リモートの Oracle Linux 9 ホストに、ELSA-2026-68570アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - selinux:TCP Fast Open で接続関連の権限をチェックします(CKI バックポートボット)[RHEL-258014] {CVE-2026-72243}
    - wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(Izabela Bakollari 氏)[RHEL-246399] {CVE-2026-63869}
    - wifi:cfg80211:cfg80211_merge_profile() での高度なループ変数(Izabela Bakollari 氏)[RHEL-240350] {CVE-2026-64174}
    - wifi:brcmfmac:cyw:短い認証フレームでのヒープオーバーフローを修正します(Izabela Bakollari 氏)[RHEL-242723] {CVE-2026-72003}
    - net:qrtr:qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正(Izabela Bakollari 氏)[RHEL-244100] {CVE-2026-72298}
    - wifi:ath9k:hif_usb:ファームウェアリクエストを再起動した後に hif_dev デリファレンスしません(Izabela Bakollari 氏)[RHEL-241012] {CVE-2026-68363}
    - wifi:iwlwifi:mld:ファームウェア再起動中に TX を停止(Izabela Bakollari 氏)[RHEL-243302] {CVE-2026-64175}
    - wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(Izabela Bakollari 氏)[RHEL-243366] {CVE-2026-64176}
    - net:wwan:t7xx:RX パスでの潜在的な skb->frags オーバーフローを修正します(Izabela Bakollari 氏)[RHEL-245512] {CVE-2026-23172}
    - libceph:pg_{temp,upmap,upmap_items} の長さを CEPH_PG_MAX_SIZE にバインドします(CKI バックポートボット)[RHEL-237156] {CVE-2026-68159}
    - libceph:W=1 ビルドの破損を修正するためにチェックを修正します(CKI バックポートボット)[RHEL-237156] {CVE-2026-68159}
    - xfrm:xfrm 非同期再開の dev use-after-free を修正 (Sabrina Dubroca) [RHEL-232965] {CVE-2026-31663}
    - xfrm:transport_finish NF_HOOK 後まで dev ref を保留します(Sabrina Dubroca)[RHEL-232965] {CVE-2026-31663}
    - xfrm:非同期復号化のためだけデバイスを保持します(Sabrina Dubroca)[RHEL-232965] {CVE-2026-31663}
    - xfrm:input:遅延トランスポート再注入中に netns を保留します(Sabrina Dubroca 氏)[RHEL-227508] {CVE-2026-63919}
    - xfrm:非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正します(Sabrina Dubroca 氏)[RHEL-236120] {CVE-2026-68426}
    - xfrm: validate_xmit_xfrm() から -EINPROGRESS を伝播 (Sabrina Dubroca) [RHEL-236120] {CVE-2026-68426}
    - xfrm:ポリシー:xfrm_policy_bysel_ctx() の不正確なビンでの use-after-free を修正(Sabrina Dubroca 氏)[RHEL-228016] {CVE-2026-53239}
    - ip6:vti:vti6_changelink() で ip6_tnl.net を使用します。(Sabrina Dubroca)[RHEL-231753] {CVE-2026-63917}
    - ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用します。(Sabrina Dubroca)[RHEL-228936] {CVE-2026-63921}
    - dm_early_create:dm_resume失敗時の使用済みテーブル解放を修正(CKI バックポートボット)[RHEL-244932] {CVE-2026-72102}
    - ALSA:timer:まだ実行中のインスタンスコールバックを再入力しない(CKI バックポートボット)[RHEL-243028] {CVE-2026-68200}
    - ice:ice_parser_profile_init で範囲外の ptype を拒否します(CKI バックポートボット)[RHEL-240325] {CVE-2026-68128}
    - RDMA/rxe:rxe_mmap における use-after-free の問題を修正(Kamal Heib 氏)[RHEL-233826] {CVE-2026-64582}
    - RDMA/rxe:ICRC 処理前に不明のオペコードを拒否します(Kamal Heib 氏)[RHEL-226877] {CVE-2026-46133}
    - RDMA/rxe:QP タイマーハンドラーの競合状態を修正(Kamal Heib 氏)[RHEL-226914] {CVE-2026-45910}
    - RDMA/rxe:rxe_rcv の payload_size() の前に pad および ICRC を検証(Kamal Heib 氏)[RHEL-228182] {CVE-2026-46043}
    - RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(Kamal Heib 氏)[RHEL-226315] {CVE-2026-46114}
    - net:ena:PHC:get_timestamp で起こり得る use-after-free を修正します(CKI バックポートボット)[RHEL-230627] {CVE-2026-52971}
    - ALSA:timer:snd_timer_user_params() の UAF を修正(CKI バックポートボット)[RHEL-228693] {CVE-2026-53192}
    - ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CKI バックポートボット)[RHEL-227713] {CVE-2026-64029}
    - ALSA:timer:クローズが完了したらSNDRV_TIMER_IFLG_DEADを消去します(CKI バックポート ボット)[RHEL-227087] {CVE-2026-53193}
    - ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CKI バックポートボット)[RHEL-227087] {CVE-2026-53193}
    - netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しない (CKI Backport Bot) [RHEL-226406] {CVE-2026-63913}
    - IB/isert:ISER_HEADERS_LEN より短いログイン PDU を拒否します(CKI バックポートボット)[RHEL-191605] {CVE-2026-53176}
    - USB:シリアル:io_ti:build_i2c_fw_hdr() のヒープオーバーフローを修正(Desnes Nunes 氏)[RHEL-191035] {CVE-2026-53195}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:68570アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:Linux カーネル t7xx WWAN ドライバー:バッファオーバーフローによるサービス拒否(CVE-2026-23172)
      * カーネル:xfrm:dev ref を transport_finish NF_HOOK 後まで保留します(CVE-2026-31663)
      * カーネル:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(CVE-2026-45910)
      * カーネル:RDMA/rxe:rxe_rcv の payload_size() の前に pad および ICRC を検証します(CVE-2026-46043)
      * カーネル:RDMA/rxe:ICRC 処理前に不明なオペコードを拒否します(CVE-2026-46133)
      * カーネル:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(CVE-2026-46114)
      * カーネル:net:ena:PHC:get_timestamp における潜在的な use-after-free を修正(CVE-2026-52971)
      * カーネル:IB/isert:ISER_HEADERS_LENより短いログインPDUを拒否(CVE-2026-53176)
      * カーネル:ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CVE-2026-53193)
      * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)
      * カーネル:xfrm:ポリシー:xfrm_policy_bysel_ctx() の不正確なビンでの use-after-free を修正(CVE-2026-53239)
      * カーネル:ALSA:timer:snd_timer_user_params() で UAF を修正します(CVE-2026-53192)
      * カーネル:wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(CVE-2026-63869)
      * カーネル:ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CVE-2026-64029)
      * カーネル:ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用(CVE-2026-63921)
      * カーネル:xfrm:input:遅延トランスポート再注入中に netns を保留(CVE-2026-63919)
      * カーネル:ip6:vti:vti6_changelink() で ip6_tnl.net を使用 (CVE-2026-63917)
      * kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)
      * カーネル:wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(CVE-2026-64176)
      * カーネル:wifi:cfg80211:cfg80211_merge_profile() の高度なループ変数(CVE-2026-64174)
      * カーネル:wifi:iwlwifi:mld:ファームウェアの再起動中に TX を停止(CVE-2026-64175)
      * カーネル:RDMA/rxe:rxe_mmap の use-after-free の問題を修正します(CVE-2026-64582)
      * カーネル:Linux カーネル:細工された OSDMap による libceph スタック領域外書き込み(CVE-2026-68159)
      * カーネル:Linux カーネル:ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能になります(CVE-2026-68200)
      * カーネル:Linux カーネル(ice):VIRTCHNL の範囲外 ptype によるサービス拒否(CVE-2026-68128)
      * kernel: Linux kernel: ath9k Wi-Fi ドライバーにおけるメモリ解放後使用 (Use After Free) の脆弱性によるシステムクラッシュ CVE-2026-68363)
      * カーネル:xfrm:async crypto が GSO セグメントを盗んだ後の古い skb->prev を修正(CVE-2026-68426)
      * カーネル:dm_early_create:dm_resume失敗時の使用済みテーブルの解放を修正(CVE-2026-72102)
      * カーネル:net:qrtr:qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正(CVE-2026-72298)
      * カーネル:wifi:brcmfmac:cyw:短い認証フレームでのヒープオーバーフローを修正(CVE-2026-72003)
      * カーネル:selinux:TCP Fast Open で接続関連の権限をチェックします(CVE-2026-72243)


