リモートの CentOS Linux 9 ホストに、kernel-5.14.0-756.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: cfg80211: bound element ID read when checking non-inheritance cfg80211_is_element_inherited() reads the first data octet of the candidate element (id = elem->data[0]) to look it up in an extension non-inheritance list. It does so after testing elem->id, but without verifying that the element actually has a data octet. A zero-length extension element (WLAN_EID_EXTENSION with length 0) therefore makes it read one octet past the end of the element.
    _ieee802_11_parse_elems_full() runs this check for every element of a frame once a non-inheritance context exists -- e.g. while parsing a per-STA profile of a Multi-Link element in a (re)association response, or a non-transmitted BSS profile -- so a crafted frame from an AP can trigger a one-octet slab-out-of-bounds read during element parsing: BUG: KASAN: slab-out-of-bounds in cfg80211_is_element_inherited Read of size 1 ... in net/wireless/scan.c Return early (treat the element as inherited) when an extension element carries no data, mirroring the existing handling of empty ID lists. The bug was found by fuzzing ieee802_11_parse_elems_full() under KASAN. (CVE-2026-68402)

  - Linux カーネルでは、以下の脆弱性が解決されています: RDMA/siw: Reject MPA FPDU length underflow before signed receive math A malicious connected siw peer can send an iWARP FPDU whose MPA length field (c_hdr->mpa_len, 16 bit big-endian, peer-controlled) is smaller than the fixed DDP/RDMAP header for the announced opcode. Soft-iWARP parses the full header in siw_get_hdr() based on iwarp_pktinfo[opcode] .hdr_len, but never compares mpa_len against that header length. siw_tcp_rx_data() then derives srx->fpdu_part_rem = be16_to_cpu(mpa_len) - fpdu_part_rcvd + MPA_HDR_SIZE; where fpdu_part_rcvd equals iwarp_pktinfo[opcode].hdr_len at this point. For a tagged WRITE (hdr_len 16, MPA_HDR_SIZE 2) the smallest on-wire mpa_len of 0 yields fpdu_part_rem = -14, and any mpa_len below hdr_len - MPA_HDR_SIZE underflows to a negative int. The signed value then flows into siw_proc_write()/siw_proc_rresp() as bytes = min(srx->fpdu_part_rem, srx->skb_new); is handed to siw_check_mem() as an int len (whose interval check addr + len > mem->va + mem->len is satisfied for a valid base when len is negative), and reaches siw_rx_data() -> siw_rx_kva() / siw_rx_umem() -> skb_copy_bits() as a signed copy length. The header copy branch in skb_copy_bits() promotes that to size_t, producing a multi-gigabyte read. KASAN under a KUnit harness that drives the real kernel TCP receive path -- a loopback AF_INET socketpair, the malformed FPDU written via kernel_sendmsg, sk_data_ready firing in softirq, tcp_read_sock dispatching to siw_tcp_rx_data -- reports: BUG: KASAN: use-after-free in skb_copy_bits+0x284/0x480 Read of size 4294967295 at addr ffff888... Call Trace:
    skb_copy_bits siw_rx_kva siw_rx_data siw_check_mem siw_proc_write siw_tcp_rx_data __tcp_read_sock siw_qp_llp_data_ready tcp_data_ready tcp_data_queue Add the missing invariant at the earliest point where the peer header is fully assembled. iwarp_pktinfo[*].hdr_len - MPA_HDR_SIZE is exactly the value the siw transmitter uses as the minimum mpa_len for each opcode (drivers/infiniband/sw/siw/siw_qp.c:33), so this matches the protocol contract. Out-of-range FPDUs terminate the connection with TERM_ERROR_LAYER_LLP / LLP_ETYPE_MPA / LLP_ECODE_FPDU_START -- which is RFC 5044 Section 8 error code 3 (Marker and ULPDU Length fields do not agree on the start of an FPDU), the correct framing-error class for this inconsistency.
    (CVE-2026-64102)

