リモートの Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS ホストには、USN-8781-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    無効化された変換を介して行われたメモリ書き込みがグローバルに観察される前に、一部のArmプロセッサーがブロードキャスト変換ルックアサイドバッファ(TLB)の無効化を完了する可能性があることがわかりました。ローカルの攻撃者がこれを利用して、権限が取り消された後にメモリに書き込みを行い、メモリ保護をバイパスしたり、権限を昇格したりする可能性があります。(CVE-2025-10263)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ユーザー空間 API (UAPI)

    - カーネルビルドシステム。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - 暗号化 API

    - インテルNPUドライバー;

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - DRBD Distributed Replicated Block Device ドライバー

    - Rados ブロックデバイス (RBD) ドライバー。

    - Ublk ユーザー空間ブロックドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - Bluetooth ドライバー

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - ARMv8-A(FFA) 用の ARM ファームウェアフレームワーク

    - EFI コア

    - FPGA フレームワーク

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - MediaTek ネットワークドライバー

    - NVME ドライバー

    - Operating Performance Points (OPP) ドライバー

    - PCI サブシステム

    - PTP クロックフレームワーク

    - RPMSG サブシステム

    - SCSI サブシステム

    - SoundWire サブシステム

    - SPI サブシステム

    - Greybus ライトステージングドライバー

    - メディアステージングドライバー

    - NVIDIA Tegra 組み込みコントローラー (NVEC) ステージング ドライバー。

    - Realtek RTL8723BS SDIO ドライバー

    - TCM サブシステム

    - Trusted Execution Environment ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - USB ガジェットドライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - vDPA ドライバー

    - VFIO ドライバー

    - Virtio Host (VHOST) サブシステム

    - Virtio ドライバー

    - Xen ハイパーバイザードライバー

    - 9P 分散ファイルシステム

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - exFAT ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - HFS ファイルシステム

    - HFS+ ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - OrangeFS ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - ファイルシステムの暗号化 (fscrypt);

    - ソフトウェアノードとデバイスのプロパティ。

    - IPv4 ネットワーキング

    - KVM サブシステム

    - Mellanox ドライバー

    - メモリ管理

    - Networking コア

    - Netfilter

    - ソケットメッセージインフラ

    - MediaTek SoC ドライバー

    - Sun RPC プロトコル

    - ネットワークトラフィックコントロール

    - IPv6 ネットワーキング

    - アマチュア無線ドライバー

    - Bluetooth サブシステム

    - IP トンネルの定義

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - MultiProtocol Label Switching ドライバー

    - TCP ネットワークプロトコル。

    - XFRM サブシステム

    - トレースインフラ

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - Perf イベント

    - IRQ サブシステム

    - プリミティブのロック

    - KProbes トレース。

    - 9P ファイルシステムネットワークプロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IFE プロトコル;

    - L2TP プロトコル

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - NFC サブシステム

    - Open vSwitch

    - Phonet プロトコル

    - RDS プロトコル

    - RxRPC セッションソケット

    - SCTP プロトコル

    - SMC ソケット

    - TIPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - X.25 ネットワークレイヤー;