    バグ修正と拡張機能:

      * gfs2:ファイルシステムの撤回の修正 [almalinux-9.8.z](JIRA:AlmaLinux-252540)
      * gfs2 および dlm のスラブキャッシュエントリが、gfs2 ファイルシステムに対して非常に大きくなります [almalinux-9.8.z](JIRA:AlmaLinux-252544)
      * gfs2:sd_async_glock_wait を取り除きます [almalinux-9.8.z](JIRA:AlmaLinux-253986)
      * [AlmaLinux9.8z] ウォッチドッグ:プリタイムアウトが無効になっている場合の再起動中のシステムパニック (0)(JIRA:AlmaLinux-255217)
      * [usb/xhci] Arrow Lake システム上の kdump が、dracut-initqueue タイムアウトエラーでシステムをハングアップします [almalinux-9.8.z](JIRA:AlmaLinux-256733)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-68507 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - wifi:ath9k:hif_usb:ファームウェアリクエストを再起動した後に hif_dev デリファレンスしません(Izabela Bakollari 氏)[RHEL-241004] {CVE-2026-68363}
    - wifi:iwlwifi:mld:ファームウェア再起動中に TX を停止(Izabela Bakollari 氏)[RHEL-243307] {CVE-2026-64175}
    - wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(Izabela Bakollari 氏)[RHEL-243363] {CVE-2026-64176}
    - net:wwan:t7xx:RX パスでの潜在的な skb->frags オーバーフローを修正します(Izabela Bakollari 氏)[RHEL-245528] {CVE-2026-23172}
    - wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(Izabela Bakollari 氏)[RHEL-246405] {CVE-2026-63869}
    - octeontx2-af:cn10k:VF LMTLINE 共有を独自の PF に制限します(Michal Schmidt 氏)[RHEL-231041] {CVE-2026-72045}
    - octeontx2-af:rvu_mbox_handler_rep_event_notify でボディ pcifunc を検証します(Michal Schmidt 氏)[RHEL-231041] {CVE-2026-63923}
    - dm_early_create:dm_resume失敗時の使用済みテーブル解放を修正(CKI バックポートボット)[RHEL-244953] {CVE-2026-72102}
    - net:slip:バッファの再割り当てに対して受信をシリアル化します(CKI バックポートボット)[RHEL-241018] {CVE-2026-68143}
    - net:qrtr:ソケット作成を初期ネットワーク名前空間に制限します(CKI バックポートボット)[RHEL-240243] {CVE-2026-68294}
    - ice:ice_parser_profile_init で範囲外の ptype を拒否します(CKI バックポートボット)[RHEL-237211] {CVE-2026-68128}
    - ALSA:timer:まだ実行中のインスタンスコールバックを再入力しない(CKI バックポートボット)[RHEL-237201] {CVE-2026-68200}
    - netfilter:読み取り不能なフラグを処理します(CKI バックポートボット)[RHEL-234265] {CVE-2026-64414}
    - net:ena:PHC:get_timestamp で起こり得る use-after-free を修正します(CKI バックポートボット)[RHEL-230631] {CVE-2026-52971}
    - ALSA:timer:snd_timer_user_params() の UAF を修正(CKI バックポートボット)[RHEL-228700] {CVE-2026-53192}
    - ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CKI バックポートボット)[RHEL-227727] {CVE-2026-64029}
    - ALSA:timer:クローズが完了したらSNDRV_TIMER_IFLG_DEADを消去します(CKI バックポート ボット)[RHEL-227086] {CVE-2026-53193}
    - ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CKI バックポートボット)[RHEL-227086] {CVE-2026-53193}
    - hwrng:virtio:device-reported used.len を copy_data() でクランプします(CKI バックポートボット)[RHEL-225748] {CVE-2026-64456}
    - IB/isert:ISER_HEADERS_LEN より短いログイン PDU を拒否します(CKI バックポートボット)[RHEL-191611] {CVE-2026-53176}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:68507アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: soc: qcom: socinfo: シリアル番号の領域外読み取りを回避します (CVE-2024-58007)
      * カーネル:Linux カーネル t7xx WWAN ドライバー:バッファオーバーフローによるサービス拒否(CVE-2026-23172)
      * カーネル:net:ena:PHC:get_timestamp における潜在的な use-after-free を修正(CVE-2026-52971)
      * カーネル:IB/isert:ISER_HEADERS_LENより短いログインPDUを拒否(CVE-2026-53176)
      * カーネル:ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CVE-2026-53193)
      * カーネル:ALSA:timer:snd_timer_user_params() で UAF を修正します(CVE-2026-53192)
      * カーネル:wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(CVE-2026-63869)
      * カーネル:ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CVE-2026-64029)
      * カーネル:octeontx2-af:rvu_mbox_handler_rep_event_notify で本文 pcifunc を検証します(CVE-2026-63923)
      * カーネル:wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(CVE-2026-64176)
      * カーネル:wifi:iwlwifi:mld:ファームウェアの再起動中に TX を停止(CVE-2026-64175)
      * カーネル:netfilter:読み取り不能なフラグを処理します(CVE-2026-64414)
      * カーネル:hwrng:virtio:デバイスが報告した used.len を copy_data() でクランプします(CVE-2026-64456)
      * カーネル:Linux カーネル:ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能になります(CVE-2026-68200)
      * カーネル:Linux カーネル SLIP:MTU 変更時の競合状態による領域外書き込み(CVE-2026-68143)
      * カーネル:Linux カーネル(ice):VIRTCHNL の範囲外 ptype によるサービス拒否(CVE-2026-68128)
      * カーネル:Linux カーネル:ath9k Wi-Fi ドライバーの use-after-free の脆弱性により、システムがクラッシュします(CVE-2026-68363)
      * カーネル:net:qrtr:ソケット作成を初期ネットワーク名前空間(CVE-2026-68294)に制限します
      * カーネル:dm_early_create:dm_resume失敗時の使用済みテーブルの解放を修正(CVE-2026-72102)


