リモートホストにインストールされているカーネルのバージョンは、5.15.211-149.249より前のものです。したがって、ALAS2KERNEL-5.15-2026-111 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:BUG_ONを ext4_read_inline_folio の適切なエラー処理で置き換えます(CVE-2026-31451)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:ページキャッシュ破損につながる pedit の部分的な COW を修正します(CVE-2026-46331)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_vti:フォールバックデバイスでnetns_immutableを設定します。(CVE-2026-52909)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:非ストリームソケットの SIOCATMARK を拒否します(CVE-2026-52928)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:FUSE_NOTIFY_RETRIEVEを最新の folio(CVE-2026-53167)に制限します

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:予期しない役割によるシャドウページングの use-after-free を修正します(CVE-2026-53359)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtiofs:サブマウントアンマウントの UAF を修正します

    fuse_release_end() から呼び出される iput() は、スーパーブロックがすでに破壊されている場合に Oops を引き起こす可能性があります。通常これは、スーパーブロックのシャットダウンを開始する前にfornum_waitingがゼロになるまで待機することで防止されます。

    ただし、waitcounter はスーパーブロックごとではなく接続ごとであるため、これは最後のサブマウントインスタンスに対してのみ機能します。

    auto_submountsケースに対して同期リリースリクエストの使用に戻します。これは現時点でのみ virtiofs です。(CVE-2026-53381)

    Linux カーネルで、以下の脆弱性が解決されています。

    vc_screen:同時vcs_write中の vcs_notifier() の null-ptr-deref を修正します

    vcs_notifier() で KASAN null-ptr-deref が検出されました:

    バグ:KASAN:アドレスqmp_cmd_nameにあるサイズ 2 の vcs_notifier+0x98/0x130Read の null-ptr-deref:
    qmp_capabilities、引数: {}

    問題は vcs_write() の競合状態です。console_lockが一時的にドロップされると(ユーザー空間からデータをコピーするため)、vcs_vc()から取得したvc_dataポインターが古くなる可能性があります。ロックを再取得した後、vcs_vc() が再度呼び出されて、ポインターが再検証されます。その間に vc が割り当て解除されると、vcs_vc() は NULL を返し、while ループブレークを(書き込む> 0)。ただし、ループの後でも、vcs_scr_updated(vc)はnow-NULL vcポインターで呼び出され、通知者チェーンでNULLポインターデリファレンスを引き起こします(vcs_notifier param->vcの逆参照)。

    vcs_scr_updated() を呼び出す前に vc の NULL チェックを追加することで、この問題を修正します。(CVE-2026-53385)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします

    fuse_try_move_folio() はエントリ時にリクエストをロック解除しますが、成功パスではリクエストをロックしません。これは、fuse_chan_abort() がリクエストを終了して fuse_io_args を解放する可能性があることを意味します(例:fuse_readpages_end())一方、fuse_try_move_folio() の後の後続のコピーチェーンロジックがthefuse_io_argsにアクセスし、use-after-free の問題につながります。

    replace_page_cache_folio() の前に lock_request() を呼び出すことで、これを修正します。これにより、リクエストが成功パスでロックされ、後のコピーロジックの実行中にfuse_io_argsが解放されるのを防ぎ、ap->folios[i]->mapping が常に newfolio afterreplace_page_cache_folio() を指し示すため、ap->folios[i]-mapping が決して null になりません。(CVE-2026-53388)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFS:nfs4_decode_mp_ds_addr のゼロレングスr_addrを拒否します(CVE-2026-53391)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:SETACL デコード失敗時のposix_acl漏洩を修正します(CVE-2026-53397)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正します(CVE-2026-53398)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:fb_videomode_to_var における null-ptr-deref を防止するために fb_new_modelist を修正します