  - Linux カーネルでは、以下の脆弱性が解決されています: RDMA/rxe: Fix race condition in QP timer handlers I encontered the following warning: WARNING: drivers/infiniband/sw/rxe/rxe_task.c:249 at rxe_sched_task+0x1c8/0x238 [rdma_rxe], CPU#0: swapper/0/0 ... libsha1 [last unloaded: ip6_udp_tunnel] CPU:
    0 UID: 0 PID: 0 Comm: swapper/0 Tainted: G C 6.19.0-rc5-64k-v8+ #37 PREEMPT Tainted: [C]=CRAP Hardware name: Raspberry Pi 4 Model B Rev 1.2 Call trace: rxe_sched_task+0x1c8/0x238 [rdma_rxe] (P) retransmit_timer+0x130/0x188 [rdma_rxe] call_timer_fn+0x68/0x4d0 __run_timers+0x630/0x888 ... WARNING:
    drivers/infiniband/sw/rxe/rxe_task.c:38 at rxe_sched_task+0x1c0/0x238 [rdma_rxe], CPU#0: swapper/0/0 ...
    WARNING: drivers/infiniband/sw/rxe/rxe_task.c:111 at do_work+0x488/0x5c8 [rdma_rxe], CPU#3:
    kworker/u17:4/93400 ... refcount_t: underflow; use-after-free. WARNING: lib/refcount.c:28 at refcount_warn_saturate+0x138/0x1a0, CPU#3: kworker/u17:4/93400 The issue is caused by a race condition between retransmit_timer() and rxe_destroy_qp, leading to the Queue Pair's (QP) reference count dropping to zero during timer handler execution. It seems this warning is harmless because rxe_qp_do_cleanup() will flush all pending timers and requests. Example of flow causing the issue: CPU0 CPU1 retransmit_timer() {spin_lock_irqsave rxe_destroy_qp() __rxe_cleanup() __rxe_put() // qp->ref_count decrease to 0 rxe_qp_do_cleanup() { if (qp->valid) { rxe_sched_task() { WARN_ON(rxe_read(task->qp) <= 0); } } spin_unlock_irqrestore } spin_lock_irqsave qp->valid = 0 spin_unlock_irqrestore } Ensure the QP's reference count is maintained and its validity is checked within the timer callbacks by adding calls to rxe_get(qp) and corresponding rxe_put(qp) after use. (CVE-2026-45910)

  - Linux カーネルでは、以下の脆弱性が解決されています: ext4: fix e4b bitmap inconsistency reports A bitmap inconsistency issue was observed during stress tests under mixed huge-page workloads.
    Ext4 reported multiple e4b bitmap check failures like: ext4_mb_complex_scan_group:2508: group 350, 8179 free clusters as per group info. But got 8192 blocks Analysis and experimentation confirmed that the issue is caused by a race condition between page migration and bitmap modification. Although this timing window is extremely narrow, it is still hit in practice: folio_lock ext4_mb_load_buddy __migrate_folio check ref count folio_mc_copy __filemap_get_folio folio_try_get(folio) ...... mb_mark_used ext4_mb_unload_buddy
    __folio_migrate_mapping folio_ref_freeze folio_unlock The root cause of this issue is that the fast path of load_buddy only increments the folio's reference count, which is insufficient to prevent concurrent folio migration. We observed that the folio migration process acquires the folio lock. Therefore, we can determine whether to take the fast path in load_buddy by checking the lock status. If the folio is locked, we opt for the slow path (which acquires the lock) to close this concurrency window. Additionally, this change addresses the following issues: When the DOUBLE_CHECK macro is enabled to inspect bitmap-related issues, the following error may be triggered: corruption in group 324 at byte 784(6272): f in copy != ff on disk/prealloc Analysis reveals that this is a false positive. There is a specific race window where the bitmap and the group descriptor become momentarily inconsistent, leading to this error report:
    ext4_mb_load_buddy ext4_mb_load_buddy __filemap_get_folio(create|lock) folio_lock ext4_mb_init_cache folio_mark_uptodate __filemap_get_folio(no lock) ...... mb_mark_used mb_mark_used_double mb_cmp_bitmaps mb_set_bits(e4b->bd_bitmap) folio_unlock The original logic assumed that since mb_cmp_bitmaps is called when the bitmap is newly loaded from disk, the folio lock would be sufficient to prevent concurrent access. However, this overlooks a specific race condition: if another process attempts to load buddy and finds the folio is already in an uptodate state, it will immediately begin using it without holding folio lock. (CVE-2026-45942)