    バグ修正と拡張機能:

      * nouveau vga_switcheroo バインディングにより、Realtek ALC245 コンバーターストリームが開いたままになりますか? アナログ出力(デバイス 0)が EBUSY を返します [almalinux-10.2.z](JIRA:AlmaLinux-239776)
      * AlmaLinux 9.8:マルチユーザー Kerberized DFS 共有が、UID マウントオプションによるマウントに失敗します [almalinux-10.2.z](JIRA:AlmaLinux-254105)
      * RHIVOS - [バックポート] S32G:modpost に失敗する STM ドライバーリンクを修正します(JIRA:AlmaLinux-255225)
      * RHIVOS - [バックポート] S32G ドライバーの有効化 - OCOTP(JIRA:AlmaLinux-255516)
      * RHIVOS - [バックポート] S32G ドライバーの有効化 - INA231 (JIRA:AlmaLinux-255518)
      * RHIVOS - [バックポート] S32G ドライバーの有効化 - PIT(JIRA:AlmaLinux-255519)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: iwlwifi: mld: stop TX during firmware restart When iwlwifi firmware crashes (e.g., NMI_INTERRUPT_UNKNOWN on Intel BE201/Wi-Fi 7), iwl_mld_nic_error() sets mld->fw_status.in_hw_restart to true. However, iwl_mld_tx_from_txq() does not check this flag before dequeuing frames from mac80211 and pushing them to the transport layer. Since the firmware is dead, iwl_trans_tx() returns -EIO for each frame, which then gets freed immediately. Under high-throughput conditions (e.g., Tailscale UDP traffic or active SSH sessions), this creates a tight dequeue-send-fail-free loop that wastes CPU cycles and generates rapid skb allocation churn, leading to memory pressure from slab fragmentation. The RX path already has this guard (iwl_mld_rx_mpdu checks in_hw_restart at rx.c:1906), and so does the TXQ allocation worker (iwl_mld_add_txqs_wk at tx.c:156). Add the same guard to iwl_mld_tx_from_txq() to stop all TX during firmware restart. Frames left in mac80211's TXQs are naturally drained after restart completes, when queue reallocation triggers iwl_mld_tx_from_txq() via iwl_mld_add_txq_list(), or when new upper-layer traffic invokes wake_tx_queue. Tested on ASUS Zenbook 14 UX3405CA with Intel BE201 (Wi-Fi 7) on kernel 6.19.5 where the firmware crashes approximately every 10-15 minutes under Tailscale traffic. (CVE-2026-64175)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:68507 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: soc: qcom: socinfo: シリアル番号の領域外読み取りを回避します (CVE-2024-58007)

