したがって、ALAS2023-2026-1489 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb:hugetlb_pmd_shared() を修正します(CVE-2026-23100)

    Linux カーネルで、以下の脆弱性が解決されています: bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/dma:バッファオーバーフローを防ぐためにトレースポイント配列dma_map_sg上限を設定します(CVE-2026-23390)

    Linux カーネルで、以下の脆弱性が解決されています。

    wireguard を戻します:デバイス:スレッド化された NAPI を有効にします(CVE-2026-52945)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1491 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    clk:mediatek:of_iomap メモリリークを修正します(CVE-2023-53424)

    Linux カーネルで、以下の脆弱性が解決されています。

    wifi:cfg80211:cfg80211_check_and_end_cac() で欠如しているロックを追加します(CVE-2025-38643)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:APEI:同期メモリエラーが回復しない場合、SIGBUS を現在のタスクに送信します(CVE-2025-39763)

    Linux カーネルで、以下の脆弱性が解決されています。

    devlink:rate:devl_rate_nodes_destroyで親ポインターの設定を解除します(CVE-2025-40251)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:btrfs_clear_space_info_full() での競合的なビットフィールド書き込みを修正します(CVE-2025-68358)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:disconnect() でコンテキストが必ずリセットされるようにします(CVE-2025-71144)

    Linux カーネルで、以下の脆弱性が解決されています: scsi: qla2xxx: Free sp in error path to fix system crash System crash seen during load/unload test in a loop, [61110.449331] qla2xxx [0000:27:00.0]-0042:0: Disabled MSI-X. [61110.467494] ============================================================================= [61110.467498] BUG qla2xxx_srbs (Tainted: G OE -------- --- ): Objects remaining in qla2xxx_srbs on __kmem_cache_shutdown() [61110.467501] ----------------------------------------------------------------------------- [61110.467502] Slab 0x000000000ffc8162 objects=51 used=1 fp=0x00000000e25d3d85 flags=0x57ffffc0010200(slab|head|node=1|zone=2|lastcpupid=0x1fffff) [61110.467509] CPU: 53 PID: 455206 Comm: rmmod Kdump: loaded Tainted: G OE -------- --- 5.14.0-284.11.1.el9_2.x86_64 #1 [61110.467513] Hardware name: HPE ProLiant DL385 Gen10 Plus v2/ProLiant DL385 Gen10 Plus v2, BIOS A42 08/17/2023 [61110.467515] Call Trace: [61110.467516] <TASK> [61110.467519] dump_stack_lvl+0x34/0x48 [61110.467526] slab_err.cold+0x53/0x67 [61110.467534] __kmem_cache_shutdown+0x16e/0x320 [61110.467540] kmem_cache_destroy+0x51/0x160 [61110.467544] qla2x00_module_exit+0x93/0x99 [qla2xxx] [61110.467607] ?
    __do_sys_delete_module.constprop.0+0x178/0x280 [61110.467613] ? syscall_trace_enter.constprop.0+0x145/0x1d0 [61110.467616] ? do_syscall_64+0x5c/0x90 [61110.467619] ? exc_page_fault+0x62/0x150 [61110.467622] ? entry_SYSCALL_64_after_hwframe+0x63/0xcd [61110.467626] </TASK> [61110.467627] Disabling lock debugging due to kernel taint [61110.467635] Object 0x0000000026f7e6e6 @offset=16000 [61110.467639] ------------[ cut here ]------------ [61110.467639] kmem_cache_destroy qla2xxx_srbs: Slab cache still has objects when called from qla2x00_module_exit+0x93/0x99 [qla2xxx] [61110.467659] WARNING: CPU: 53 PID: 455206 at mm/slab_common.c:520 kmem_cache_destroy+0x14d/0x160 [61110.467718] CPU: 53 PID: 455206 Comm: rmmod Kdump: loaded Tainted: G B OE -------- --- 5.14.0-284.11.1.el9_2.x86_64 #1 [61110.467720] Hardware name: HPE ProLiant DL385 Gen10 Plus v2/ProLiant DL385 Gen10 Plus v2, BIOS A42 08/17/2023 [61110.467721] RIP: 0010:kmem_cache_destroy+0x14d/0x160 [61110.467724] Code: 99 7d 07 00 48 89 ef e8 e1 6a 07 00 eb b3 48 8b 55 60 48 8b 4c 24 20 48 c7 c6 70 fc 66 90 48 c7 c7 f8 ef a1 90 e8 e1 ed 7c 00 <0f> 0b eb 93 c3 cc cc cc cc 66 2e 0f 1f 84 00 00 00 00 00 55 48 89 [61110.467725] RSP: 0018:ffffa304e489fe80 EFLAGS: 00010282 [61110.467727] RAX: 0000000000000000 RBX:
    ffffffffc0d9a860 RCX: 0000000000000027 [61110.467729] RDX: ffff8fd5ff9598a8 RSI: 0000000000000001 RDI:
    ffff8fd5ff9598a0 [61110.467730] RBP: ffff8fb6aaf78700 R08: 0000000000000000 R09: 0000000100d863b7 [61110.467731] R10: ffffa304e489fd20 R11: ffffffff913bef48 R12: 0000000040002000 [61110.467731] R13:
    0000000000000000 R14: 0000000000000000 R15: 0000000000000000 [61110.467733] FS: 00007f64c89fb740(0000) GS:ffff8fd5ff940000(0000) knlGS:0000000000000000 [61110.467734] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [61110.467735] CR2: 00007f0f02bfe000 CR3: 00000020ad6dc005 CR4: 0000000000770ee0 [61110.467736] PKRU: 55555554 [61110.467737] Call Trace: [61110.467738] <TASK> [61110.467739] qla2x00_module_exit+0x93/0x99 [qla2xxx] [61110.467755] ? __do_sys_delete_module.constprop.0+0x178/0x280 Free sp in the error path to fix the crash. (CVE-2025-71232)