    - eXpress データパス

    - Rust バインディングメカニズム

    - AppArmor セキュリティモジュール

    - キー管理

    - Linux セキュリティモジュール (LSM) フレームワーク

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - AudioScience HPI ドライバー。

    - Intel ASoC ドライバー

    - USBサウンドデバイス;(CVE-2024-14040、 CVE-2024-35948、 CVE-2024-41008、 CVE-2024-43872、 CVE-2024-44932、 CVE-2024-44964、 CVE-2024-49932、 CVE-2024-49940、 CVE-2024-50106、 CVE-2024-50217、 CVE-2024-52560、 CVE-2024-53098、 CVE-2024-56552、 CVE-2024-56591、 CVE-2024-57857、 CVE-2024-58089、 CVE-2024-58094、 CVE-2024-58098、 CVE-2024-58100、 CVE-2024-58241、 CVE-2025-21687、 CVE-2025-21693、 CVE-2025-21984、 CVE-2025-21985、 CVE-2025-22104、 CVE-2025-22108、 CVE-2025-22109、 CVE-2025-23132、 CVE-2025-37776、 CVE-2025-37876、 CVE-2025-37906、 CVE-2025-38064CVE-2025-38069、 CVE-2025-38187、 CVE-2025-38204、 CVE-2025-38206、 CVE-2025-38242、 CVE-2025-38498、 CVE-2025-38563、 CVE-2025-38565、 CVE-2025-38636、 CVE-2025-38717、 CVE-2025-39677、 CVE-2025-39789、 CVE-2025-39859、 CVE-2025-39862、 CVE-2025-39896、 CVE-2025-39933、 CVE-2025-39958、 CVE-2025-39990、 CVE-2025-40025、 CVE-2025-40040、 CVE-2025-40054、 CVE-2025-40064、 CVE-2025-40074、 CVE-2025-40075、 CVE-2025-40139、 CVE-2025-40158、 CVE-2025-40168、 CVE-2025-40170、 CVE-2025-40203、 CVE-2025-40274、 CVE-2025-40344、 CVE-2025-40354、 CVE-2025-68174、 CVE-2025-68304、 CVE-2025-68360、 CVE-2025-68745、 CVE-2025-68822、 CVE-2025-71073、 CVE-2025-71074、 CVE-2025-71202、 CVE-2025-71289、 CVE-2026-23208、 CVE-2026-23239、 CVE-2026-23240、 CVE-2026-23327、 CVE-2026-23393、 CVE-2026-23469、 CVE-2026-31420、 CVE-2026-31479、 CVE-2026-31486、 CVE-2026-31493、 CVE-2026-31560、 CVE-2026-31568、 CVE-2026-31630、 CVE-2026-31663、 CVE-2026-31771、 CVE-2026-43009、 CVE-2026-43029、 CVE-2026-43042、 CVE-2026-43048、 CVE-2026-43101CVE-2026-43116、 CVE-2026-43126、 CVE-2026-43172、 CVE-2026-43213、 CVE-2026-43263、 CVE-2026-43303、 CVE-2026-43352、 CVE-2026-43353、 CVE-2026-43464、 CVE-2026-45850、 CVE-2026-45894、 CVE-2026-45932、 CVE-2026-45944、 CVE-2026-46054、 CVE-2026-46130、 CVE-2026-46158、 CVE-2026-46170、 CVE-2026-46175、 CVE-2026-46181、 CVE-2026-46203、 CVE-2026-46275、 CVE-2026-46315、 CVE-2026-46320、 CVE-2026-46324、 CVE-2026-46330、 CVE-2026-52908、 CVE-2026-52909、 CVE-2026-52910、 CVE-2026-52912、 CVE-2026-52915、 CVE-2026-52916、 CVE-2026-52918、 CVE-2026-52919、 CVE-2026-52921、 CVE-2026-52922、 CVE-2026-52926、 CVE-2026-52934、 CVE-2026-52941、 CVE-2026-52956、 CVE-2026-52988、 CVE-2026-52991、 CVE-2026-53000、 CVE-2026-53005、 CVE-2026-53009、 CVE-2026-53024、 CVE-2026-53025、 CVE-2026-53053、 CVE-2026-53070、 CVE-2026-53078、 CVE-2026-53089、 CVE-2026-53090、 CVE-2026-53091、 CVE-2026-53109、 CVE-2026-53118、 CVE-2026-53120、 CVE-2026-53129、 CVE-2026-53131CVE-2026-53132、 CVE-2026-53133、 CVE-2026-53148、 CVE-2026-53159、 CVE-2026-53182、 CVE-2026-53183、 CVE-2026-53185、 CVE-2026-53186、 CVE-2026-53196、 CVE-2026-53198、 CVE-2026-53216、 CVE-2026-53217、 CVE-2026-53221、 CVE-2026-53230、 CVE-2026-53232、 CVE-2026-53239、 CVE-2026-53250、 CVE-2026-53254、 CVE-2026-53256、 CVE-2026-53262、 CVE-2026-53264、 CVE-2026-53266、 CVE-2026-53269、 CVE-2026-53270、 CVE-2026-53273、 CVE-2026-53275、 CVE-2026-53281、 CVE-2026-53284、 CVE-2026-53354、 CVE-2026-53355、 CVE-2026-53357、 CVE-2026-53358、 CVE-2026-53361、 CVE-2026-53368、 CVE-2026-53384、 CVE-2026-53398、 CVE-2026-53399、 CVE-2026-63795、 CVE-2026-63796、 CVE-2026-63797、 CVE-2026-63800、 CVE-2026-63801、 CVE-2026-63804、 CVE-2026-63807、 CVE-2026-63808、 CVE-2026-63815、 CVE-2026-63818、 CVE-2026-63825、 CVE-2026-63828、 CVE-2026-63829、 CVE-2026-63830、 CVE-2026-63831、 CVE-2026-63853、 CVE-2026-63858、 CVE-2026-63886CVE-2026-63887、 CVE-2026-63888、 CVE-2026-63893、 CVE-2026-63906、 CVE-2026-63912、 CVE-2026-63914、 CVE-2026-63915、 CVE-2026-63916、 CVE-2026-63917、 CVE-2026-63919、 CVE-2026-63921、 CVE-2026-63922、 CVE-2026-63924、 CVE-2026-63926、 CVE-2026-63940、 CVE-2026-63944、 CVE-2026-63945、 