  - Linux カーネルでは、以下の脆弱性が解決されています: RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv rxe_rcv() currently checks only that the incoming packet is at least header_size(pkt) bytes long before payload_size() is used. However, payload_size() subtracts both the attacker-controlled BTH pad field and RXE_ICRC_SIZE from pkt->paylen: payload_size = pkt->paylen - offset[RXE_PAYLOAD] - bth_pad(pkt) - RXE_ICRC_SIZE This means a short packet can still make payload_size() underflow even if it includes enough bytes for the fixed headers. Simply requiring header_size(pkt) + RXE_ICRC_SIZE is not sufficient either, because a packet with a forged non-zero BTH pad can still leave payload_size() negative and pass an underflowed value to later receive-path users. Fix this by validating pkt->paylen against the full minimum length required by payload_size(): header_size(pkt) + bth_pad(pkt) + RXE_ICRC_SIZE. (CVE-2026-46043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: brcmfmac: cyw: fix heap overflow on a short auth frame brcmf_notify_auth_frame_rx() takes the frame length from the firmware event and copies the frame body with the management header offset subtracted: u32 mgmt_frame_len = e->datalen - sizeof(struct brcmf_rx_mgmt_data); ... memcpy(&mgmt_frame->u, frame, mgmt_frame_len - offsetof(struct ieee80211_mgmt, u)); The only length check is e->datalen >= sizeof(*rxframe), so mgmt_frame_len can be anything from 0 up. offsetof(struct ieee80211_mgmt, u) is 24. When mgmt_frame_len is below that, the subtraction wraps as an unsigned value to a huge length. The memcpy then runs far past the kzalloc'd buffer. A malicious or malfunctioning AP can make the frame short during the external SAE auth exchange, so this is a remotely triggered heap overflow. Reject frames shorter than the management header offset before the copy. (CVE-2026-72003)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-68570アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - selinux:TCP Fast Open で接続関連の権限をチェックします(CKI バックポートボット)[RHEL-258014] {CVE-2026-72243}
    - wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(Izabela Bakollari 氏)[RHEL-246399] {CVE-2026-63869}
    - wifi:cfg80211:cfg80211_merge_profile() での高度なループ変数(Izabela Bakollari 氏)[RHEL-240350] {CVE-2026-64174}
    - wifi:brcmfmac:cyw:短い認証フレームでのヒープオーバーフローを修正します(Izabela Bakollari 氏)[RHEL-242723] {CVE-2026-72003}
    - net:qrtr:qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正(Izabela Bakollari 氏)[RHEL-244100] {CVE-2026-72298}
    - wifi:ath9k:hif_usb:ファームウェアリクエストを再起動した後に hif_dev デリファレンスしません(Izabela Bakollari 氏)[RHEL-241012] {CVE-2026-68363}
    - wifi:iwlwifi:mld:ファームウェア再起動中に TX を停止(Izabela Bakollari 氏)[RHEL-243302] {CVE-2026-64175}
    - wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(Izabela Bakollari 氏)[RHEL-243366] {CVE-2026-64176}
    - net:wwan:t7xx:RX パスでの潜在的な skb->frags オーバーフローを修正します(Izabela Bakollari 氏)[RHEL-245512] {CVE-2026-23172}
    - libceph:pg_{temp,upmap,upmap_items} の長さを CEPH_PG_MAX_SIZE にバインドします(CKI バックポートボット)[RHEL-237156] {CVE-2026-68159}
    - libceph:W=1 ビルドの破損を修正するためにチェックを修正します(CKI バックポートボット)[RHEL-237156] {CVE-2026-68159}
    - xfrm:xfrm 非同期再開の dev use-after-free を修正 (Sabrina Dubroca) [RHEL-232965] {CVE-2026-31663}
    - xfrm:transport_finish NF_HOOK 後まで dev ref を保留します(Sabrina Dubroca)[RHEL-232965] {CVE-2026-31663}
    - xfrm:非同期復号化のためだけデバイスを保持します(Sabrina Dubroca)[RHEL-232965] {CVE-2026-31663}
    - xfrm:input:遅延トランスポート再注入中に netns を保留します(Sabrina Dubroca 氏)[RHEL-227508] {CVE-2026-63919}
    - xfrm:非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正します(Sabrina Dubroca 氏)[RHEL-236120] {CVE-2026-68426}
    - xfrm: validate_xmit_xfrm() から -EINPROGRESS を伝播 (Sabrina Dubroca) [RHEL-236120] {CVE-2026-68426}
    - xfrm:ポリシー:xfrm_policy_bysel_ctx() の不正確なビンでの use-after-free を修正(Sabrina Dubroca 氏)[RHEL-228016] {CVE-2026-53239}
    - ip6:vti:vti6_changelink() で ip6_tnl.net を使用します。(Sabrina Dubroca)[RHEL-231753] {CVE-2026-63917}
    - ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用します。(Sabrina Dubroca)[RHEL-228936] {CVE-2026-63921}