    * カーネル:Linux カーネル t7xx WWAN ドライバー:バッファオーバーフローによるサービス拒否(CVE-2026-23172)

    * カーネル:net:ena:PHC:get_timestamp における潜在的な use-after-free を修正(CVE-2026-52971)

    * カーネル:IB/isert:ISER_HEADERS_LENより短いログインPDUを拒否(CVE-2026-53176)

    * カーネル:ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CVE-2026-53193)

    * カーネル:ALSA:timer:snd_timer_user_params() で UAF を修正します(CVE-2026-53192)

    * カーネル:wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(CVE-2026-63869)

    * カーネル:ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CVE-2026-64029)

    * カーネル:octeontx2-af:rvu_mbox_handler_rep_event_notify で本文 pcifunc を検証します(CVE-2026-63923)

    * カーネル:wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(CVE-2026-64176)

    * カーネル:wifi:iwlwifi:mld:ファームウェアの再起動中に TX を停止(CVE-2026-64175)

    * カーネル:netfilter:読み取り不能なフラグを処理します(CVE-2026-64414)

    * カーネル:hwrng:virtio:デバイスが報告した used.len を copy_data() でクランプします(CVE-2026-64456)

    * カーネル:Linux カーネル:ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能になります(CVE-2026-68200)

    * カーネル:Linux カーネル SLIP:MTU 変更時の競合状態による領域外書き込み(CVE-2026-68143)

    * カーネル:Linux カーネル(ice):VIRTCHNL の範囲外 ptype によるサービス拒否(CVE-2026-68128)

    * カーネル:Linux カーネル:ath9k Wi-Fi ドライバーの use-after-free の脆弱性により、システムがクラッシュします(CVE-2026-68363)

    * カーネル:net:qrtr:ソケット作成を初期ネットワーク名前空間(CVE-2026-68294)に制限します

    * カーネル:dm_early_create:dm_resume失敗時の使用済みテーブルの解放を修正(CVE-2026-72102)

    バグ修正と拡張機能:

    * nouveau vga_switcheroo バインディングにより、Realtek ALC245 コンバーターストリームが開いたままになりますか? アナログ出力(デバイス 0)が EBUSY を返します [rhel-10.2.z](JIRA:RHEL-239776)

    * RHEL 9.8:マルチユーザー Kerberized DFS 共有は、UID マウントオプションによるマウントに失敗します [rhel-10.2.z](JIRA:RHEL-254105)

    * RHIVOS - [バックポート] S32G:modpost に失敗する STM ドライバーリンクを修正します(JIRA:RHEL-255225)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - OCOTP(JIRA:RHEL-255516)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - INA231 (JIRA:RHEL-255518)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - PIT(JIRA:RHEL-255519)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:68507アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: soc: qcom: socinfo: シリアル番号の領域外読み取りを回避します (CVE-2024-58007)

    * カーネル:Linux カーネル t7xx WWAN ドライバー:バッファオーバーフローによるサービス拒否(CVE-2026-23172)

    * カーネル:net:ena:PHC:get_timestamp における潜在的な use-after-free を修正(CVE-2026-52971)