CVE-2026-63946、 CVE-2026-63947、 CVE-2026-63948、 CVE-2026-63952、 CVE-2026-63974、 CVE-2026-63975、 CVE-2026-63976、 CVE-2026-63978、 CVE-2026-63979、 CVE-2026-63980、 CVE-2026-63984、 CVE-2026-63992、 CVE-2026-63993、 CVE-2026-63994、 CVE-2026-64000、 CVE-2026-64007、 CVE-2026-64010、 CVE-2026-64011、 CVE-2026-64015、 CVE-2026-64018、 CVE-2026-64025、 CVE-2026-64029、 CVE-2026-64032、 CVE-2026-64033、 CVE-2026-64034、 CVE-2026-64039、 CVE-2026-64046、 CVE-2026-64047、 CVE-2026-64048、 CVE-2026-64051、 CVE-2026-64055、 CVE-2026-64056、 CVE-2026-64064、 CVE-2026-64073、 CVE-2026-64076、 CVE-2026-64077、 CVE-2026-64082、 CVE-2026-64083CVE-2026-64084、 CVE-2026-64085、 CVE-2026-64086、 CVE-2026-64087、 CVE-2026-64088、 CVE-2026-64089、 CVE-2026-64091、 CVE-2026-64092、 CVE-2026-64093、 CVE-2026-64096、 CVE-2026-64097、 CVE-2026-64098、 CVE-2026-64099、 CVE-2026-64102、 CVE-2026-64103、 CVE-2026-64106、 CVE-2026-64108、 CVE-2026-64109、 CVE-2026-64111、 CVE-2026-64112、 CVE-2026-64113、 CVE-2026-64114、 CVE-2026-64115、 CVE-2026-64116、 CVE-2026-64117、 CVE-2026-64118、 CVE-2026-64121、 CVE-2026-64125、 CVE-2026-64126、 CVE-2026-64127、 CVE-2026-64128、 CVE-2026-64133、 CVE-2026-64134、 CVE-2026-64135、 CVE-2026-64136、 CVE-2026-64137、 CVE-2026-64138、 CVE-2026-64144、 CVE-2026-64147、 CVE-2026-64148、 CVE-2026-64153、 CVE-2026-64155、 CVE-2026-64160、 CVE-2026-64163、 CVE-2026-64165、 CVE-2026-64166、 CVE-2026-64168、 CVE-2026-64170、 CVE-2026-64173、 CVE-2026-64174、 CVE-2026-64177、 CVE-2026-64178、 CVE-2026-64179、 CVE-2026-64180、 CVE-2026-64182CVE-2026-64183、 CVE-2026-64184、 CVE-2026-64185、 CVE-2026-64191、 CVE-2026-64206、 CVE-2026-64214、 CVE-2026-64217、 CVE-2026-64218、 CVE-2026-64219、 CVE-2026-64220、 CVE-2026-64221、 CVE-2026-64225、 CVE-2026-64231、 CVE-2026-64237、 CVE-2026-64247、 CVE-2026-64249、 CVE-2026-64268、 CVE-2026-64269、 CVE-2026-64280、 CVE-2026-64303、 CVE-2026-64313、 CVE-2026-64315、 CVE-2026-64319、 CVE-2026-64320、 CVE-2026-64355、 CVE-2026-64361、 CVE-2026-64364、 CVE-2026-64382、 CVE-2026-64383、 CVE-2026-64384、 CVE-2026-64385、 CVE-2026-64386、 CVE-2026-64387、 CVE-2026-64390、 CVE-2026-64391、 CVE-2026-64392、 CVE-2026-64393、 CVE-2026-64394、 CVE-2026-64396、 CVE-2026-64397、 CVE-2026-64399、 CVE-2026-64400、 CVE-2026-64408、 CVE-2026-64438、 CVE-2026-64441、 CVE-2026-64445、 CVE-2026-64450、 CVE-2026-64475、 CVE-2026-64510、 CVE-2026-64518、 CVE-2026-64523、 CVE-2026-64529、 CVE-2026-64530、 CVE-2026-64534、 CVE-2026-64535CVE-2026-64541、 CVE-2026-64548、 CVE-2026-64551、 CVE-2026-64552、 CVE-2026-64554、 CVE-2026-64555、 CVE-2026-64557、 CVE-2026-64561、 CVE-2026-64562、 CVE-2026-64564、 CVE-2026-64586、 CVE-2026-64597、 CVE-2026-64598、 CVE-2026-68082、 CVE-2026-68083、 CVE-2026-68117、 CVE-2026-68123、 CVE-2026-68124、 CVE-2026-68127、 CVE-2026-68136、 CVE-2026-68137、 CVE-2026-68138、 CVE-2026-68144、 CVE-2026-68147、 CVE-2026-68152、 CVE-2026-68154、 CVE-2026-68156、 CVE-2026-68158、 CVE-2026-68159、 CVE-2026-68160、 CVE-2026-68161、 CVE-2026-68162、 CVE-2026-68198、 CVE-2026-68206、 CVE-2026-68209、 CVE-2026-68210、 CVE-2026-68213、 CVE-2026-68228、 CVE-2026-68229、 CVE-2026-68300、 CVE-2026-68302、 CVE-2026-68343、 CVE-2026-68381、 CVE-2026-68388、 CVE-2026-68426、 CVE-2026-68431、 CVE-2026-68457、 CVE-2026-68461、 CVE-2026-68470、 CVE-2026-68476、 CVE-2026-68477、 CVE-2026-72014、 CVE-2026-72020、 CVE-2026-72033、 CVE-2026-72041CVE-2026-72065、 CVE-2026-72069、 CVE-2026-72071、 CVE-2026-72083、 CVE-2026-72084、 CVE-2026-72085、 CVE-2026-72098、 CVE-2026-72111、 CVE-2026-72124、 CVE-2026-72125、 CVE-2026-72126、 CVE-2026-72129、 CVE-2026-72130、 CVE-2026-72191、 CVE-2026-72192、 CVE-2026-72194、 CVE-2026-72200、 CVE-2026-72217、 CVE-2026-72221、 CVE-2026-72222、 CVE-2026-72226、 CVE-2026-72234、 CVE-2026-72251、 CVE-2026-72255、 CVE-2026-72288、 CVE-2026-72289、 CVE-2026-72296、 CVE-2026-72299、 CVE-2026-72317、 CVE-2026-72318、 CVE-2026-72319、 CVE-2026-72320、 CVE-2026-72322、 CVE-2026-72323、 