    フレームバッファの現在のモードである info->var は、info->modelist に matchingentry があることが想定されています。
    var_to_display() はこれに依存し、失敗した fb_match_mode() を次のように扱います。
    fb_set_var() は変更のたびにモードをリストに追加することで ittrue を維持しますanddo_register_framebuffer() は登録時に同じことを行います。

    store_modes() は、ユーザー空間から modelist を置き換えます。fb_new_modelist()は新しいモードを検証しますが、info->varにまだ一致があることをチェックしません。コンソールを再ポイントするために fbcon_new_modelist() に依存しますが、フレームバッファにマッピングされたコンソールのみを処理します。fbcon unbound では何もないため、info->var は、もはやリストにないモードを記述したままになります。

    後のコンソール乗っ取りでは var_to_display() が実行されます。ここで、fb_match_mode() は NULL を返し、fb_display[i].mode は NULL のままにします。fbcon_switch() はそれを display_to_var() に渡し、fb_videomode_to_var() は NULL モードを逆参照します。

    リストの現在のモードを fb_new_modelist() に維持します。wayfb_set_var() と同じようにします。(CVE-2026-53403)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SVM:暗号化パスに対する sev_dbg_crypt() でのページオーバーフローを修正します(CVE-2026-63794)

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86/mmu:最大マッピングレベル(CVE-2026-63807)をチェックする前に Hugepage がスロット別に挿入されていることを確認します

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_find_dir_entry() で発生する可能性のある use-after-free を修正します(CVE-2026-63808)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:置換済みの sysctl 書き込みバッファに kvfree() を使用します(CVE-2026-63809)

    Linux カーネルで、以下の脆弱性が解決されています。

    keys:request_key_authペイロードをインスタンス化パスに固定します(CVE-2026-63823)

    Linux カーネルで、以下の脆弱性が解決されています。

    KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(CVE-2026-63824)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:予約された $LX* xattrs へのユーザー空間の直接書き込みを拒否します

    NTFS3は、 $LXUID、 $LXGID、 $LXMOD 、 $LXDEV を内部WSLpermissionメタデータとして使用し、それらをi_uid、i_gid、i_modefrom ntfs_get_wsl_perm()にリロードします。

    空プレフィックスxattrハンドラーでは、ファイル所有者がこれらの名前でxattr()を直接callsetxattr()できるようになるため、awritable ntfs3マウントの権限のないライターは、root所有権を植え付け、自分のファイルにS_ISUIDし、inodeをリロードした後にeuid 0を取得する可能性があります。

    予約した $LX* 名への直接ユーザー空間書き込みを拒否します。内部 ntfs3 メタデータの更新は、ntfs_save_wsl_perm() が ntfs_set_ea() を介して直接書き込むため、変更されません。

    [almaz.alexandrovich@paragon-software.com:権限のないユーザーに対する追加チェックを追加](CVE-2026-63833)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - af_unix:非ストリームソケットの SIOCATMARK を拒否します SIOCATMARK は、受信キューがMSG_OOBの緊急マークにあるかどうかを報告します。AF_UNIX では、MSG_OOB は SOCK_STREAM ソケットでのみサポートされます。SOCK_DGRAM と SOCK_SEQPACKET は sendmsg() および recvmsg() のMSG_OOBを拒否するため、SIOCATMARK もサポートすべきではありません。
    受信キューをチェックする前に、非ストリームソケットの -EOPNOTSUPP を返します。(CVE-2026-52928)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12ホストには、dla-4688アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4688-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026年7月18日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:linux バージョン: 6.1.177-1 CVE ID: CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 Debian バグ:1130365