    Linux カーネルで、以下の脆弱性が解決されています。PCI: endpoint: Avoid creating sub-groups asynchronously The asynchronous creation of sub-groups by a delayed work could lead to a NULL pointer dereference when the driver directory is removed before the work completes. The crash can be easily reproduced with the following commands: # cd /sys/kernel/config/pci_ep/functions/pci_epf_test # for i in {1..20}; do mkdir test && rmdir test; done BUG: kernel NULL pointer dereference, address:
    0000000000000088 ... Call Trace: configfs_register_group+0x3d/0x190 pci_epf_cfs_work+0x41/0x110 process_one_work+0x18f/0x350 worker_thread+0x25a/0x3a0 Fix this issue by using configfs_add_default_group() API which does not have the deadlock problem as configfs_register_group() and does not require the delayed work handler. [mani: slightly reworded the description and added stable list] (CVE-2025-71233)

    Linux カーネルで、以下の脆弱性が解決されています: scsi: qla2xxx: Delay module unload while fabric scan in progress System crash seen during load/unload test in a loop. [105954.384919] RBP:
    ffff914589838dc0 R08: 0000000000000000 R09: 0000000000000086 [105954.384920] R10: 000000000000000f R11:
    ffffa31240904be5 R12: ffff914605f868e0 [105954.384921] R13: ffff914605f86910 R14: 0000000000008010 R15:
    00000000ddb7c000 [105954.384923] FS: 0000000000000000(0000) GS:ffff9163fec40000(0000) knlGS:0000000000000000 [105954.384925] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [105954.384926] CR2: 000055d31ce1d6a0 CR3: 0000000119f5e001 CR4: 0000000000770ee0 [105954.384928] PKRU: 55555554 [105954.384929] Call Trace: [105954.384931] <IRQ> [105954.384934] qla24xx_sp_unmap+0x1f3/0x2a0 [qla2xxx] [105954.384962] ? qla_async_scan_sp_done+0x114/0x1f0 [qla2xxx] [105954.384980] ? qla24xx_els_ct_entry+0x4de/0x760 [qla2xxx] [105954.384999] ? __wake_up_common+0x80/0x190 [105954.385004] ? qla24xx_process_response_queue+0xc2/0xaa0 [qla2xxx] [105954.385023] ? qla24xx_msix_rsp_q+0x44/0xb0 [qla2xxx] [105954.385040] ? __handle_irq_event_percpu+0x3d/0x190 [105954.385044] ? handle_irq_event+0x58/0xb0 [105954.385046] ? handle_edge_irq+0x93/0x240 [105954.385050] ?
    __common_interrupt+0x41/0xa0 [105954.385055] ? common_interrupt+0x3e/0xa0 [105954.385060] ? asm_common_interrupt+0x22/0x40 The root cause of this was that there was a free (dma_free_attrs) in the interrupt context. There was a device discovery/fabric scan in progress. A module unload was issued which set the UNLOADING flag. As part of the discovery, after receiving an interrupt a work queue was scheduled (which involved a work to be queued). Since the UNLOADING flag is set, the work item was not allocated and the mapped memory had to be freed. The free occurred in interrupt context leading to system crash. Delay the driver unload until the fabric scan is complete to avoid the crash. (CVE-2025-71235)