CVE-2026-72329、 CVE-2026-72339、 CVE-2026-72348、 CVE-2026-72351、 CVE-2026-72380、 CVE-2026-72383、 CVE-2026-72398、 CVE-2026-72399、 CVE-2026-72421、 CVE-2026-72422、 CVE-2026-72434、 CVE-2026-72436、 CVE-2026-72451、 CVE-2026-72454、 CVE-2026-72466、 CVE-2026-72472、 CVE-2026-72473、 CVE-2026-72487、 CVE-2026-72488、 CVE-2026-72489、 CVE-2026-72491CVE-2026-72494、 CVE-2026-72495、 CVE-2026-72496、 CVE-2026-72499、 CVE-2026-74255、 CVE-2026-74264、 CVE-2026-74267、 CVE-2026-74268、 CVE-2026-74269、 CVE-2026-74279、 CVE-2026-74280、 CVE-2026-74287、 CVE-2026-74302、 CVE-2026-74305、 CVE-2026-74310、 CVE-2026-74345、 CVE-2026-74350、 CVE-2026-74376、 CVE-2026-74384、 CVE-2026-74394、 CVE-2026-74398、 CVE-2026-74401、 CVE-2026-74405、 CVE-2026-74406、 CVE-2026-74407、 CVE-2026-74408、 CVE-2026-74410、 CVE-2026-74411、 CVE-2026-74417、 CVE-2026-74427、 CVE-2026-74436、 CVE-2026-74439、 CVE-2026-74440、 CVE-2026-74473、 CVE-2026-74474、 CVE-2026-74475、 CVE-2026-74476、 CVE-2026-74478、 CVE-2026-74480、 CVE-2026-74493、 CVE-2026-74495、 CVE-2026-74521、 CVE-2026-74538、 CVE-2026-74541、 CVE-2026-74556、 CVE-2026-74569)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4660-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP6 のカーネルが更新され、さまざまなセキュリティの問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704:rcu/nocb:起こり得る無効な rdp の>nocb_cb_kthreadポインターを修正します(bsc#1254408)。
    - CVE-2026-43502:net/rds:メッセージがキューに入る前に zerocopy 送信クリーンアップを処理します(bsc#1266008)。
    - CVE-2026-46135: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1267373)。
    - CVE-2026-53266:netfilter:ブリッジ:ebt_snat ARP リライトを書き込み可能にします(bsc#1269136)。
    - CVE-2026-53400:i2c:core:アダプター登録競合を修正(bsc#1271906)。
    - CVE-2026-63795:9p:oldfid を p9_client_walk() エラーパス(bsc#1271955)に配置することを回避します。
    - CVE-2026-64279:i2c:core:アダプターの登録解除の競合を修正します(bsc#1273953)。
    - CVE-2026-64319:nvmet-auth:転送の長さに対する返信メッセージペイロードの境界を検証します(bsc#1273339)。
    - CVE-2026-64320:nvmet:Discovery Get Log Page での事前認証の領域外ヒープ読み取りを修正します(bsc#1273420)。
    - CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
    - CVE-2026-64556:perf/core:remove_on_exec中にイベントグループをデタッチします(bsc#1273251)。
    - CVE-2026-64580:xfrm6:xfrm6_fill_dst() での二重netdev_putを回避するために、エラー時に dst.dev をクリアします(bsc#1274037)。
    - CVE-2026-68162:sctp:netns 終了処理auth_enable際の sysctl UAF を回避します(bsc#1274920)。
    - CVE-2026-68290:rds:tcp:リッスンソケットをティアダウンする前に sysctl を登録解除します(bsc#1275977)。
    - CVE-2026-68376:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(bsc#1274836)。
    - CVE-2026-68445:drm/vc4:シェーダー BO マッピングが書き込み可能になるのを防止します(bsc#1276277)。
    - CVE-2026-68451:s390/zcrypt:CCA ECC 秘密鍵リクエストの長さを検証します(bsc#1276287)。
    - CVE-2026-68452:s390/zcrypt:CCA AES 暗号鍵リクエストの長さを検証します(bsc#1276295)。
    - CVE-2026-68454:KVM:s390:pci:AISB なしの AIF 有効化の処理を修正します(bsc#1276388)。
    - CVE-2026-72051:net:ip6_tunnel:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276801)。
    - CVE-2026-72052:net:ip6_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1276803)。
    - CVE-2026-72053:net:ipip:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276814)。
    - CVE-2026-72054:net:ip_vti:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276818)。
    - CVE-2026-72055:net:ip6_vti:changelink のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1276821)。
    - CVE-2026-72061:net:sit:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(bsc#1277249)。
    - CVE-2026-72066:cpu:hotplug:バインドされたホットプラグ状態 sysfs 出力(bsc#1277149)。
    - CVE-2026-72098:dm-verity:FEC 計算のバッファオーバーフローを修正します(bsc#1275543)。
    - CVE-2026-72129:nvmet-rdma:ゼロ以外のオフセット(bsc#1275545)のあるインラインデータを処理します。
    - CVE-2026-72136:xfrm:xfrm_interface:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(bsc#1277574)。
    - CVE-2026-72157:net:thunderbolt:frame_countをバウンドすることによる frags[] のオーバーフローを修正します(bsc#1277544)。
    - CVE-2026-72164:ocfs2:占有されたクラスターへのエクステントの移動を回避します(bsc#1277553)。