    * カーネル:IB/isert:ISER_HEADERS_LENより短いログインPDUを拒否(CVE-2026-53176)

    * カーネル:ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CVE-2026-53193)

    * カーネル:ALSA:timer:snd_timer_user_params() で UAF を修正します(CVE-2026-53192)

    * カーネル:wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(CVE-2026-63869)

    * カーネル:ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CVE-2026-64029)

    * カーネル:octeontx2-af:rvu_mbox_handler_rep_event_notify で本文 pcifunc を検証します(CVE-2026-63923)

    * カーネル:wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(CVE-2026-64176)

    * カーネル:wifi:iwlwifi:mld:ファームウェアの再起動中に TX を停止(CVE-2026-64175)

    * カーネル:netfilter:読み取り不能なフラグを処理します(CVE-2026-64414)

    * カーネル:hwrng:virtio:デバイスが報告した used.len を copy_data() でクランプします(CVE-2026-64456)

    * カーネル:Linux カーネル:ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能になります(CVE-2026-68200)

    * カーネル:Linux カーネル SLIP:MTU 変更時の競合状態による領域外書き込み(CVE-2026-68143)

    * カーネル:Linux カーネル(ice):VIRTCHNL の範囲外 ptype によるサービス拒否(CVE-2026-68128)

    * カーネル:Linux カーネル:ath9k Wi-Fi ドライバーの use-after-free の脆弱性により、システムがクラッシュします(CVE-2026-68363)

    * カーネル:net:qrtr:ソケット作成を初期ネットワーク名前空間(CVE-2026-68294)に制限します

    * カーネル:dm_early_create:dm_resume失敗時の使用済みテーブルの解放を修正(CVE-2026-72102)

    バグ修正と拡張機能:

    * nouveau vga_switcheroo バインディングにより、Realtek ALC245 コンバーターストリームが開いたままになりますか? アナログ出力(デバイス 0)が EBUSY を返します [rhel-10.2.z](JIRA:Rocky Linux-239776)

    * Rocky Linux 9.8:マルチユーザー Kerberized DFS 共有は、UID マウントオプションによるマウントに失敗します [rhel-10.2.z](JIRA:Rocky Linux-254105)

    * RHIVOS - [バックポート] S32G:modpost に失敗する STM ドライバーリンクを修正します(JIRA:Rocky Linux-255225)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - OCOTP(JIRA:Rocky Linux-255516)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - INA231 (JIRA:Rocky Linux-255518)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - PIT(JIRA:Rocky Linux-255519)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68570 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:Linux カーネル t7xx WWAN ドライバー:バッファオーバーフローによるサービス拒否(CVE-2026-23172)

    * カーネル:xfrm:dev ref を transport_finish NF_HOOK 後まで保留します(CVE-2026-31663)

    * カーネル:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(CVE-2026-45910)

    * カーネル:RDMA/rxe:rxe_rcv の payload_size() の前に pad および ICRC を検証します(CVE-2026-46043)

    * カーネル:RDMA/rxe:ICRC 処理前に不明なオペコードを拒否します(CVE-2026-46133)

    * カーネル:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(CVE-2026-46114)

    * カーネル:net:ena:PHC:get_timestamp における潜在的な use-after-free を修正(CVE-2026-52971)

    * カーネル:IB/isert:ISER_HEADERS_LENより短いログインPDUを拒否(CVE-2026-53176)

    * カーネル:ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CVE-2026-53193)

    * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)

    * カーネル:xfrm:ポリシー:xfrm_policy_bysel_ctx() の不正確なビンでの use-after-free を修正(CVE-2026-53239)

    * カーネル:ALSA:timer:snd_timer_user_params() で UAF を修正します(CVE-2026-53192)

    * カーネル:wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(CVE-2026-63869)

    * カーネル:ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CVE-2026-64029)

    * カーネル:ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用(CVE-2026-63921)

    * カーネル:xfrm:input:遅延トランスポート再注入中に netns を保留(CVE-2026-63919)

    * カーネル:ip6:vti:vti6_changelink() で ip6_tnl.net を使用 (CVE-2026-63917)

    * kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)

    * カーネル:wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(CVE-2026-64176)

    * カーネル:wifi:cfg80211:cfg80211_merge_profile() の高度なループ変数(CVE-2026-64174)

    * カーネル:wifi:iwlwifi:mld:ファームウェアの再起動中に TX を停止(CVE-2026-64175)

    * カーネル:RDMA/rxe:rxe_mmap の use-after-free の問題を修正します(CVE-2026-64582)

    * カーネル:Linux カーネル:細工された OSDMap による libceph スタック領域外書き込み(CVE-2026-68159)

    * カーネル:Linux カーネル:ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能になります(CVE-2026-68200)

    * カーネル:Linux カーネル(ice):VIRTCHNL の範囲外 ptype によるサービス拒否(CVE-2026-68128)

    * カーネル:Linux カーネル:ath9k Wi-Fi ドライバーの use-after-free の脆弱性により、システムがクラッシュします(CVE-2026-68363)

    * カーネル:xfrm:async crypto が GSO セグメントを盗んだ後の古い skb->prev を修正(CVE-2026-68426)

    * カーネル:dm_early_create:dm_resume失敗時の使用済みテーブルの解放を修正(CVE-2026-72102)

    * カーネル:net:qrtr:qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正(CVE-2026-72298)

    * カーネル:wifi:brcmfmac:cyw:短い認証フレームでのヒープオーバーフローを修正(CVE-2026-72003)

    * カーネル:selinux:TCP Fast Open で接続関連の権限をチェックします(CVE-2026-72243)

    バグ修正と拡張機能:

    * gfs2:ファイルシステムの撤回の修正 [rhel-9.8.z](JIRA:RHEL-252540)

    * gfs2 および dlm のスラブキャッシュエントリが、gfs2 ファイルシステムに対して非常に大きくなります [rhel-9.8.z](JIRA:RHEL-252544)

    * gfs2:sd_async_glock_wait を取り除きます [rhel-9.8.z](JIRA:RHEL-253986)

    * [RHEL9.8z] ウォッチドッグ:プリタイムアウトが無効になっている場合に再起動中にシステムパニックが発生します (0)(JIRA:RHEL-255217)

    * [usb/xhci] Arrow Lake システム上の kdump により、dracut-initqueue でシステムがハングアップします。タイムアウトエラーが発生します [rhel-9.8.z](JIRA:RHEL-256733)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:68570アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:Linux カーネル t7xx WWAN ドライバー:バッファオーバーフローによるサービス拒否(CVE-2026-23172)

    * カーネル:xfrm:dev ref を transport_finish NF_HOOK 後まで保留します(CVE-2026-31663)

    * カーネル:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(CVE-2026-45910)

    * カーネル:RDMA/rxe:rxe_rcv の payload_size() の前に pad および ICRC を検証します(CVE-2026-46043)

    * カーネル:RDMA/rxe:ICRC 処理前に不明なオペコードを拒否します(CVE-2026-46133)

    * カーネル:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(CVE-2026-46114)

    * カーネル:net:ena:PHC:get_timestamp における潜在的な use-after-free を修正(CVE-2026-52971)

    * カーネル:IB/isert:ISER_HEADERS_LENより短いログインPDUを拒否(CVE-2026-53176)

    * カーネル:ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CVE-2026-53193)

    * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)

    * カーネル:xfrm:ポリシー:xfrm_policy_bysel_ctx() の不正確なビンでの use-after-free を修正(CVE-2026-53239)

    * カーネル:ALSA:timer:snd_timer_user_params() で UAF を修正します(CVE-2026-53192)

    * カーネル:wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(CVE-2026-63869)

    * カーネル:ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CVE-2026-64029)

    * カーネル:ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用(CVE-2026-63921)

    * カーネル:xfrm:input:遅延トランスポート再注入中に netns を保留(CVE-2026-63919)

    * カーネル:ip6:vti:vti6_changelink() で ip6_tnl.net を使用 (CVE-2026-63917)

    * kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)

    * カーネル:wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(CVE-2026-64176)