    - dm_early_create:dm_resume失敗時の使用済みテーブル解放を修正(CKI バックポートボット)[RHEL-244932] {CVE-2026-72102}
    - ALSA:timer:まだ実行中のインスタンスコールバックを再入力しない(CKI バックポートボット)[RHEL-243028] {CVE-2026-68200}
    - ice:ice_parser_profile_init で範囲外の ptype を拒否します(CKI バックポートボット)[RHEL-240325] {CVE-2026-68128}
    - RDMA/rxe:rxe_mmap における use-after-free の問題を修正(Kamal Heib 氏)[RHEL-233826] {CVE-2026-64582}
    - RDMA/rxe:ICRC 処理前に不明のオペコードを拒否します(Kamal Heib 氏)[RHEL-226877] {CVE-2026-46133}
    - RDMA/rxe:QP タイマーハンドラーの競合状態を修正(Kamal Heib 氏)[RHEL-226914] {CVE-2026-45910}
    - RDMA/rxe:rxe_rcv の payload_size() の前に pad および ICRC を検証(Kamal Heib 氏)[RHEL-228182] {CVE-2026-46043}
    - RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(Kamal Heib 氏)[RHEL-226315] {CVE-2026-46114}
    - net:ena:PHC:get_timestamp で起こり得る use-after-free を修正します(CKI バックポートボット)[RHEL-230627] {CVE-2026-52971}
    - ALSA:timer:snd_timer_user_params() の UAF を修正(CKI バックポートボット)[RHEL-228693] {CVE-2026-53192}
    - ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CKI バックポートボット)[RHEL-227713] {CVE-2026-64029}
    - ALSA:timer:クローズが完了したらSNDRV_TIMER_IFLG_DEADを消去します(CKI バックポート ボット)[RHEL-227087] {CVE-2026-53193}
    - ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CKI バックポートボット)[RHEL-227087] {CVE-2026-53193}
    - netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しない (CKI Backport Bot) [RHEL-226406] {CVE-2026-63913}
    - IB/isert:ISER_HEADERS_LEN より短いログイン PDU を拒否します(CKI バックポートボット)[RHEL-191605] {CVE-2026-53176}
    - USB:シリアル:io_ti:build_i2c_fw_hdr() のヒープオーバーフローを修正(Desnes Nunes 氏)[RHEL-191035] {CVE-2026-53195}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:68570アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:Linux カーネル t7xx WWAN ドライバー:バッファオーバーフローによるサービス拒否(CVE-2026-23172)
      * カーネル:xfrm:dev ref を transport_finish NF_HOOK 後まで保留します(CVE-2026-31663)
      * カーネル:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(CVE-2026-45910)
      * カーネル:RDMA/rxe:rxe_rcv の payload_size() の前に pad および ICRC を検証します(CVE-2026-46043)
      * カーネル:RDMA/rxe:ICRC 処理前に不明なオペコードを拒否します(CVE-2026-46133)
      * カーネル:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(CVE-2026-46114)
      * カーネル:net:ena:PHC:get_timestamp における潜在的な use-after-free を修正(CVE-2026-52971)
      * カーネル:IB/isert:ISER_HEADERS_LENより短いログインPDUを拒否(CVE-2026-53176)
      * カーネル:ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CVE-2026-53193)
      * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)
      * カーネル:xfrm:ポリシー:xfrm_policy_bysel_ctx() の不正確なビンでの use-after-free を修正(CVE-2026-53239)
      * カーネル:ALSA:timer:snd_timer_user_params() で UAF を修正します(CVE-2026-53192)
      * カーネル:wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(CVE-2026-63869)
      * カーネル:ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CVE-2026-64029)
      * カーネル:ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用(CVE-2026-63921)
      * カーネル:xfrm:input:遅延トランスポート再注入中に netns を保留(CVE-2026-63919)
      * カーネル:ip6:vti:vti6_changelink() で ip6_tnl.net を使用 (CVE-2026-63917)
      * kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)
      * カーネル:wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(CVE-2026-64176)
      * カーネル:wifi:cfg80211:cfg80211_merge_profile() の高度なループ変数(CVE-2026-64174)
      * カーネル:wifi:iwlwifi:mld:ファームウェアの再起動中に TX を停止(CVE-2026-64175)
      * カーネル:RDMA/rxe:rxe_mmap の use-after-free の問題を修正します(CVE-2026-64582)
      * カーネル:Linux カーネル:細工された OSDMap による libceph スタック領域外書き込み(CVE-2026-68159)
      * カーネル:Linux カーネル:ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能になります(CVE-2026-68200)
      * カーネル:Linux カーネル(ice):VIRTCHNL の範囲外 ptype によるサービス拒否(CVE-2026-68128)
      * kernel: Linux kernel: ath9k Wi-Fi ドライバーにおけるメモリ解放後使用 (Use After Free) の脆弱性によるシステムクラッシュ CVE-2026-68363)
      * カーネル:xfrm:async crypto が GSO セグメントを盗んだ後の古い skb->prev を修正(CVE-2026-68426)
      * カーネル:dm_early_create:dm_resume失敗時の使用済みテーブルの解放を修正(CVE-2026-72102)
      * カーネル:net:qrtr:qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正(CVE-2026-72298)
      * カーネル:wifi:brcmfmac:cyw:短い認証フレームでのヒープオーバーフローを修正(CVE-2026-72003)
      * カーネル:selinux:TCP Fast Open で接続関連の権限をチェックします(CVE-2026-72243)