    Linux カーネルで、以下の脆弱性が解決されています: scsi: qla2xxx: Validate sp before freeing associated memory System crash with the following signature [154563.214890] nvme nvme2: NVME-FC{1}: controller connect complete [154564.169363] qla2xxx [0000:b0:00.1]-3002:2: nvme: Sched: Set ZIO exchange threshold to 3. [154564.169405] qla2xxx [0000:b0:00.1]-ffffff:2: SET ZIO Activity exchange threshold to 5. [154565.539974] qla2xxx [0000:b0:00.1]-5013:2: RSCN database changed - 0078 0080 0000.
    [154565.545744] qla2xxx [0000:b0:00.1]-5013:2: RSCN database changed - 0078 00a0 0000. [154565.545857] qla2xxx [0000:b0:00.1]-11a2:2: FEC=enabled (data rate). [154565.552760] qla2xxx [0000:b0:00.1]-11a2:2:
    FEC=enabled (data rate). [154565.553079] BUG: kernel NULL pointer dereference, address: 00000000000000f8 [154565.553080] #PF: supervisor read access in kernel mode [154565.553082] #PF: error_code(0x0000) - not-present page [154565.553084] PGD 80000010488ab067 P4D 80000010488ab067 PUD 104978a067 PMD 0 [154565.553089] Oops: 0000 1 PREEMPT SMP PTI [154565.553092] CPU: 10 PID: 858 Comm: qla2xxx_2_dpc Kdump:
    loaded Tainted: G OE ------- --- 5.14.0-503.11.1.el9_5.x86_64 #1 [154565.553096] Hardware name: HPE Synergy 660 Gen10/Synergy 660 Gen10 Compute Module, BIOS I43 09/30/2024 [154565.553097] RIP:
    0010:qla_fab_async_scan.part.0+0x40b/0x870 [qla2xxx] [154565.553141] Code: 00 00 e8 58 a3 ec d4 49 89 e9 ba 12 20 00 00 4c 89 e6 49 c7 c0 00 ee a8 c0 48 c7 c1 66 c0 a9 c0 bf 00 80 00 10 e8 15 69 00 00 <4c> 8b 8d f8 00 00 00 4d 85 c9 74 35 49 8b 84 24 00 19 00 00 48 8b [154565.553143] RSP: 0018:ffffb4dbc8aebdd0 EFLAGS: 00010286 [154565.553145] RAX: 0000000000000000 RBX: ffff8ec2cf0908d0 RCX: 0000000000000002 [154565.553147] RDX: 0000000000000000 RSI: ffffffffc0a9c896 RDI: ffffb4dbc8aebd47 [154565.553148] RBP:
    0000000000000000 R08: ffffb4dbc8aebd45 R09: 0000000000ffff0a [154565.553150] R10: 0000000000000000 R11:
    000000000000000f R12: ffff8ec2cf0908d0 [154565.553151] R13: ffff8ec2cf090900 R14: 0000000000000102 R15:
    ffff8ec2cf084000 [154565.553152] FS: 0000000000000000(0000) GS:ffff8ed27f800000(0000) knlGS:0000000000000000 [154565.553154] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [154565.553155] CR2: 00000000000000f8 CR3: 000000113ae0a005 CR4: 00000000007706f0 [154565.553157] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [154565.553158] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [154565.553159] PKRU: 55555554 [154565.553160] Call Trace: [154565.553162] <TASK> [154565.553165] ? show_trace_log_lvl+0x1c4/0x2df [154565.553172] ? show_trace_log_lvl+0x1c4/0x2df [154565.553177] ? qla_fab_async_scan.part.0+0x40b/0x870 [qla2xxx] [154565.553215] ?
    __die_body.cold+0x8/0xd [154565.553218] ? page_fault_oops+0x134/0x170 [154565.553223] ? snprintf+0x49/0x70 [154565.553229] ? exc_page_fault+0x62/0x150 [154565.553238] ? asm_exc_page_fault+0x22/0x30 Check for sp being non NULL before freeing any associated memory (CVE-2025-71236)