    - CVE-2026-72301:ASoC:SOF:ipc3-control:bytes_put および bytes_get の TOCTOU を修正します(bsc#1277742)。
    - CVE-2026-72322:ipv6:mcast:MLD 遅延作業の UAF の可能性を修正します(bsc#1275972)。
    - CVE-2026-72323:ipv4:igmp:igmp_gq_start_timer() での潜在的な UAF を修正します(bsc#1275985)。
    - CVE-2026-72348:netfilter:ip6tables:ホットドロップ用に無効な形式の IPv6 拡張ヘッダーをマークします(bsc#1276007)。
    - CVE-2026-72351:gue:REMCSUM プライベートオプションの長さを検証します(bsc#1276009)。
    - CVE-2026-72383:sctp:sctp_free_addr_wq() でのaddr_wq_timer競合を修正します(bsc#1277857)。
    - CVE-2026-72398:sctp:クッキー展開後の INIT 検証を追加します(bsc#1276381)。
    - CVE-2026-72399:net:enetc:xdp_frameに必要な BD の数をチェックします(bsc#1276553)。
    - CVE-2026-72434:netfilter:ipset:gc が適切に停止されていることを確認します(bsc#1278054)。
    - CVE-2026-72449:drm/amdkfd:kfd_criu_resume_svm のlist_del破損を修正します(bsc#1278108)。
    - CVE-2026-74267:net/sched:sch_codel:qlen を復元する前のピーク中に qdisc_tree_reduce_backlog を呼び出しません(bsc#1276519)。
    - CVE-2026-74283:tipc:TIPCv2 netlink ミューテーターに対して net admin が必要です(bsc#1276475)。
    - CVE-2026-74330:configfs:->s_children のロックレストラバーサルを修正します(bsc#1277129)。
    - CVE-2026-74356:vhost:smp_rmb() を vhost_get_avail_idx() へ移動します(bsc#1278063)。
    - CVE-2026-74363:bpf:bpffs の RCU 遅延 inode 解放を復元することで、UAF を修正します(bsc#1278070)。
    - CVE-2026-74388:ALSA:seq:oss:組込み SysEx データのあるイベントを処理する際の UAF を修正します(bsc#1278253)。
    - CVE-2026-74398:ipv6:addrconf:状態がもはや POSTDAD(bsc#1277410)でない場合、dad_failureから救済されます。
    - CVE-2026-74406:vxlan:vxlan_gro_prepare_receive() における潜在的な null-ptr-deref を修正します(bsc#1276395)。
    - CVE-2026-74443:drm/vmwgfx:サフィックスポインターに対して DMA コマンド本文サイズをバインドします(bsc#1278210)。
    - CVE-2026-74444:drm/vmwgfx:除算の前にDRAW_PRIMITIVESヘッダーサイズを検証します(bsc#1278211)。
    - CVE-2026-74453:drm/vc4:各 BIN ジョブの前にタイル状態のデータ配列をゼロにします(bsc#1278178)。
    - CVE-2026-74469:sctp:ピアトランスポートのカウントオーバーフローを防止します(bsc#1277792)。
    - CVE-2026-74473:vxlan:route_shortcircuit() で pskb_network_may_pull() を使用します(bsc#1276340)。
    - CVE-2026-74476:veth:XDP を実行する前に skbs frag_list変換します(bsc#1276341)。
    - CVE-2026-74479:net:pktgen:proc エントリの use-after-free を修正(bsc#1276354)。
    - CVE-2026-74480:net:bridge:ポートグループ削除後の fast-leave を停止します(bsc#1276353)。
    - CVE-2026-74492:netfilter:ipset:カーネル側のハッシュ追加からコメントを更新しません(bsc#1276337)。
    - CVE-2026-74493:net/smc:リンクグループ終了中のソケット use-after-free を修正します(bsc#1276338)。
    - CVE-2026-74540:Bluetooth:L2CAP:l2cap_le_connect_rsp の UAF を修正します(bsc#1275681)。
    - CVE-2026-74541:Bluetooth:ISO:hcon から conn をデタッチするときに常に iso_data をクリアします(bsc#1275694)。
    - CVE-2026-74586:sctp:ピアを削除する際にnew_transportをクリアします(bsc#1277820)。
    - CVE-2026-74588:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(bsc#1277766)。
    - CVE-2026-74589:bpf、sockmap:送信判定における sk_redir use-after-free を修正します(bsc#1277904)。
    - CVE-2026-74597:ip6_tunnel:ip6ip6_err() 内の skb2->cb をクリアします(bsc#1277493)。
    - CVE-2026-74608:smb:クライアント:cifs_try_adding_channels() の use-after-free を修正します(bsc#1277796)。
    - CVE-2026-74609:tipc:tipc_node_link_down() のノードロック下の le->link を読み取ります(bsc#1277906)。
    - CVE-2026-74615:vxlan:ダウンしているデバイスでエージングタイマーを非武装させません(bsc#1277901)。
    - CVE-2026-74616:xdp:tailroom skb_shared_infoオーバーランするクローンを拒否します(bsc#1277813)。
    - CVE-2026-74630:ipv6:in6_dev_get() が inet6_dev を復活させることを防ぎます(bsc#1278191)。
    - CVE-2026-74631:net:smc:smc_rx_splice におけるスプライスエントリ寿命の不均衡を修正します(bsc#1278195)。
    - CVE-2026-74688:sctp:コントロールチャンクトランスポートが削除される場合はそれをクリアします(bsc#1277489)。
    - CVE-2026-74700:net/sched:cls_api:ロックされた分類子を破壊する際に常にrtnl_lockを取得します(bsc#1277626)。
    - CVE-2026-74719:net/smc:smc_llc_event_handler() の CONFIRM_LINK および ADD_LINK_CONT に対する qentry の上書きを修正(bsc#1276572)。
    - CVE-2026-74737:net:ethernet:ti:am65-cpsw-nuss:SRC TAG からのport_id抽出を修正します(bsc#1277898)。
    - CVE-2026-74743:macvlan:lowerdev から needed_headroom および needed_tailroom を継承します(bsc#1277908)。