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 12 bookworm では、これらの問題はバージョン 6.1.177-1 で修正されています。このバージョンでは、Microsoft Azure Network Adapter(mana)ドライバーがさらに更新され、安定版(stable)更新 6.1.177からのバグ修正が多数含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1753 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/pagewalk:同時の分割と再障害の間の競合を修正します(CVE-2026-31456)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュでサイズが大きすぎるディレクトリを拒否します(CVE-2026-31694)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(CVE-2026-31700)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: クライアント: cifsacl で書き換える前に DACL 全体を検証 (CVE-2026-31709)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:journal-replay ファイルの記録チェックで rec->used を検証します(CVE-2026-31716)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86:シャドウスタック:mmap ロックの適切なエラー処理(CVE-2026-43109)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/crypto:mpi:mpi_read_raw_from_sgl() での整数アンダーフローを修正します(CVE-2026-43492)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds: zerocopy ページ固定が失敗した場合、op_nents をリセット (CVE-2026-43494)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_red:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換(CVE-2026-43496)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(CVE-2026-43499)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:メッセージがキューに入れられる前に、zerocopy 送信クリーンアップを処理します(CVE-2026-43502)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:フォーク上の arena_vm_close における use-after-free を修正します(CVE-2026-45837)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:L2のVMRUN後にキャッシュされたvmcb12に割り込みシャドウを同期します(CVE-2026-45987)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:RESPONSE パケットの再復号化を修正します(CVE-2026-45988)

    Linux カーネルで、以下の脆弱性が解決されています。

    of:unittest:testdrv_probe() の use-after-free を修正します(CVE-2026-45989)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:パーティション記述子の追加簿を修正します(CVE-2026-45991)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:sd:device_add(&disk_dev) が失敗した場合の put_disk() の欠落を修正します(CVE-2026-45997)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:z_erofs_lz4_handle_overlap() の符号なしアンダーフローを修正します(CVE-2026-45999)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:RESPONSE パケットを共有しないために conn レベルのパケット処理を修正します(CVE-2026-46000)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_alloc_buftarg() でのリソース漏洩を修正します(CVE-2026-46005)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:リスナー移行後に sk_data_ready() を呼び出します(CVE-2026-46015)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:サーマルゾーンガバナーのクリーンアップ問題を修正します(CVE-2026-46021)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm ミラー:create_dirty_log() での整数オーバーフローを修正します(CVE-2026-46023)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:ceph_handle_auth_reply() での潜在的な null-ptr-deref を防ぎます(CVE-2026-46024)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:authencesn - インスタンス作成中に短い ahash ダイジェストを拒否します(CVE-2026-46033)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:icmp:icmp_pointers を使用する前に返信タイプを検証します(CVE-2026-46037)

    Linux カーネルで、以下の脆弱性が解決されています。

    inotify:fsnotify_add_inode_mark_locked() が失敗した場合のウォッチカウント漏洩を修正します(CVE-2026-46040)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正します(CVE-2026-46046)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10:チェック操作および nowait リクエストのデッドロックを修正します(CVE-2026-46050)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:retry_aligned_read() でのソフトロックアップを修正します(CVE-2026-46051)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ハッシュ化されていない場合は d_add() マイナスの dentry のみ(CVE-2026-46052)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:rds:コピーエラーの MR クリーンアップを修正します(CVE-2026-46053)

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2:jbd2_journal_cancel_revoke() のデッドロックを修正します(CVE-2026-46061)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:run_unpack() ボリューム境界検査の整数オーバーフローを修正します(CVE-2026-46062)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:defio:struct fb_info の有効期間から繰延 I/O を切断します(CVE-2026-46065)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:ジャーナルメタデータにアクセスする前にペイロードサイズを検証します(CVE-2026-46070)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:バッファ境界検査を run_unpack() に追加します(CVE-2026-46072)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げます(CVE-2026-46076)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:末尾のディレクトリに対する領域外の nameoff 処理を修正します(CVE-2026-46078)

    Linux カーネルで、以下の脆弱性が解決されています。

    rbd:device_add_disk() が失敗した場合の null-ptr-deref を修正します(CVE-2026-46079)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SVM:EFER の場合、INVLPGA に #UD を注入します。SVME=0 (CVE-2026-46082)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi:デバイスセットアップ失敗時のリソース漏洩を修正します

    setup() によって割り当てられたリソースの漏洩を避けるため、デバイスの登録中に spi_setup() が失敗した場合は、コントローラーの cleanup() を必ず呼び出してください。(CVE-2026-46083)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mana_ib:RSS QP 破壊時に RX ステアリングを無効にします(CVE-2026-46084)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ブリッジ:RCU リーダーで安定した FDB dst スナップショットを使用します(CVE-2026-46086)