    Linux カーネルで、以下の脆弱性が解決されています: nilfs2: Fix potential block overflow that cause system hang When a user executes the FITRIM command, an underflow can occur when calculating nblocks if end_block is too small. Since nblocks is of type sector_t, which is u64, a negative nblocks value will become a very large positive integer. This ultimately leads to the block layer function
    __blkdev_issue_discard() taking an excessively long time to process the bio chain, and the ns_segctor_sem lock remains held for a long period. This prevents other tasks from acquiring the ns_segctor_sem lock, resulting in the hang reported by syzbot in [1]. If the ending block is too small, typically if it is smaller than 4KiB range, depending on the usage of the segment 0, it may be possible to attempt a discard request beyond the device size causing the hang. Exiting successfully and assign the discarded size (0 in this case) to range->len. Although the start and len values in the user input range are too small, a conservative strategy is adopted here to safely ignore them, which is equivalent to a no-op; it will not perform any trimming and will not throw an error. [1] task:segctord state:D stack:28968 pid:6093 tgid:6093 ppid:2 task_flags:0x200040 flags:0x00080000 Call Trace: rwbase_write_lock+0x3dd/0x750 kernel/locking/rwbase_rt.c:272 nilfs_transaction_lock+0x253/0x4c0 fs/nilfs2/segment.c:357 nilfs_segctor_thread_construct fs/nilfs2/segment.c:2569 [inline] nilfs_segctor_thread+0x6ec/0xe00 fs/nilfs2/segment.c:2684 [ryusuke: corrected part of the commit message about the consequences] (CVE-2025-71237)

    Linux カーネルで、以下の脆弱性が解決されています。scsi: qla2xxx: Fix bsg_done() causing double free Kernel panic observed on system, [5353358.825191] BUG: unable to handle page fault for address: ff5f5e897b024000 [5353358.825194] #PF: supervisor write access in kernel mode [5353358.825195] #PF: error_code(0x0002) - not-present page [5353358.825196] PGD 100006067 P4D 0 [5353358.825198] Oops:
    0002 [#1] PREEMPT SMP NOPTI [5353358.825200] CPU: 5 PID: 2132085 Comm: qlafwupdate.sub Kdump: loaded Tainted: G W L ------- --- 5.14.0-503.34.1.el9_5.x86_64 #1 [5353358.825203] Hardware name: HPE ProLiant DL360 Gen11/ProLiant DL360 Gen11, BIOS 2.44 01/17/2025 [5353358.825204] RIP: 0010:memcpy_erms+0x6/0x10 [5353358.825211] RSP: 0018:ff591da8f4f6b710 EFLAGS: 00010246 [5353358.825212] RAX: ff5f5e897b024000 RBX:
    0000000000007090 RCX: 0000000000001000 [5353358.825213] RDX: 0000000000001000 RSI: ff591da8f4fed090 RDI:
    ff5f5e897b024000 [5353358.825214] RBP: 0000000000010000 R08: ff5f5e897b024000 R09: 0000000000000000 [5353358.825215] R10: ff46cf8c40517000 R11: 0000000000000001 R12: 0000000000008090 [5353358.825216] R13:
    ff591da8f4f6b720 R14: 0000000000001000 R15: 0000000000000000 [5353358.825218] FS: 00007f1e88d47740(0000) GS:ff46cf935f940000(0000) knlGS:0000000000000000 [5353358.825219] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [5353358.825220] CR2: ff5f5e897b024000 CR3: 0000000231532004 CR4: 0000000000771ef0 [5353358.825221] PKRU: 55555554 [5353358.825222] Call Trace: [5353358.825223] <TASK> [5353358.825224] ? show_trace_log_lvl+0x1c4/0x2df [5353358.825229] ? show_trace_log_lvl+0x1c4/0x2df [5353358.825232] ? sg_copy_buffer+0xc8/0x110 [5353358.825236] ? __die_body.cold+0x8/0xd [5353358.825238] ? page_fault_oops+0x134/0x170 [5353358.825242] ? kernelmode_fixup_or_oops+0x84/0x110 [5353358.825244] ? exc_page_fault+0xa8/0x150 [5353358.825247] ? asm_exc_page_fault+0x22/0x30 [5353358.825252] ? memcpy_erms+0x6/0x10 [5353358.825253] sg_copy_buffer+0xc8/0x110 [5353358.825259] qla2x00_process_vendor_specific+0x652/0x1320 [qla2xxx] [5353358.825317] qla24xx_bsg_request+0x1b2/0x2d0 [qla2xxx] Most routines in qla_bsg.c call bsg_done() only for success cases. However a few invoke it for failure case as well leading to a double free. Validate before calling bsg_done(). (CVE-2025-71238)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:mptcp_pm_nl_flush_addrs_doit() での競合を修正します(CVE-2026-23169)

    Linux カーネルで、以下の脆弱性が解決されています: bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

