リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:47040 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: xfrm: 重複 SPI 処理 (CVE-2025-39797)

    * kernel: lib/buildid: スリープ可能なコンテキストに対して __kernel_read() を使用 (CVE-2026-23002)

    * kernel: futex: プライベートデフォルトハッシュ割り当ての CLONE_THREAD 要件をドロップ (CVE-2026-52973)

    * kernel: iommu/vt-d: NULL ポインターデリファレンスまたは refcount の破損を回避 (CVE-2026-53281)

    * kernel: blk-mq: 利用可能な場合にキャッシュされたリクエストをポップ (CVE-2026-64017)

    バグ修正と拡張機能:

    * exportfs / nfsd4_revoke_states 中の一般保護違反 [rhel-9.8.z] (JIRA: RHEL-188257)

    * x86 で Pretimeout Watchdog Panic Functionality を有効にします [rhel-9.8.z] (JIRA: RHEL-193729)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:45114 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:fs/notify:s_umountで exportfs_encode_fid を呼び出す(CVE-2025-40237)
    * カーネル:scsi:コア:最終完了が互いに競合するときにエラーハンドラーを起動します(CVE-2026-23110)
    * カーネル:rtnetlink:ピア netns の欠落した netlink_ns_capable() チェックを追加(CVE-2026-31692)
    * カーネル:net:ipv6:seg6 および rpl lwtunnels の NOREF dst 使用を修正(CVE-2026-46099)
    * カーネル:futex:プライベートデフォルトハッシュ割り当てのCLONE_THREAD要件をドロップします(CVE-2026-52973)
    * カーネル:dm ログ:region_countオーバーフローによる領域外書き込みを修正(CVE-2026-53059)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-47040アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - blk-mq:キャッシュされたリクエストをリストに再挿入します(CKI バックポートボット)[RHEL-213163] {CVE-2026-64017}
    - blk-mq:利用可能な場合はキャッシュされたリクエストをポップします(CKI バックポートボット)[RHEL-213163] {CVE-2026-64017}
    - futex:プライベートデフォルトハッシュ割り当ての要件をドロップCLONE_THREAD(Audra Mitchell 氏)[RHEL-193517] {CVE-2026-52973}
    - xfrm:xfrm_alloc_spi は SPI として 0 を使用するべきではありません (Sabrina Dubroca) [RHEL-180033] {CVE-2025-39797}
    - xfrm:SPI 処理の重複(Sabrina Dubroca)[RHEL-180033] {CVE-2025-39797}
    - iommu/vt-d:NULL ポインターデリファレンスまたは refcount の破損を回避します(Eder Zulian 氏)[RHEL-190342] {CVE-2026-53281}
    - lib/buildid:スリープ可能なコンテキストに対して __kernel_read() を使用します(CKI バックポートボット)[RHEL-189962] {CVE-2026-23002}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - futex:プライベートデフォルトハッシュ割り当ての要件をドロップCLONE_THREAD現在、need_futex_hash_allocate_default() は厳格な pthread セマンティックに依存しており、CLONE_THREADを悪用しています。これにより、mm->futex_ref pcpu割り当てを行うときの非同時実行性の前提が破られ、mmを他の方法で共有するときにバグ[0]が発生します。ie:バグ:KASAN:futex_hash_put の slab-use-after-free ...ここで、+1 のバイアスは、mm->futex_ref がもはや指していない percpu カウンターで終了する可能性があります。vfork() 以外のすべての CLONE_VM クローンを対象にするようにチェックを緩めます。vfork を除外すると、既存のパスはそのまま維持され (オーバーヘッドなし)、そもそも競合はできません: 親が中断されて子が単独で実行されるか、mm->futex_ref が以前のCLONE_VMからすでに割り当てられています。(CVE-2026-52973)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:45114アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:fs/notify:s_umountで exportfs_encode_fid を呼び出す(CVE-2025-40237)
      * kernel: scsi: core: 最終完了処理が競合する場合にエラーハンドラを起動します (CVE-2026-23110)
      * カーネル:rtnetlink:ピア netns の欠落した netlink_ns_capable() チェックを追加(CVE-2026-31692)
      * kernel: net: ipv6: seg6 および rpl lwtunnels の NOREF dst 使用を修正 (CVE-2026-46099)
      * カーネル:futex:プライベートデフォルトハッシュ割り当てのCLONE_THREAD要件をドロップします(CVE-2026-52973)
      * カーネル:dm ログ:region_countオーバーフローによる領域外書き込みを修正(CVE-2026-53059)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:45114アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:fs/notify:s_umountで exportfs_encode_fid を呼び出す(CVE-2025-40237)
    * カーネル:scsi:コア:最終完了が互いに競合するときにエラーハンドラーを起動します(CVE-2026-23110)
    * カーネル:rtnetlink:ピア netns の欠落した netlink_ns_capable() チェックを追加(CVE-2026-31692)
    * カーネル:net:ipv6:seg6 および rpl lwtunnels の NOREF dst 使用を修正(CVE-2026-46099)
    * カーネル:futex:プライベートデフォルトハッシュ割り当てのCLONE_THREAD要件をドロップします(CVE-2026-52973)
    * カーネル:dm ログ:region_countオーバーフローによる領域外書き込みを修正(CVE-2026-53059)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:47040アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:xfrm:重複 SPI 処理(CVE-2025-39797)

    * カーネル:lib/buildid:スリープ可能なコンテキストに対して __kernel_read() を使用(CVE-2026-23002)