    バグ修正と拡張機能:

      * gfs2:ファイルシステムの撤回の修正 [almalinux-9.8.z](JIRA:AlmaLinux-252540)
      * gfs2 および dlm のスラブキャッシュエントリが、gfs2 ファイルシステムに対して非常に大きくなります [almalinux-9.8.z](JIRA:AlmaLinux-252544)
      * gfs2:sd_async_glock_wait を取り除きます [almalinux-9.8.z](JIRA:AlmaLinux-253986)
      * [AlmaLinux9.8z] ウォッチドッグ:プリタイムアウトが無効になっている場合の再起動中のシステムパニック (0)(JIRA:AlmaLinux-255217)
      * [usb/xhci] Arrow Lake システム上の kdump が、dracut-initqueue タイムアウトエラーでシステムをハングアップします [almalinux-9.8.z](JIRA:AlmaLinux-256733)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:68570 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: Linux kernel t7xx WWAN driver: バッファオーバーフローによるサービス拒否 (CVE-2026-23172)

    * kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)

    * kernel: RDMA/rxe: QP タイマーハンドラーの競合状態を修正する (CVE-2026-45910)

    * kernel: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (CVE-2026-46043)

    * kernel: RDMA/rxe: ICRC 処理前に不明な opcode を拒否 (CVE-2026-46133)

    * kernel: RDMA/rxe: 8 バイトではない ATOMIC_WRITE ペイロードを拒否 (CVE-2026-46114)

    * kernel: net: ena: PHC: get_timestamp における潜在的な use-after-free を修正 (CVE-2026-52971)

    * kernel: IB/isert: ISER_HEADERS_LEN より短いログイン PDU を拒否 (CVE-2026-53176)

    * kernel: ALSA: timer: 終了時にタイマーインスタンスを強制的に閉じる (CVE-2026-53193)

    * kernel: USB: serial: io_ti: get_manuf_info() のヒープオーバーフローを修正 (CVE-2026-53196)

    * kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)

    * kernel: ALSA: timer: snd_timer_user_params() で UAF を修正 (CVE-2026-53192)

    * kernel: wifi: mac80211: ieee80211_parse_tx_radiotap で注入されるアンテナインデックスを制限 (CVE-2026-63869)

    * kernel: ALSA: seq: event_input で UMP 出力ティアダウンをシリアル化 (CVE-2026-64029)

    * kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)

    * kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)

    * kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)

    * kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)

    * kernel: wifi: iwlwifi: mvm: 古いデバイスのドライバー設定 TX レートを修正 (CVE-2026-64176)

    * kernel: wifi: cfg80211: cfg80211_merge_profile() の高度なループ変数 (CVE-2026-64174)

    * kernel: wifi: iwlwifi: mld: ファームウェアの再起動中に TX を停止 (CVE-2026-64175)

    * kernel: RDMA/rxe: rxe_mmap の use-after-free の問題を修正 (CVE-2026-64582)

    * kernel: Linux kernel: 細工された OSDMap による libceph スタック領域外書き込み (CVE-2026-68159)

    * kernel: Linux kernel: ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能 (CVE-2026-68200)

    * kernel: Linux kernel (ice): VIRTCHNL の範囲外 ptype によるサービス拒否 (CVE-2026-68128)

    * kernel: Linux kernel: ath9k Wi-Fi ドライバーにおけるメモリ解放後使用 (Use After Free) の脆弱性によるシステムクラッシュ (CVE-2026-68363)

    * kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)

    * kernel: dm_early_create: dm_resume 失敗時の使用済みテーブル解放を修正 (CVE-2026-72102)

    * kernel: net: qrtr: qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正 (CVE-2026-72298)