    - CVE-2026-74744:ipvlan:phy_dev からneeded_headroomとneeded_tailroomを継承します(bsc#1278094)。
    - CVE-2026-74752:sctp:使用前にクッキーの AUTH 状態を検証します(bsc#1278315)。
    - CVE-2026-80540:drm/amdgpu:UVD デコード画像の最小サイズ計算を修正します(bsc#1277590)。
    - CVE-2026-80580:fbdev:sysfs バッファに sysfs 出力をバインドします(bsc#1278294)。
    - CVE-2026-80663:tools/power/x86/intel-speed-select:デーモン pidfile のオープンを強化します(bsc#1278335)。
    - CVE-2026-80714:ipvs:同期された conns に one-packet フラグを伝播しません(bsc#1277561)。
    - CVE-2026-80716:ALSA:pcm:リンク解除時のリンクされたドレインウェイターをウェイク解除します(bsc#1277837)。
    - CVE-2026-80725:net:gro:BIG TCP 集約基準を適切に検証します(bsc#1277452)。
    - CVE-2026-80737:シリアル:amba-pl011:DMA 切断を同期します(bsc#1279487)。
    - CVE-2026-80785:fbdev:lock_fb_info() で sysfs アクセスをシリアル化モードにします(bsc#1279619)。
    - CVE-2026-80789:nvmet-tcp:コマンドバッファを割り当てる前に SGL データ長をバインドします(bsc#1279621)。
    - CVE-2026-80799:nfc:llcp:TLV パーサーの OOB 読み取りおよび u8 オフセットラップを修正します(bsc#1279811)。
    - CVE-2026-80840:ipv6:seg6:IPIP decapsulation の IPv4 コントロールブロックをクリアします(bsc#1279875)。
    - CVE-2026-80841:net/packet:skbs が終了するまで vmalloc TX_RING解放を延長します(bsc#1279835)。
    - CVE-2026-80844:xfrm:ah6:ルーティングヘッダー segments_leftを検証します(bsc#1279786)。
    - CVE-2026-80852:tls:device:tls_append_frag() の領域外書き込みを修正します(bsc#1279532)。
    - CVE-2026-80909:drm/amdgpu:無効な番号の h265 refs のある UVD メッセージを拒否します(bsc#1279422)。
    - CVE-2026-80976:seg6:IPv6 の非カプセル化後に IP6CB をリセットします(bsc#1280298)。
    - CVE-2026-81000:net:tun:バインドされた受信ヘッドルーム(bsc#1280263)。
    - CVE-2026-89479:sctp:関連付けが削除されると、パケットの処理を停止します(bsc#1280786)。
    - CVE-2026-89482:nvme-tcp:blk_rq_payload_bytes() のみに基づいて C2HData を受け入れません(bsc#1280350)。
    - CVE-2026-89532:svcrdma:空のチャンクのpcl_for_each_segmentを修正します(bsc#1280985)。
    - CVE-2026-89533:svcrdma:read_chunk_range でのオフセット算術演算を修正します(bsc#1280993)。
    - CVE-2026-89542:SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(bsc#1280387)。
    - CVE-2026-89544:SUNRPC:gssx_dec_option_array エラーパスのバグを修正します(bsc#1280758)。
    - CVE-2026-89551:SUNRPC:xdr_buf_trim:アンダーフローを避けるために buf->len をクランプします(bsc#1280727)。
    - CVE-2026-89569:Bluetooth:RFCOMM:セキュリティ確認処理をシリアル化します(bsc#1280733)。
    - CVE-2026-89603:entry:TSYNC による ptrace 後の seccomp バイパスを修正します(bsc#1280923)。
    - CVE-2026-89631:smb:client:バイト数が小さすぎるツリー接続応答を拒否します(bsc#1280496)。
    - CVE-2026-89636:smb:クライアント:free_tgts() の ce->tgthint をクリアします(bsc#1281042)。
    - CVE-2026-89638:smb:client:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットを消去します(bsc#1281046)。
    - CVE-2026-89674:nfsd:nfsd4_ff_encode_layoutget における XDR 長の計算を修正します(bsc#1280243)。
    - CVE-2026-89702:nfsd:サーバー fh_verify sockaddr スロットを xpt_locallen でサイズ変更します(bsc#1280487)。
    - CVE-2026-89899:media:cec:割り込まれた送信を解放する前の遅延作業を無効にします(bsc#1281383)。
    - CVE-2026-89931:KVM:nVMX:VM-Exit でKVM_REQ_GET_NESTED_STATE_PAGESがクリアされていることを確認します(bsc#1281427)。
    - CVE-2026-89968:nvmet-tcp:要求されていない H2CData PDU を拒否します(bsc#1281229)。
    - CVE-2026-90003:futex:PI を再キューする際の rcuwait の use-after-free を防止します(bsc#1281295)。
    - CVE-2026-90088:Bluetooth:RFCOMM:無限ループを防ぐために rfcomm_apply_pn() で MTU を検証します(bsc#1281397)。
    - CVE-2026-90104:NFSv4.1:デコード前の参照呼び出しリストをゼロにします(bsc#1281546)。
    - CVE-2026-90198:ALSA:コア:snd_card_do_free() の use-after-free を修正します(bsc#1281818)。
    - CVE-2026-90259:btrfs:qgroup:qgroup_free_reserved_data() の誤った長さの計算を修正します(bsc#1281680)。
    - CVE-2026-90308:RDMA/erdma:AE と CM の処理のための QP 参照を保持します(bsc#1281786)。
    - CVE-2026-90309:RDMA/erdma:EQ イベントを処理するときに CQ 参照を保留します(bsc#1281789)。
    - CVE-2026-90413:IB/isert:受信したデータよりも多くのデータを宣言するログイン PDU を拒否します(bsc#1282113)。
    - CVE-2026-90414:IB/isert:(bsc#1282110) よりも多くのデータを宣言する PDU を拒否します。
    - CVE-2026-93104:RDMA/rvt:ポート割り当て失敗後に NULL を返します(bsc#1282284)。
    - CVE-2026-93782:vhost-scsi:デバイス ioctls の後にバックエンドをフラッシュします(bsc#1282906)。
    - CVE-2026-100075:RDMA/srpt:srpt_alloc_rw_ctxs() unwind カウンターを修正します(bsc#1282881)。