    * カーネル:wifi:cfg80211:cfg80211_merge_profile() の高度なループ変数(CVE-2026-64174)

    * カーネル:wifi:iwlwifi:mld:ファームウェアの再起動中に TX を停止(CVE-2026-64175)

    * カーネル:RDMA/rxe:rxe_mmap の use-after-free の問題を修正します(CVE-2026-64582)

    * カーネル:Linux カーネル:細工された OSDMap による libceph スタック領域外書き込み(CVE-2026-68159)

    * カーネル:Linux カーネル:ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能になります(CVE-2026-68200)

    * カーネル:Linux カーネル(ice):VIRTCHNL の範囲外 ptype によるサービス拒否(CVE-2026-68128)

    * カーネル:Linux カーネル:ath9k Wi-Fi ドライバーの use-after-free の脆弱性により、システムがクラッシュします(CVE-2026-68363)

    * カーネル:xfrm:async crypto が GSO セグメントを盗んだ後の古い skb->prev を修正(CVE-2026-68426)

    * カーネル:dm_early_create:dm_resume失敗時の使用済みテーブルの解放を修正(CVE-2026-72102)

    * カーネル:net:qrtr:qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正(CVE-2026-72298)

    * カーネル:wifi:brcmfmac:cyw:短い認証フレームでのヒープオーバーフローを修正(CVE-2026-72003)

    * カーネル:selinux:TCP Fast Open で接続関連の権限をチェックします(CVE-2026-72243)

    バグ修正と拡張機能:

    * gfs2:ファイルシステムの撤回の修正 [rhel-9.8.z](JIRA:Rocky Linux-252540)

    * gfs2 および dlm のスラブキャッシュエントリが、gfs2 ファイルシステムに対して非常に大きくなります [rhel-9.8.z](JIRA:Rocky Linux-252544)

    * gfs2:sd_async_glock_wait を取り除きます [rhel-9.8.z](JIRA:Rocky Linux-253986)

    * [Rocky Linux9.8z] ウォッチドッグ:プリタイムアウトが無効になっている場合の再起動中のシステムパニック (0) (JIRA:Rocky Linux-255217)

    * [usb/xhci] Arrow Lake システム上の kdump が、dracut-initqueue でシステムをハングアップさせます。タイムアウトエラー [rhel-9.8.z](JIRA:Rocky Linux-256733)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
348237	Oracle Linux 9 : kernel (ELSA-2026-68570)	Nessus	Oracle Linux Local Security Checks	2026/9/18	2026/9/18	medium
349479	AlmaLinux 9:カーネル(ALSA-2026:68570)	Nessus	Alma Linux Local Security Checks	2026/9/23	2026/9/23	medium
348157	Oracle Linux 10 : kernel (ELSA-2026-68507)	Nessus	Oracle Linux Local Security Checks	2026/9/18	2026/9/18	high
348288	AlmaLinux 10:カーネル(ALSA-2026:68507)	Nessus	Alma Linux Local Security Checks	2026/9/19	2026/9/19	high
340045	Ubuntu 26.04 LTS:Linuxカーネル(NVIDIA BaseOS)の脆弱性(USN-8664-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/23	high
328207	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64175	Nessus	Misc.	2026/7/20	2026/9/25	high
340681	Ubuntu 24.04 LTS/ 26.04 LTS/Proリアルタイム 24.04 LTS:Linuxカーネル(NVIDIA)の脆弱性(USN-8663-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/24	high
346922	RHEL 10 : kernel (RHSA-2026:68507)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/17	high
348576	RockyLinux 10:カーネル(RLSA-2026:68507)	Nessus	Rocky Linux Local Security Checks	2026/9/21	2026/9/21	high
346915	RHEL 9 : kernel (RHSA-2026:68570)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/17	medium
348577	RockyLinux 9:カーネル(RLSA-2026:68570)	Nessus	Rocky Linux Local Security Checks	2026/9/21	2026/9/21	medium
343532	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(GCP)の脆弱性(USN-8728-1)	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/24	high

検出

プラグインの検索

medium

medium

high

high

high

high

high

high

high

medium

medium

high