    Linux カーネルで、以下の脆弱性が解決されています。

    zram:部分的破棄リクエストに対して endio を忘れずに実行します(CVE-2026-46089)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します(CVE-2026-46094)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ipv6:seg6 および rpl lwtunnels における NOREF dst 使用を修正(CVE-2026-46099)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_bitwise のゼロシフトを拒否します(CVE-2026-46101)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:strparser:strp_abort_strp() でのskb_head漏洩を修正します(CVE-2026-46102)

    Linux カーネルで、以下の脆弱性が解決されています。

    eventfs:再マウントウォークイベント時に eventfs_mutex および SRCU を保留します(CVE-2026-46106)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-thin:メタデータ refcount アンダーフローを修正します(CVE-2026-46107)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:si:メッセージ割り当てが失敗した場合に状態を通常に戻します(CVE-2026-46108)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します(CVE-2026-46113)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:pgmap チェックを biovec_phys_mergeable に追加します(CVE-2026-46115)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:__xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除します(CVE-2026-46116)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:認証メッセージ処理のスラブ領域外アクセスを修正します(CVE-2026-46119)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_gre:ip6erspan_changelink() でキャッシュされた t->net を使用します。(CVE-2026-46120)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs-schemes:damon_sysfs_lockで kfree() memcg_pathを保護します(CVE-2026-46121)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:isofs_export_iget の NFS ファイルハンドルからのブロック番号を検証します(CVE-2026-46124)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:不良データのイベントメッセージバッファ応答をチェックします(CVE-2026-46128)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:create_space_info() エラーパスの二重解放を修正します(CVE-2026-46129)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:スローフラッシュハイパーコールの nEPT/nNPT のチェック(CVE-2026-46131)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:rtnetlink:rtnl_fill_vfinfo でのスタック情報漏洩を回避するためのゼロifla_vf_broadcast(CVE-2026-46132)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:kzalloc を使用して、セキュリティ記述子バッファをゼロ初期化します(CVE-2026-46139)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mana:mana_ib_create_qp_rss() でのエラー緩和を修正します(CVE-2026-46144)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mana:rx_hash_key_lenを検証します(CVE-2026-46145)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:configfs:tg_pt_gp_members_show() の snprintf() リターンをバインドします(CVE-2026-46149)

    Linux カーネルで、以下の脆弱性が解決されています。

    fanotify:権限イベントの誤検出を修正します(CVE-2026-46150)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:smb2_compound_op() での領域外読み取りを修正します(CVE-2026-46155)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10:ゼロfar_copiesで setup_geo() のゼロ除算を修正します(CVE-2026-46161)

    Linux カーネルで、以下の脆弱性が解決されています。

    ice:ice_sf_eth_activate() エラーパスの二重解放を修正します(CVE-2026-46162)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch:vport:トンネルポートのリリースでのセルフデッドロックを修正します(CVE-2026-46165)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:タイムスタンプ sockopt の atomic によるスケジューリングを修正します(CVE-2026-46168)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:xfrm6:xfrm6_rcv_encap() でのエラー時に dst をリリースします(CVE-2026-46172)

    Linux カーネルで、以下の脆弱性が解決されています。

    exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/CPU/AMD:Zen2 の op キャッシュにおける共有リソースの不適切な分離を回避します(CVE-2026-46174)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(CVE-2026-46176)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:イベントおよび受信メッセージリクエストに制限を追加します(CVE-2026-46177)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:symlink_data() での領域外読み取りを修正します(CVE-2026-46185)