    セキュリティに関係しない以下の問題が修正されました。

    - また、supported.conf において無効化された BATMAN を反映します。
    - CONFIG_BATMAN_ADVを無効にします(jsc#PED-16892)。
    - CONFIG_CANを無効にします(jsc#PED-16993)。
    - jsc#PED-16401 バックポートにより引き起こされた Fif セルフテストビルドの失敗(bsc#1281927)。
    - RDMA/erdma:QP テーブルと CQ テーブルに対して、IRQ-safe XArray ヘルパーを使用します(git-fixes)。
    - arm64:返されない per-CPU アトミック操作に対してロード LSE アトミックを使用します(git-fixes)。
    - arm64:hibernate:引数HVC_SET_VECTORS再開 HVC に渡します(git-fixes)。
    - arm64:mte:PTRACE_{PEEK,POKE}MTETAGS エラードキュメントを修正します(git-fixes)。
    - arm64:percpu:{8,16} ビット型での LSE 操作を修正します(git-fixes)。
    - arm64:percpu:this_cpu_and() マスク生成を修正します(git-fixes)。
    - arm64:percpu:this_cpu_write() キャストを修正します(git-fixes)。
    - compiler_types:__flex_counter() とファミリー(bsc#1280139)を導入します。
    - default_gfp():「newfangled」__VA_OPT__トリックの使用を回避します(bsc#1280139)。
    - docs:tls:ドキュメント TLS1.3 キーの更新(bsc#1267564 jsc#PED-16401)。
    - firmware:arm_scpi:MAX_DVFS_OPPS を超える DVFS OPP カウントを拒否します(git-fixes)。
    - i2c:core:アダプター登録失敗時の irq ドメイン漏洩を修正します(git-fixes)。
    - kabi:tls:rekey 用のカウンターを追加します(bsc#1267564 jsc#PED-16401)。
    - kernel-binary.spec.in:構文エラーを修正します。
    - net:mana:RDMA の切断をクリアし、mana_rdma_probe() で一時停止状態を停止します(git-fixes)。
    - net:mana:余分な CQ スロットをフェンス完了 CQE 用に予約します(git-fixes)。
    - net:mana:事前割り当てが失敗した場合に XDP プログラムポインターを復元します(git-fixes)。
    - net:tls:union tls_crypto_context ポインターを memzero_explicit に渡します(bsc#1267564 jsc#PED-16401)。
    - perf:終了したイベントをグループリーダーとして拒否します(git-fixes)。
    - セルフテスト:tls:getsockopt テストを追加します(bsc#1267564 jsc#PED-16401)。
    - セルフテスト:tls:key_generation引数を tls_crypto_info_init に追加します(bsc#1267564 jsc#PED-16401)。
    - セルフテスト:tls:鍵更新テストを追加します(bsc#1267564 jsc#PED-16401)。
    - slab.h:flex 割り当てにおける完全に破損したオーバーフロー処理を無効にします(bsc#1280139)。
    - slab:kmalloc_flex() とファミリー(bsc#1280139)を導入します。
    - slab:kmalloc_obj() とファミリー(bsc#1280139)を導入します。
    - slab:kernel-doc で@GFPパラメーターをオプションとして認識します(bsc#1280139)。
    - smb:クライアント:無効なターゲットヒントに対して DFS キャッシュを強化します(git-fixes)。
    - tls:rekey 用のカウンターを追加します(bsc#1267564 jsc#PED-16401)。
    - tls:鍵再生成が保留中の際に復号化をブロックします(bsc#1267564 jsc#PED-16401)。
    - tls:TLS1.3 の rekey を実装します(bsc#1267564 jsc#PED-16401)。
    - tls:鍵更新時の設定sk_write_spaceをスキップします(bsc#1267564 jsc#PED-16401)。
    - x86/mm:ダーティビットをドロップする pmd_modify() を修正します(bsc#1275455)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 26.04 LTS ホストには、USN-8816-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - DRBD Distributed Replicated Block Device ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - NVME ドライバー