    Linux カーネルで、以下の脆弱性が解決されています。crypto: omap - Allocate OMAP_CRYPTO_FORCE_COPY scatterlists correctly The existing allocation of scatterlists in omap_crypto_copy_sg_lists() was allocating an array of scatterlist pointers, not scatterlist objects, resulting in a 4x too small allocation. Use sizeof(*new_sg) to get the correct object size.
    (CVE-2026-23222)

    Linux カーネルで、以下の脆弱性が解決されています。smb: server: fix leak of active_num_conn in ksmbd_tcp_new_connection() On kthread_run() failure in ksmbd_tcp_new_connection(), the transport is freed via free_transport(), which does not decrement active_num_conn, leaking this counter.
    Replace free_transport() with ksmbd_tcp_disconnect(). (CVE-2026-23228)

    Linux カーネルで、以下の脆弱性が解決されています。crypto: virtio - Add spinlock protection with virtqueue notification When VM boots with one virtio-crypto PCI device and builtin backend, run openssl benchmark command with multiple processes, such as openssl speed -evp aes-128-cbc
    -engine afalg -seconds 10 -multi 32 openssl processes will hangup and there is error reported like this:
    virtio_crypto virtio0: dataq.0:id 3 is not a head! It seems that the data virtqueue need protection when it is handled for virtio done notification. If the spinlock protection is added in virtcrypto_done_task(), openssl benchmark with multiple processes works well. (CVE-2026-23229)

    Linux カーネルで、以下の脆弱性が解決されています。smb: client: split cached_fid bitfields to avoid shared-byte RMW races is_open, has_lease and on_list are stored in the same bitfield byte in struct cached_fid but are updated in different code paths that may run concurrently. Bitfield assignments generate byte read-modify-write operations (e.g. `orb $mask, addr` on x86_64), so updating one flag can restore stale values of the others. A possible interleaving is: CPU1: load old byte (has_lease=1, on_list=1) CPU2: clear both flags (store 0) CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits To avoid this class of races, convert these flags to separate bool fields. (CVE-2026-23230)

    Linux カーネルで、以下の脆弱性が解決されています: romfs: check sb_set_blocksize() return value romfs_fill_super() ignores the return value of sb_set_blocksize(), which can fail if the requested block size is incompatible with the block device's configuration. This can be triggered by setting a loop device's block size larger than PAGE_SIZE using ioctl(LOOP_SET_BLOCK_SIZE, 32768), then mounting a romfs filesystem on that device. When sb_set_blocksize(sb, ROMBSIZE) is called with ROMBSIZE=4096 but the device has logical_block_size=32768, bdev_validate_blocksize() fails because the requested size is smaller than the device's logical block size. sb_set_blocksize() returns 0 (failure), but romfs ignores this and continues mounting. The superblock's block size remains at the device's logical block size (32768). Later, when sb_bread() attempts I/O with this oversized block size, it triggers a kernel BUG in folio_set_bh():
    kernel BUG at fs/buffer.c:1582! BUG_ON(size > PAGE_SIZE); Fix by checking the return value of sb_set_blocksize() and failing the mount with -EINVAL if it returns 0. (CVE-2026-23238)

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan:macvlan_common_newlink() エラーパスで RCU 猶予期間を観察します(CVE-2026-23273)

    Linux カーネルで、以下の脆弱性が解決されています。

    wireguard を戻します:デバイス:スレッド化された NAPI を有効にします(CVE-2026-52945)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.201-140.219より前のものです。したがって、ALAS2KERNEL-5.15-2026-098 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ttm:TTM_TT_FLAG_PRIV_POPULATED 用のビットシフトでの未定義の動作を修正します(CVE-2022-50390)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroup:blkcg_reset_stats() でのクリア後に blkg_iostat_set を再初期化します(CVE-2023-53421)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_fname_{setup_filename,prepare_lookup} でのメモリリークを修正します(CVE-2023-53662)

    Linux カーネルで、以下の脆弱性が解決されています。

    page_pool: page_pool_recycle_in_ring の use-after-free を修正 (CVE-2025-38129)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:コア:s32ton() を 0 ビットへの変換に対して強化します(CVE-2025-38556)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:ポインター ctx フィールドへの狭いアクセスを拒否します(CVE-2025-38591)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:X を削除する際に X->tunnel を削除します(CVE-2025-40215)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_destroy_inline_data_nolock() にi_data_sem保護を追加します(CVE-2025-68261)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:書き込み操作の前にインラインデータサイズをリフレッシュします(CVE-2025-68264)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_cake:cake_dropの間違った qlen 削減を修正します(CVE-2025-68325)