    Linux カーネルで、以下の脆弱性が解決されています。

    mtd:spi-nor:debugfs:spi_nor_params_show() の領域外読み取りを修正します(CVE-2026-46190)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ah:非同期コールバックで ESN の高ビットを考慮します(CVE-2026-46193)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:DACL ポインターを構築する前に dacloffset を検証します(CVE-2026-46195)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracepoint:tracepoint_add_func() の func_add() 失敗の regfunc() のバランスを取ります(CVE-2026-46196)

    Linux カーネルで、以下の脆弱性が解決されています。

    tpm:kfree_sensitive() を使用して、tpm_dev_release() の認証セッションを解放します(CVE-2026-46283)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/scatterlist:extract_kvec_to_sg での長さ計算を修正します(CVE-2026-46289)

    Linux カーネルで、以下の脆弱性が解決されています。

    pmdomain:core:genpd での仮想デバイスのデタッチ手順を修正します(CVE-2026-46292)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:ioctl 処理でのバッファオーバーフローを修正します(CVE-2026-46294)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:ボリュームサイズに対して Rock Ridge CE 継続範囲を検証します(CVE-2026-46303)

    Linux カーネルで、以下の脆弱性が解決されています。

    flow_dissector:PPPoE PFC フレームを分解しません(CVE-2026-46306)

    Linux カーネルで、以下の脆弱性が解決されています。

    ptrace:やや健全な「get_dumpable()」ロジック(CVE-2026-46333)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:非ストリームソケットの SIOCATMARK を拒否します(CVE-2026-52928)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/poll:io_poll_get_ownership() の符号比較を修正します(CVE-2026-52933)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:CRC の長さが過大な記述子を拒否します

    descCRCLength +sizeof(struct tag) がブロックサイズを超えると、udf_read_tagged() は CRC 検証をスキップします。細工された UDF 画像は、CRC 検証を完全にバイパスするために、オーバーサイズの値に descCRCLength を descCRCLength を canset できます。記述子は、8ビットタグのチェックサムのみに基づいて受け入れられ、これは簡単に再コンパイル可能です。

    こうした記述子を黙って受け入れるのではなく、拒否します。正当な単一ブロック記述子は、ブロックを超える CRC の長さを決して持つべきではありません。(CVE-2026-53369)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2032 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:RCU を ip6_output() で使用します(CVE-2025-40158)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ポリシー netns 終了時に RCU リーダーを待ちます(CVE-2026-43091)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:ページキャッシュ破損につながる pedit の部分的な COW を修正します(CVE-2026-46331)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_vti:フォールバックデバイスでnetns_immutableを設定します。(CVE-2026-52909)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:非ストリームソケットの SIOCATMARK を拒否します(CVE-2026-52928)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/psi:ファイルリリースと圧力書き込みの間の競合を修正します(CVE-2026-52991)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:FUSE_NOTIFY_RETRIEVEを最新の folio(CVE-2026-53167)に制限します

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します(CVE-2026-53224)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(CVE-2026-53246)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_gc() で gc_in_progress を true に設定します。(CVE-2026-53361)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtiofs:サブマウントアンマウントの UAF を修正します

    fuse_release_end() から呼び出される iput() は、スーパーブロックがすでに破壊されている場合に Oops を引き起こす可能性があります。通常これは、スーパーブロックのシャットダウンを開始する前にfornum_waitingがゼロになるまで待機することで防止されます。

    ただし、waitcounter はスーパーブロックごとではなく接続ごとであるため、これは最後のサブマウントインスタンスに対してのみ機能します。

    auto_submountsケースに対して同期リリースリクエストの使用に戻します。これは現時点でのみ virtiofs です。(CVE-2026-53381)

    Linux カーネルで、以下の脆弱性が解決されています。

    vc_screen:同時vcs_write中の vcs_notifier() の null-ptr-deref を修正します

    vcs_notifier() で KASAN null-ptr-deref が検出されました:

    バグ:KASAN:アドレスqmp_cmd_nameにあるサイズ 2 の vcs_notifier+0x98/0x130Read の null-ptr-deref:
    qmp_capabilities、引数: {}