    * kernel: wifi: brcmfmac: cyw: 短い認証フレームでのヒープオーバーフローを修正 (CVE-2026-72003)

    * kernel: selinux: TCP Fast Open での接続関連の権限をチェック (CVE-2026-72243)

    バグ修正と拡張機能:

    * gfs2: ファイルシステムの撤回の修正 [rhel-9.8.z] (JIRA:RHEL-252540)

    * gfs2 および dlm の slab キャッシュエントリが、gfs2 ファイルシステムに対して非常に大きくなる [rhel-9.8.z] (JIRA:RHEL-252544)

    * gfs2: sd_async_glock_wait を取り除く [rhel-9.8.z] (JIRA:RHEL-253986)

    * [RHEL9.8z] watchdog: プリタイムアウトが無効 (0) になっている場合に再起動中にシステムパニックが発生 (JIRA:RHEL-255217)

    * [usb/xhci] Arrow Lake システム上の kdump により、dracut-initqueue でシステムがハングアップし、タイムアウトエラーが発生する [rhel-9.8.z] (JIRA:RHEL-256733)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:68570アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:Linux カーネル t7xx WWAN ドライバー:バッファオーバーフローによるサービス拒否(CVE-2026-23172)

    * カーネル:xfrm:dev ref を transport_finish NF_HOOK 後まで保留します(CVE-2026-31663)

    * カーネル:RDMA/rxe:QP タイマーハンドラーの競合状態を修正します(CVE-2026-45910)

    * カーネル:RDMA/rxe:rxe_rcv の payload_size() の前に pad および ICRC を検証します(CVE-2026-46043)

    * カーネル:RDMA/rxe:ICRC 処理前に不明なオペコードを拒否します(CVE-2026-46133)

    * カーネル:RDMA/rxe:8 バイトではない ATOMIC_WRITE ペイロードを拒否します(CVE-2026-46114)

    * カーネル:net:ena:PHC:get_timestamp における潜在的な use-after-free を修正(CVE-2026-52971)

    * カーネル:IB/isert:ISER_HEADERS_LENより短いログインPDUを拒否(CVE-2026-53176)

    * カーネル:ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CVE-2026-53193)

    * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)

    * カーネル:xfrm:ポリシー:xfrm_policy_bysel_ctx() の不正確なビンでの use-after-free を修正(CVE-2026-53239)

    * カーネル:ALSA:timer:snd_timer_user_params() で UAF を修正します(CVE-2026-53192)

    * カーネル:wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(CVE-2026-63869)

    * カーネル:ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CVE-2026-64029)

    * カーネル:ip6:vti:vti6_siocdevprivate() で ip6_tnl.net を使用(CVE-2026-63921)

    * カーネル:xfrm:input:遅延トランスポート再注入中に netns を保留(CVE-2026-63919)

    * カーネル:ip6:vti:vti6_changelink() で ip6_tnl.net を使用 (CVE-2026-63917)

    * kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)

    * カーネル:wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(CVE-2026-64176)

    * カーネル:wifi:cfg80211:cfg80211_merge_profile() の高度なループ変数(CVE-2026-64174)

    * カーネル:wifi:iwlwifi:mld:ファームウェアの再起動中に TX を停止(CVE-2026-64175)

    * カーネル:RDMA/rxe:rxe_mmap の use-after-free の問題を修正します(CVE-2026-64582)

    * カーネル:Linux カーネル:細工された OSDMap による libceph スタック領域外書き込み(CVE-2026-68159)

    * カーネル:Linux カーネル:ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能になります(CVE-2026-68200)

    * カーネル:Linux カーネル(ice):VIRTCHNL の範囲外 ptype によるサービス拒否(CVE-2026-68128)

    * カーネル:Linux カーネル:ath9k Wi-Fi ドライバーの use-after-free の脆弱性により、システムがクラッシュします(CVE-2026-68363)

    * カーネル:xfrm:async crypto が GSO セグメントを盗んだ後の古い skb->prev を修正(CVE-2026-68426)

    * カーネル:dm_early_create:dm_resume失敗時の使用済みテーブルの解放を修正(CVE-2026-72102)

    * カーネル:net:qrtr:qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正(CVE-2026-72298)

    * カーネル:wifi:brcmfmac:cyw:短い認証フレームでのヒープオーバーフローを修正(CVE-2026-72003)

    * カーネル:selinux:TCP Fast Open で接続関連の権限をチェックします(CVE-2026-72243)

    バグ修正と拡張機能:

    * gfs2:ファイルシステムの撤回の修正 [rhel-9.8.z](JIRA:Rocky Linux-252540)