    * カーネル:futex:プライベートデフォルトハッシュ割り当てのCLONE_THREAD要件をドロップします(CVE-2026-52973)

    * kernel: iommu/vt-d: NULL ポインターデリファレンスまたは refcount の破損を回避 (CVE-2026-53281)

    * カーネル:blk-mq:利用可能な場合にキャッシュされたリクエストをポップします(CVE-2026-64017)

    バグ修正と拡張機能:

    * exportfs / nfsd4_revoke_states中の一般保護の障害 [rhel-9.8.z](JIRA:Rocky Linux-188257)

    * x86 でプリタイムアウトウォッチドッグパニック機能を有効にします [rhel-9.8.z](JIRA:Rocky Linux-193729)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:47040アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:xfrm:重複 SPI 処理(CVE-2025-39797)
      * カーネル:lib/buildid:スリープ可能なコンテキストに対して __kernel_read() を使用(CVE-2026-23002)
      * カーネル:futex:プライベートデフォルトハッシュ割り当てのCLONE_THREAD要件をドロップします(CVE-2026-52973)
      * kernel: iommu/vt-d: NULL ポインターデリファレンスまたは refcount の破損を回避 (CVE-2026-53281)
      * カーネル:blk-mq:利用可能な場合にキャッシュされたリクエストをポップします(CVE-2026-64017)


    バグ修正と拡張機能:

      * exportfs / nfsd4_revoke_states中の一般保護の障害 [almalinux-9.8.z](JIRA:AlmaLinux-188257)
      * x86 でプリタイムアウトウォッチドッグパニック機能を有効にします [almalinux-9.8.z](JIRA:AlmaLinux-193729)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-45114 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - futex:プライベートデフォルトハッシュ割り当ての要件をドロップCLONE_THREAD(Audra Mitchell 氏)[RHEL-193518] {CVE-2026-52973}
    - net:ipv6:seg6 および rpl lwtunnels の NOREF dst 使用を修正(Antoine Tenart 氏)[RHEL-179299] {CVE-2026-46099}
    - scsi:コア:最終完了が互いに競合するときにエラーハンドラーを起動します(CKI バックポートボット)[RHEL-189651] {CVE-2026-23110}
    - dm log:region_count オーバーフローによる領域外書き込みを修正します(CKI バックポートボット)[RHEL-188547] {CVE-2026-53059}
    - rtnetlink:ピア netns の欠落している netlink_ns_capable() チェックを追加します(Guillaume Nault 氏)[RHEL-172537] {CVE-2026-31692}
    - rtnetlink:rtnl_get_peer_net() の外部 netns 属性を試します。(Guillaume Nault 氏) [RHEL-172537] {CVE-2026-31692}
    - rtnetlink:rtnl_link_get_net_ifla() の二重呼び出しを修正(Guillaume Nault 氏)[RHEL-172537] {CVE-2026-31692}
    - netkit:IFLA_NETKIT_PEER_INFO を netkit_link_ops.peer_type に設定します。(Guillaume Nault 氏) [RHEL-172537] {CVE-2026-31692}
    - vxcan:VXCAN_INFO_PEER を vxcan_link_ops.peer_type に設定します。(Guillaume Nault 氏) [RHEL-172537] {CVE-2026-31692}
    - veth:VETH_INFO_PEERを veth_link_ops.peer_type に設定します。(Guillaume Nault 氏) [RHEL-172537] {CVE-2026-31692}
    - rtnetlink:構造体rtnl_link_opsにpeer_typeを追加します。(Guillaume Nault 氏) [RHEL-172537] {CVE-2026-31692}
    - fs/notify:s_umountで exportfs_encode_fid を呼び出します(Jay Shin 氏)[RHEL-169188] {CVE-2025-40237}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
330427	RHEL 9: kernel (RHSA-2026:47040)	Nessus	Red Hat Local Security Checks	2026/7/28	2026/7/28	high
329341	RHEL 10 : kernel (RHSA-2026:45114)	Nessus	Red Hat Local Security Checks	2026/7/24	2026/7/24	high
331544	Oracle Linux 9 : kernel (ELSA-2026-47040)	Nessus	Oracle Linux Local Security Checks	2026/8/1	2026/8/1	high
323393	Linux Distros のパッチ未適用の脆弱性: CVE-2026-52973	Nessus	Misc.	2026/6/28	2026/8/28	high
340681	Ubuntu 24.04 LTS/ 26.04 LTS/Proリアルタイム 24.04 LTS:Linuxカーネル(NVIDIA)の脆弱性(USN-8663-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/26	high
331378	AlmaLinux 10:カーネル(ALSA-2026:45114)	Nessus	Alma Linux Local Security Checks	2026/7/31	2026/8/10	high
330139	RockyLinux 10:カーネル(RLSA-2026:45114)	Nessus	Rocky Linux Local Security Checks	2026/7/27	2026/7/27	high
331314	RockyLinux 9:カーネル(RLSA-2026:47040)	Nessus	Rocky Linux Local Security Checks	2026/7/30	2026/7/30	high
331609	AlmaLinux 9:カーネル(ALSA-2026:47040)	Nessus	Alma Linux Local Security Checks	2026/8/2	2026/8/2	high
340045	Ubuntu 26.04 LTS:Linuxカーネル(NVIDIA BaseOS)の脆弱性(USN-8664-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/26	high
322020	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/6	high
331297	Oracle Linux 10 : kernel (ELSA-2026-45114)	Nessus	Oracle Linux Local Security Checks	2026/7/30	2026/7/30	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high