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2:ファイルシステムが破損したときの jbd2_journal_get_create_access() でのbug_onを回避します(CVE-2025-68337)

    Linux カーネルで、以下の脆弱性が解決されています。

    team: team_port_add の終わりにチームデバイスの種類変更を移動します(CVE-2025-68340)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFS:pnfs_mark_layout_stateid_invalidのNFS_INO_LAYOUTCOMMITをクリアします(CVE-2025-68349)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:btrfs_clear_space_info_full() での競合的なビットフィールド書き込みを修正します(CVE-2025-68358)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:割り当て済みメモリを使用前に初期化します(CVE-2025-68365)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd:nbd_genl_connect における構成のロック解除を延期します(CVE-2025-68366)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd:recv_work に入れられた構成を延期します(CVE-2025-68372)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:asymmetric_keys - asymmetric_key_generate_id のオーバーフローを防止します(CVE-2025-68724)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:BPF テストインフラに無効な GSO タイプをスタックに放出させないようにします(CVE-2025-68725)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:__getname() により割り当てられていない初期化バッファを修正します(CVE-2025-68727)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:mi_format_new で失敗したmi_read後の初期化されていないメモリを修正します(CVE-2025-68728)

    Linux カーネルで、以下の脆弱性が解決されています。

    ima:ima_filter_rule_match() から返されるエラーコードを処理します(CVE-2025-68740)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS:自動マウントされたファイルシステムは、ro、noexec、nodev、sync フラグを継承する必要があります(CVE-2025-68764)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/deadline:オンライン実行キューに対してのみfree_cpusを設定します(CVE-2025-68780)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:エラーケースでポインター t_task_cdbリセット(CVE-2025-68782)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:push_nsh() アクションの中間属性検証を修正します(CVE-2025-68785)

    Linux カーネルで、以下の脆弱性が解決されています。

    fsnotify:特殊なファイルの子で ACCESS/MODIFY イベントを生成しません(CVE-2025-68788)

    Linux カーネルで、以下の脆弱性が解決されています。

    ethtool:stats クエリでのユーザー空間バッファのオーバーフローを回避します(CVE-2025-68795)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:NFSv4 ファイル作成が ACL の設定を無視します(CVE-2025-68803)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:ルートエラーパスの ipv4 null-ptr-deref を修正します(CVE-2025-68813)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring:__io_openat_prep() でのファイル名漏洩を修正します(CVE-2025-68814)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:fw_tracer、書式文字列パラメーターを検証します(CVE-2025-68816)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:xattr:ext4_raw_inode() の NULL ポインターデリファレンスを修正します(CVE-2025-68820)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:readahead リクレイムデッドロックを修正します(CVE-2025-68821)

    Linux カーネルで、以下の脆弱性が解決されています。

    tpm:PCR バンクの数に上限を設定します(CVE-2025-71077)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ttm:退去された BO に対する NULL ポインターデリファレンスを回避します(CVE-2025-71083)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/cm:マルチキャスト GID テーブル参照の漏洩を修正します(CVE-2025-71084)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:calipso_skbuff_setattr() の一部としての pskb_expand_head() の中の BUG()(CVE-2025-71085)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu:CONFIG_X86 が設定されている場合、SVA を無効化します(CVE-2025-71089)

    Linux カーネルで、以下の脆弱性が解決されています。

    team:team_queue_override_port_prio_changed() で有効化されているポートのチェックを修正します(CVE-2025-71091)

    Linux カーネルで、以下の脆弱性が解決されています。

    e1000:e1000_tbi_should_accept() の OOB を修正します(CVE-2025-71093)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core:LS_NLA_TYPE_DGIDの存在を正しくチェックします(CVE-2025-71096)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:nexthop オブジェクトでエラールートを使用する際の参照カウント漏洩を修正します(CVE-2025-71097)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_gre:ip6gre_header() を堅牢にします(CVE-2025-71098)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:定期的な HV タイマーで長時間アクティビティがなかった後の VM ハードロックアップを修正します(CVE-2025-71104)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:af_alg - ゼロ sock_kmalloc 経由で割り当てられたメモリを初期化します(CVE-2025-71113)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:破損した osdmap に対して decode_pool() の回復力を向上します(CVE-2025-71116)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA:start_node が NULL の場合の名前空間の移動を回避します(CVE-2025-71118)

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPC:svcauth_gss:gss_read_proxy_verf のゼロレングスgss_tokenでの NULL デリファレンスを回避します(CVE-2025-71120)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:サポートされていない perf イベントを登録しません(CVE-2025-71125)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:seqiv - crypto_aead_encrypt 後は req->iv を使用しません(CVE-2025-71131)