    * gfs2 および dlm のスラブキャッシュエントリが、gfs2 ファイルシステムに対して非常に大きくなります [rhel-9.8.z](JIRA:Rocky Linux-252544)

    * gfs2:sd_async_glock_wait を取り除きます [rhel-9.8.z](JIRA:Rocky Linux-253986)

    * [Rocky Linux9.8z] ウォッチドッグ:プリタイムアウトが無効になっている場合の再起動中のシステムパニック (0) (JIRA:Rocky Linux-255217)

    * [usb/xhci] Arrow Lake システム上の kdump が、dracut-initqueue でシステムをハングアップさせます。タイムアウトエラー [rhel-9.8.z](JIRA:Rocky Linux-256733)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9ホストには、CIQ crlsa-2026_68570 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Linux kernel t7xx WWAN driver: バッファオーバーフローによるサービス拒否 (CVE-2026-23172)

    * kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)

    * kernel: RDMA/rxe: QP タイマーハンドラーの競合状態を修正する (CVE-2026-45910)

    * kernel: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (CVE-2026-46043)

    * kernel: RDMA/rxe: ICRC 処理前に不明な opcode を拒否 (CVE-2026-46133)

    * kernel: RDMA/rxe: 8 バイトではない ATOMIC_WRITE ペイロードを拒否 (CVE-2026-46114)

    * kernel: net: ena: PHC: get_timestamp における潜在的な use-after-free を修正 (CVE-2026-52971)

    * kernel: IB/isert: ISER_HEADERS_LEN より短いログイン PDU を拒否 (CVE-2026-53176)

    * kernel: ALSA: timer: 終了時にタイマーインスタンスを強制的に閉じる (CVE-2026-53193)

    * kernel: USB: serial: io_ti: get_manuf_info() のヒープオーバーフローを修正 (CVE-2026-53196)

    * kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)

    * kernel: ALSA: timer: snd_timer_user_params() で UAF を修正 (CVE-2026-53192)

    * kernel: wifi: mac80211: ieee80211_parse_tx_radiotap で注入されるアンテナインデックスを制限 (CVE-2026-63869)

    * kernel: ALSA: seq: event_input で UMP 出力ティアダウンをシリアル化 (CVE-2026-64029)

    * kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)

    * kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)

    * kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)

    * kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)

    * kernel: wifi: iwlwifi: mvm: 古いデバイスのドライバー設定 TX レートを修正 (CVE-2026-64176)

    * kernel: wifi: cfg80211: cfg80211_merge_profile() の高度なループ変数 (CVE-2026-64174)

    * kernel: wifi: iwlwifi: mld: ファームウェアの再起動中に TX を停止 (CVE-2026-64175)

    * kernel: RDMA/rxe: rxe_mmap の use-after-free の問題を修正 (CVE-2026-64582)

    * kernel: Linux kernel: 細工された OSDMap による libceph スタック領域外書き込み (CVE-2026-68159)

    * kernel: Linux kernel: ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能 (CVE-2026-68200)

    * kernel: Linux kernel (ice): VIRTCHNL の範囲外 ptype によるサービス拒否 (CVE-2026-68128)

    * kernel: Linux kernel: ath9k Wi-Fi ドライバーにおけるメモリ解放後使用 (Use After Free) の脆弱性によるシステムクラッシュ (CVE-2026-68363)

    * kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)

    * kernel: dm_early_create: dm_resume 失敗時の使用済みテーブル解放を修正 (CVE-2026-72102)

    * kernel: net: qrtr: qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正 (CVE-2026-72298)

    * kernel: wifi: brcmfmac: cyw: 短い認証フレームでのヒープオーバーフローを修正 (CVE-2026-72003)

    * kernel: selinux: TCP Fast Open での接続関連の権限をチェック (CVE-2026-72243)

    バグ修正と拡張機能:

    * gfs2:ファイルシステムの撤回の修正 [rhel-9.8.z](JIRA:Rocky Linux-252540)

    * gfs2 および dlm のスラブキャッシュエントリが、gfs2 ファイルシステムに対して非常に大きくなります [rhel-9.8.z](JIRA:Rocky Linux-252544)

    * gfs2:sd_async_glock_wait を取り除きます [rhel-9.8.z](JIRA:Rocky Linux-253986)

    * [Rocky Linux9.8z] ウォッチドッグ:プリタイムアウトが無効になっている場合の再起動中のシステムパニック (0) (JIRA:Rocky Linux-255217)