    問題は vcs_write() の競合状態です。console_lockが一時的にドロップされると(ユーザー空間からデータをコピーするため)、vcs_vc()から取得したvc_dataポインターが古くなる可能性があります。ロックを再取得した後、vcs_vc() が再度呼び出されて、ポインターが再検証されます。その間に vc が割り当て解除されると、vcs_vc() は NULL を返し、while ループブレークを(書き込む> 0)。ただし、ループの後でも、vcs_scr_updated(vc)はnow-NULL vcポインターで呼び出され、通知者チェーンでNULLポインターデリファレンスを引き起こします(vcs_notifier param->vcの逆参照)。

    vcs_scr_updated() を呼び出す前に vc の NULL チェックを追加することで、この問題を修正します。(CVE-2026-53385)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします

    fuse_try_move_folio() はエントリ時にリクエストをロック解除しますが、成功パスではリクエストをロックしません。これは、fuse_chan_abort() がリクエストを終了して fuse_io_args を解放する可能性があることを意味します(例:fuse_readpages_end())一方、fuse_try_move_folio() の後の後続のコピーチェーンロジックがthefuse_io_argsにアクセスし、use-after-free の問題につながります。

    replace_page_cache_folio() の前に lock_request() を呼び出すことで、これを修正します。これにより、リクエストが成功パスでロックされ、後のコピーロジックの実行中にfuse_io_argsが解放されるのを防ぎ、ap->folios[i]->mapping が常に newfolio afterreplace_page_cache_folio() を指し示すため、ap->folios[i]-mapping が決して null になりません。(CVE-2026-53388)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFS:nfs4_decode_mp_ds_addr のゼロレングスr_addrを拒否します(CVE-2026-53391)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:SETACL デコード失敗時のposix_acl漏洩を修正します(CVE-2026-53397)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正します(CVE-2026-53398)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:fb_videomode_to_var における null-ptr-deref を防止するために fb_new_modelist を修正します

    フレームバッファの現在のモードである info->var は、info->modelist に matchingentry があることが想定されています。
    var_to_display() はこれに依存し、失敗した fb_match_mode() を次のように扱います。
    fb_set_var() は変更のたびにモードをリストに追加することで ittrue を維持しますanddo_register_framebuffer() は登録時に同じことを行います。

    store_modes() は、ユーザー空間から modelist を置き換えます。fb_new_modelist()は新しいモードを検証しますが、info->varにまだ一致があることをチェックしません。コンソールを再ポイントするために fbcon_new_modelist() に依存しますが、フレームバッファにマッピングされたコンソールのみを処理します。fbcon unbound では何もないため、info->var は、もはやリストにないモードを記述したままになります。

    後のコンソール乗っ取りでは var_to_display() が実行されます。ここで、fb_match_mode() は NULL を返し、fb_display[i].mode は NULL のままにします。fbcon_switch() はそれを display_to_var() に渡し、fb_videomode_to_var() は NULL モードを逆参照します。

    リストの現在のモードを fb_new_modelist() に維持します。wayfb_set_var() と同じようにします。(CVE-2026-53403)

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:tipc_aead_decrypt_done の slab-use-after-free 読み取りを修正します(CVE-2026-63801)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86/mmu:最大マッピングレベル(CVE-2026-63807)をチェックする前に Hugepage がスロット別に挿入されていることを確認します

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_find_dir_entry() で発生する可能性のある use-after-free を修正します(CVE-2026-63808)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:置換済みの sysctl 書き込みバッファに kvfree() を使用します(CVE-2026-63809)

    Linux カーネルで、以下の脆弱性が解決されています。

    keys:request_key_authペイロードをインスタンス化パスに固定します(CVE-2026-63823)

    Linux カーネルで、以下の脆弱性が解決されています。

    KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(CVE-2026-63824)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skmsg:SG 変換間で sg.copy を維持します(CVE-2026-63830)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:予約された $LX* xattrs へのユーザー空間の直接書き込みを拒否します