    Linux カーネルで、以下の脆弱性が解決されています。

    KEYS:trusted:tpm2_load_cmd でのメモリ漏洩を修正します(CVE-2025-71147)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:トランザクションタイプ(CVE-2025-71194)の無視による wait_current_trans() のデッドロックを修正します

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_qfq:qfq_reset で非アクティブなアグリゲートを非アクティブにするときの NULL デリファレンスを修正します(CVE-2026-22976)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sock:sock_recv_errqueue における強化された usercopy パニックを修正します(CVE-2026-22977)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:v4_end_grace 用のロッキングを提供します(CVE-2026-22980)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:handle_auth_done() での領域外読み取りの可能性を防ぎます(CVE-2026-22984)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:osdmap_apply_incremental() の過剰なBUG_ONを置き換えます(CVE-2026-22990)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:free_choose_arg_map() を部分的割り当てに対して回復力のあるものにします(CVE-2026-22991)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:mon_handle_auth_done() からハンドラーエラーを返します(CVE-2026-22992)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_qfq:qfq_change_class() の既存のクラスを解放しません(CVE-2026-22999)

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan:macvlan_forward_source() での潜在的な UAF を修正します(CVE-2026-23001)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_tunnel:__ip6_tnl_rcv() で skb_vlan_inet_prepare() を使用します(CVE-2026-23003)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:ip_gre:ipgre_header() を堅牢にします(CVE-2026-23011)

    Linux カーネルで、以下の脆弱性が解決されています。

    pnfs/flexfiles:nfs4_ff_alloc_deviceid_node() でのメモリ漏洩を修正します(CVE-2026-23038)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:calc_target() を消去するだけでなく、t->paused を設定します(CVE-2026-23047)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:authencesn - ESP/ESN 仕様に一致するために短すぎる AAD(assoclen<8)を拒否します(CVE-2026-23060)

    Linux カーネルで、以下の脆弱性が解決されています。

    regmap:hwspinlock irqsave ルーチンの競合状態を修正します(CVE-2026-23071)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:teql が root qdisc としてのみ使用できるように強制します(CVE-2026-23074)

    Linux カーネルで、以下の脆弱性が解決されています。

    fou: FOU_ATTR_IPPROTO に対して 0 を許可しません。(CVE-2026-23083)

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v3-its:メモリアドレスの切り捨てを回避します(CVE-2026-23085)

    Linux カーネルで、以下の脆弱性が解決されています。

    gue:内部 IP プロトコル 0 での skb メモリリークを修正します。(CVE-2026-23095)

    Linux カーネルで、以下の脆弱性が解決されています。

    migrate:hugetlb ファイル folio のロック順序を修正します(CVE-2026-23097)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:イーサネットデバイスへのBOND_MODE_8023ADを制限します(CVE-2026-23099)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvlan:addrs_lockをポートごとにします(CVE-2026-23103)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:qfq:cl_is_activeを使用して、クラスが qfq_rm_from_ag でアクティブであるかを判断します(CVE-2026-23105)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:nft_map_catchall_activate() における反転した genmask チェックを修正します(CVE-2026-23111)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:__skb_flow_dissect() へのネットポインターを提供します(CVE-2026-23119)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ndisc_router_discovery() のデータ競合に注釈をつけます(CVE-2026-23124)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:SCTP_CMD_PEER_INITの直後にSCTP_CMD_ASSOC_SHKEYを移動します(CVE-2026-23125)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_xattr_inode_update_ref での iloc.bh 漏洩を修正します(CVE-2026-23145)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:mptcp_pm_nl_flush_addrs_doit() での競合を修正します(CVE-2026-23169)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:irqfd の割り当てを解除する際に、irqfd ルーティングタイプを上書きしません(CVE-2026-23198)

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan:macvlan_common_newlink() でのエラーリカバリを修正します(CVE-2026-23209)

    Linux カーネルで、以下の脆弱性が解決されています: bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