    * [usb/xhci] Arrow Lake システム上の kdump が、dracut-initqueue でシステムをハングアップさせます。タイムアウトエラー [rhel-9.8.z](JIRA:Rocky Linux-256733)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2026-2093:103アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Linux kernel t7xx WWAN driver: バッファオーバーフローによるサービス拒否 (CVE-2026-23172)
      * kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)
      * kernel: RDMA/rxe: QP タイマーハンドラーの競合状態を修正する (CVE-2026-45910)
      * kernel: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (CVE-2026-46043)
      * kernel: RDMA/rxe: ICRC 処理前に不明な opcode を拒否 (CVE-2026-46133)
      * kernel: RDMA/rxe: 8 バイトではない ATOMIC_WRITE ペイロードを拒否 (CVE-2026-46114)
      * kernel: net: ena: PHC: get_timestamp における潜在的な use-after-free を修正 (CVE-2026-52971)
      * kernel: IB/isert: ISER_HEADERS_LEN より短いログイン PDU を拒否 (CVE-2026-53176)
      * kernel: ALSA: timer: 終了時にタイマーインスタンスを強制的に閉じる (CVE-2026-53193)
      * kernel: USB: serial: io_ti: get_manuf_info() のヒープオーバーフローを修正 (CVE-2026-53196)
      * kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)
      * kernel: ALSA: timer: snd_timer_user_params() で UAF を修正 (CVE-2026-53192)
      * kernel: wifi: mac80211: ieee80211_parse_tx_radiotap で注入されるアンテナインデックスを制限 (CVE-2026-63869)
      * kernel: ALSA: seq: event_input で UMP 出力ティアダウンをシリアル化 (CVE-2026-64029)
      * kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)
      * kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)
      * kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)
      * kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)
      * kernel: wifi: iwlwifi: mvm: 古いデバイスのドライバー設定 TX レートを修正 (CVE-2026-64176)
      * kernel: wifi: cfg80211: cfg80211_merge_profile() の高度なループ変数 (CVE-2026-64174)
      * kernel: wifi: iwlwifi: mld: ファームウェアの再起動中に TX を停止 (CVE-2026-64175)
      * kernel: RDMA/rxe: rxe_mmap の use-after-free の問題を修正 (CVE-2026-64582)
      * kernel: Linux kernel: 細工された OSDMap による libceph スタック領域外書き込み (CVE-2026-68159)
      * kernel: Linux kernel: ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能 (CVE-2026-68200)
      * kernel: Linux kernel (ice): VIRTCHNL の範囲外 ptype によるサービス拒否 (CVE-2026-68128)
      * kernel: Linux kernel: ath9k Wi-Fi ドライバーにおけるメモリ解放後使用 (Use After Free) の脆弱性によるシステムクラッシュ (CVE-2026-68363)
      * kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)
      * kernel: dm_early_create: dm_resume 失敗時の使用済みテーブル解放を修正 (CVE-2026-72102)
      * kernel: net: qrtr: qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正 (CVE-2026-72298)
      * kernel: wifi: brcmfmac: cyw: 短い認証フレームでのヒープオーバーフローを修正 (CVE-2026-72003)
      * kernel: selinux: TCP Fast Open での接続関連の権限をチェック (CVE-2026-72243)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
363461	CentOS 9 : kernel-5.14.0-756.el9	Nessus	CentOS Local Security Checks	2026/10/6	2026/10/26	critical
365768	Ubuntu 26.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
337464	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72003	Nessus	Misc.	2026/8/18	2026/11/7	high
348237	Oracle Linux 9 : kernel (ELSA-2026-68570)	Nessus	Oracle Linux Local Security Checks	2026/9/18	2026/9/18	medium
349479	AlmaLinux 9:カーネル(ALSA-2026:68570)	Nessus	Alma Linux Local Security Checks	2026/9/23	2026/9/23	medium
365767	Ubuntu 26.04 LTS : Linux カーネルの脆弱性 (USN-8887-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
346915	RHEL 9 : kernel (RHSA-2026:68570)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/17	medium
348577	RockyLinux 9:カーネル(RLSA-2026:68570)	Nessus	Rocky Linux Local Security Checks	2026/9/21	2026/9/21	medium
356980	Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_68570)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
365463	Ubuntu 26.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-8889-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
367721	MiracleLinux 9:kernel-5.14.0-687.49.1.el9_8(AXSA:2026-2093:103)	Nessus	Miracle Linux Local Security Checks	2026/10/20	2026/10/21	medium

検出

プラグインの検索

critical

medium

high

medium

medium

medium

medium

medium

medium

medium

medium