    NTFS3は、 $LXUID、 $LXGID、 $LXMOD 、 $LXDEV を内部WSLpermissionメタデータとして使用し、それらをi_uid、i_gid、i_modefrom ntfs_get_wsl_perm()にリロードします。

    空プレフィックスxattrハンドラーでは、ファイル所有者がこれらの名前でxattr()を直接callsetxattr()できるようになるため、awritable ntfs3マウントの権限のないライターは、root所有権を植え付け、自分のファイルにS_ISUIDし、inodeをリロードした後にeuid 0を取得する可能性があります。

    予約した $LX* 名への直接ユーザー空間書き込みを拒否します。内部 ntfs3 メタデータの更新は、ntfs_save_wsl_perm() が ntfs_set_ea() を介して直接書き込むため、変更されません。

    [almaz.alexandrovich@paragon-software.com:権限のないユーザーに対する追加チェックを追加](CVE-2026-63833)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、DLA-4700アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4700-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026年7月26日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:linux-6.1 バージョン:6.1.177-1~deb11u1 CVE ID: CVE-2025-23131 CVE-2026-23272 CVE-2026-23278 CVE-2026-23302 CVE-2026-31451 CVE-2026-46252 CVE-2026-52928 CVE-2026-53138 CVE-2026-53139 CVE-2026-53157 CVE-2026-53158 CVE-2026-53163 CVE-2026-53167 CVE-2026-53325 CVE-2026-53327 CVE-2026-53359 CVE-2026-53362 CVE-2026-53366 CVE-2026-53381 CVE-2026-53382 CVE-2026-53383 CVE-2026-53384 CVE-2026-53385 CVE-2026-53388 CVE-2026-53390 CVE-2026-53391 CVE-2026-53397 CVE-2026-53398 CVE-2026-53403 CVE-2026-63794 CVE-2026-63795 CVE-2026-63796 CVE-2026-63798 CVE-2026-63800 CVE-2026-63801 CVE-2026-63803 CVE-2026-63807 CVE-2026-63808 CVE-2026-63809 CVE-2026-63814 CVE-2026-63817 CVE-2026-63822 CVE-2026-63823 CVE-2026-63824 CVE-2026-63827 CVE-2026-63828 CVE-2026-63830 CVE-2026-63831 CVE-2026-63833 CVE-2026-63834 CVE-2026-63835 CVE-2026-63836 CVE-2026-64188 CVE-2026-64191 CVE-2026-64246 CVE-2026-64249 CVE-2026-64252 CVE-2026-64254 CVE-2026-64529 Debian バグ:1130365

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye では、これらの問題はバージョン 6.1.177-1~deb11u1 で修正されました。このバージョンでは、Microsoft Azure Network Adapter(mana)ドライバーがさらに更新され、安定版(stable)更新 6.1.177からのバグ修正が多数含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
340045	Ubuntu 26.04 LTS:Linuxカーネル(NVIDIA BaseOS)の脆弱性(USN-8664-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/26	high
316975	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1754)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high
330281	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。15-2026-111 (ALASKERNEL-5.15-2026-111)	Nessus	Amazon Linux Local Security Checks	2026/7/28	2026/8/12	high
322507	Linux Distros のパッチ未適用の脆弱性: CVE-2026-52928	Nessus	Misc.	2026/6/24	2026/8/28	medium
340681	Ubuntu 24.04 LTS/ 26.04 LTS/Proリアルタイム 24.04 LTS:Linuxカーネル(NVIDIA)の脆弱性(USN-8663-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/26	high
327788	Debian dla-4688:ata-modules-6.1.0-48-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/18	2026/7/18	high
316942	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1753)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high
332051	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-2032)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/13	medium
330014	Debian dla-4700:linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/26	2026/8/24	high

検出

プラグインの検索

high

high

high

medium

high

high

high

medium

high