    Linux カーネルで、以下の脆弱性が解決されています。

    wireguard を戻します:デバイス:スレッド化された NAPI を有効にします(CVE-2026-52945)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wireguard を戻します:デバイス:スレッド化された NAPI を有効にします。これにより、コミット db9ae3b6b43c79b1ba87eea849fd65efa05b4b2e upstream コミットであるコミット 933466fc50a8e4eb167acbd0d8ec96a078462e9c が戻されます。暗号化として WireGuard を使用する Cilium と組み合わせた 3 つの独立した本番ユーザーによるレポートがあり、その下の k8s Pod E/W トラフィックが特定のピアノードに完全に停止しました。この状況は次のようになります。- ネットワーク負荷が重い場合、めったに発生しませんが、ランダムな時間に発生します。- この問題が原因で、復号化側がその WireGuard ピアに対して完全に動作しなくなると、他のピアは正常に動作し続けます。ストールは、その特定の WireGuard ピアに対して新たに開始された接続に対しても発生します。- 復号化側のみが影響を受け、暗号化側は影響を受けません。- 一度トリガーされると、決して回復せず、この状態のままになり、そのノードの CPU/mem は正常に見え、漏洩、ビジーループ、またはクラッシュはありません。- 影響を受けるシステムの bpftrace は、wg_prev_queue_enqueue が失敗し、ピアのrx_queueのMAX_QUEUED_PACKETS(1024 skbs!)に到達することを示しています。- また、bpftrace は、そのピアに対してこの状態に達した後、そのピアに対する wg_packet_rx_poll が二度と呼び出されないことを示します。他のピアについては、wg_packet_rx_pollは正常に呼び出されます。- db9ae3b をコミット(wireguard:デバイス:スレッド化された NAPI を有効化) デフォルトで WireGuard をスレッド NAPI に切り替えました。問題をトリガーするためにデフォルトは変更されておらず、CPU ホットプラグも発生していませんでした(つまり、5bd8de2(wireguard:キューイング:常に有効なオンライン CPU を wg_cpumask_choose_online())で返します)。- この問題は、v5.15 および v6.1 の安定版カーネルで観察されています。
    v5.10 安定版(stable)は正常に動作しており、v6.6 安定版(stable)に関する報告もありません([0] に多少関連する議論がありますが)が報告されました。- WireGuard ドライバーにおいて、v5.10 安定版と v5.15 安定版の唯一の重要な違いは、デフォルトでスレッド化された NAPI に切り替えていることです。[0] 問題の https://lore.kernel.org/netdev/CA+wXwBTT74RErDGAnj98PqS=wvdh8eM1pi4q6tTdExtjnokKqA@mail.gmail.com/Breakdown :1)復号化のために到着したskbは、wg_queue_enqueue_per_device_and_peerを介してwg_packet_consume_dataのピア>rx_queueにキューに入れられます。2)後者は、skb が MAX_QUEUED_PACKETS(1024)を超えない場合のみ、skb を MPSC ピアキューに移動します。(1024)は、wg_prev_queue_enqueue を介してアトミックカウンターで追跡されます。3)エンキューが成功した場合、skb もデバイスキューのキューに入り、ラウンドロビンが次のオンライン CPU を選択し、復号化ワーカーをスケジュールします。4)wg_packet_decrypt_workerスケジュールされると、キューからこれらを取得し、パケットを復号化し、完了するとwg_queue_enqueue_per_peer_rxに呼び出します。5)後者は、成功時に状態を更新してPACKET_STATE_CRYPTEDし、peer->napi ごとのインスタンスで napi_schedule を呼び出します。6) その後、NAPI は wg_packet_rx_poll を介してポーリングを行います。
    ピア>rx_queueのwg_prev_queue_peekチェック。キュー>ピークされた skb がまだキャッシュされていない場合はwg_prev_queue_dequeueか、そうでない場合は後者を返します。(wg_prev_queue_drop_peeked は後でキャッシュをクリアします)。7)順序付けの観点から見ると、グローバル順序付けPoVからのCPUごとのワーカースレッドを含むデバイスキューが復号化を完了し、skb PACKET_STATE_CRYPTED順序が狂っている間、ピア>rx_queueにはskbが順序どおりです。8)システムに圧力がかかっていると、最初に着信するパケットが、復号化ワーカーがより長い時間スケジュールされるのを待ってスタックする状況が観察される場合があります。9)この間、他の CPU はその間に復号化を完了し、napi_schedule を呼び出します。10)現在、wg_packet_rx_pollでは、ピア>rx_queueから最初のin-orderのskbを取得し、その状態がまだPACKET_STATE_UNCRYPTEDであることを確認します。その後、NAPI ポーリングルーチンは e ---truncated--- を終了します(CVE-2026-52945)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
304278	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1489)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/7/16	high
304299	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1491)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/7/16	high
301269	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。15-2026-098 (ALASKERNEL-5.15-2026-098)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/6/30	high
323541	Linux Distros のパッチ未適用の脆弱性: CVE-2026-52945	Nessus	Misc.	2026/6/28	2026/11/11	high

検出

プラグインの検索

high

high

high

high