, CVE-2026-43279, CVE-2026-43283, CVE-2026-43287, CVE-2026-43288, CVE-2026-43289, CVE-2026-43291, CVE-2026-43295, CVE-2026-43296, CVE-2026-43297, CVE-2026-43300, CVE-2026-43302, CVE-2026-43304, CVE-2026-43312, CVE-2026-43313, CVE-2026-43314, CVE-2026-43315, CVE-2026-43316, CVE-2026-43317, CVE-2026-43318, CVE-2026-43319, CVE-2026-43320, CVE-2026-43341, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43501, CVE-2026-45847, CVE-2026-45848, CVE-2026-45849, CVE-2026-45851, CVE-2026-45852, CVE-2026-45856, CVE-2026-45857, CVE-2026-45859, CVE-2026-45860, CVE-2026-45861, CVE-2026-45862, CVE-2026-45864, CVE-2026-45865, CVE-2026-45866, CVE-2026-45867, CVE-2026-45868, CVE-2026-45869, CVE-2026-45870, CVE-2026-45871, CVE-2026-45872, CVE-2026-45873, CVE-2026-45875, CVE-2026-45877, CVE-2026-45878, CVE-2026-45879, CVE-2026-45880, CVE-2026-45881, CVE-2026-45882, CVE-2026-45883, CVE-2026-45884, CVE-2026-45885, CVE-2026-45886, CVE-2026-45890, CVE-2026-45891, CVE-2026-45893, CVE-2026-45895, CVE-2026-45902, CVE-2026-45904, CVE-2026-45905, CVE-2026-45910, CVE-2026-45912, CVE-2026-45913, CVE-2026-45914, CVE-2026-45915, CVE-2026-45916, CVE-2026-45917, CVE-2026-45919, CVE-2026-45921, CVE-2026-45923, CVE-2026-45928, CVE-2026-45935, CVE-2026-45936, CVE-2026-45938, CVE-2026-45941, CVE-2026-45946, CVE-2026-45947, CVE-2026-45948, CVE-2026-45954, CVE-2026-45957, CVE-2026-45960, CVE-2026-45962, CVE-2026-45964, CVE-2026-45965, CVE-2026-45968, CVE-2026-45969, CVE-2026-45970, CVE-2026-45972, CVE-2026-45973, CVE-2026-45974, CVE-2026-45976, CVE-2026-45978, CVE-2026-45981, CVE-2026-45982, CVE-2026-45983, CVE-2026-45984, CVE-2026-45988, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46246, CVE-2026-46247, CVE-2026-46249, CVE-2026-46250, CVE-2026-46251, CVE-2026-46253, CVE-2026-46254, CVE-2026-46255, CVE-2026-46259, CVE-2026-46260, CVE-2026-46261, CVE-2026-46265, CVE-2026-46266, CVE-2026-46267, CVE-2026-46270, CVE-2026-46289, CVE-2026-46328）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325008	Ubuntu 24.04 LTS : Linux カーネル (Xilinx) の脆弱性 (USN-8499-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/10/29	high
325005	Ubuntu 24.04 LTS : Linux カーネル (NVIDIA Tegra) の脆弱性 (USN-8498-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
317217	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45960	Nessus	Misc.	2026/5/27	2026/10/16	medium
340682	Ubuntu 20.04 LTS : Linux カーネル (GCP) の脆弱性 (USN-8668-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/24	high
318288	Debian dla-4606 : ata-modules-5.10.0-43-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/3	2026/10/29	critical
325012	Ubuntu 22.04 LTS/24.04 LTS: Linux カーネル (低遅延) 脆弱性 (USN-8497-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/10/29	high
326705	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:2914-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/15	high
304608	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2026-115)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/9/25	medium
325011	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-8492-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high

検出

プラグインの検索

high

high

medium

high

critical

high

high

medium

high