    - TCM サブシステム

    - Virtio Host (VHOST) サブシステム

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - OrangeFS ファイルシステム

    - SMB ネットワークファイルシステム

    - IPv4 ネットワーキング

    - Sun RPC プロトコル

    - IPv6 ネットワーキング

    - IP トンネルの定義

    - Netfilter

    - TCP ネットワークプロトコル。

    - プリミティブのロック

    - 9P ファイルシステムネットワークプロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - Networking コア

    - IFE プロトコル;

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - TIPC プロトコル

    - XFRM サブシステム。(CVE-2026-64530、 CVE-2026-64534、 CVE-2026-64535、 CVE-2026-64541、 CVE-2026-64551、 CVE-2026-68083、 CVE-2026-68457、 CVE-2026-68476、 CVE-2026-68477、 CVE-2026-72014、 CVE-2026-72020、 CVE-2026-72033、 CVE-2026-72041、 CVE-2026-72046、 CVE-2026-72064、 CVE-2026-72065、 CVE-2026-72069、 CVE-2026-72083、 CVE-2026-72084、 CVE-2026-72085、 CVE-2026-72098、 CVE-2026-72129、 CVE-2026-72130、 CVE-2026-72137、 CVE-2026-72139、 CVE-2026-72191、 CVE-2026-72192、 CVE-2026-72194、 CVE-2026-72217、 CVE-2026-72220、 CVE-2026-72221、 CVE-2026-72222CVE-2026-72226、 CVE-2026-72234、 CVE-2026-72248、 CVE-2026-72249、 CVE-2026-72251、 CVE-2026-72277、 CVE-2026-72278、 CVE-2026-72279、 CVE-2026-72287、 CVE-2026-72288、 CVE-2026-72289、 CVE-2026-72296、 CVE-2026-72299、 CVE-2026-72317、 CVE-2026-72318、 CVE-2026-72319、 CVE-2026-72320、 CVE-2026-72322、 CVE-2026-72323、 CVE-2026-72329、 CVE-2026-72339、 CVE-2026-72348、 CVE-2026-72351、 CVE-2026-72355、 CVE-2026-72366、 CVE-2026-72381、 CVE-2026-72393、 CVE-2026-72398、 CVE-2026-72399、 CVE-2026-72412、 CVE-2026-72417、 CVE-2026-72422、 CVE-2026-72429、 CVE-2026-72436、 CVE-2026-72442、 CVE-2026-72451、 CVE-2026-72463、 CVE-2026-72466、 CVE-2026-72472、 CVE-2026-72473、 CVE-2026-72477、 CVE-2026-72491、 CVE-2026-72493、 CVE-2026-72494、 CVE-2026-72495、 CVE-2026-72496、 CVE-2026-72501、 CVE-2026-74255、 CVE-2026-74267、 CVE-2026-74268、 CVE-2026-74269、 CVE-2026-74287、 CVE-2026-74310、 CVE-2026-74345、 CVE-2026-74350、 CVE-2026-74361、 CVE-2026-74376、 CVE-2026-74384、 CVE-2026-74394、 CVE-2026-74398、 CVE-2026-74401、 CVE-2026-74406、 CVE-2026-74427、 CVE-2026-74428、 CVE-2026-74433、 CVE-2026-74434、 CVE-2026-74436、 CVE-2026-74439、 CVE-2026-80665)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:enetc:xdp_frame に必要な BD の数をチェック。xdp_redirect_arr 配列のサイズは ENETC_MAX_SKB_FRAGS です。しかし、xdp_frame に含まれるフラグメント数が ENETC_MAX_SKB_FRAGS 以上になる可能性があり、その場合 xdp_redirect_arr へのアクセスが領域外となります。
    (CVE-2026-72399)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
348386	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(NVIDIA Tegra)の脆弱性(USN-8781-1)	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high
366742	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4706-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high
365768	Ubuntu 26.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
366039	SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4660-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	high
365525	Ubuntu 24.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8918-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
350138	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21910-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/28	high
350177	Ubuntu 24.04 LTS / 26.04 LTS : Linux カーネルの脆弱性 (USN-8816-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/30	critical
337598	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72399	Nessus	Misc.	2026/8/18	2026/10/28	critical
365522	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-8917-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium

検出

プラグインの検索

high

high

medium

high

medium

high

critical

critical

medium