Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf:perf mmap() の復活が最後の munmap() perf_mmap_close() と競合する際の use-after-free を修正します rb->mmap_count を events->mmap_mutex (>mmap_countの refcount_dec_and_mutex_lock() の直前の refcount_dec_and_test())保持します。同時 perf_mmap_rb() は、その復活パス全体をそのウィンドウにスロットすることができます(perf_mmapは、rb_alloc を含む期間全体にわたって event->mmap_mutex を保持します): munmap サイド(perf_mmap_close) mmap サイド(perf_mmap_rb)-----------------------------------
    -------------------------------- rb->mmap_count 1 -> 0(ロックなし)(event->mmap_mutex を保留) inc_not_zero(rb->mmap_count) が失敗する ring_buffer_attach(event, NULL) rb_alloc() + 新たな rb refcount_set(&event->mmap_count, 1) ロックをアタッチします。event->mmap_count 1 -> 0 ring_buffer_attach(event, NULL) ring_buffer_put() -> が *新規* rb を解放します リバイバルのrefcount_set(&event->mmap_count, 1) は、目に見えない 1 -> 1 write: クローズにより、もう一方のプロセスがまだマッピングされているのに、復活したばかりのバッファが解放されます -- ページレベルの use-after-free により、権限のないユーザーによる root へのローカル権限昇格が可能になります(デフォルト kernel.perf_event_paranoid=2)。2 つのカウンター更新の順序を入れ替えます: event->mmap_count は refcount_dec_and_mutex_lock() を介して最初にドロップされます。このため、その 1 -> 0 遷移と ring_buffer_attach() は perf_mmap() でシリアル化されたままになります。rb->mmap_count == 0 の場合、バッファを使用するすべてのイベントが既にデタッチされていることを意味します。したがって、rb->mmap_count のドロップの結果により、残りのティアダウンが直接ゲートされ、detach_restが不要になりました。Kyle Zeng と David Lee によるこのレースの早期修正は、両方のカウンター更新 [0] でイベント>mmap_mutexを行います。ここでは、最後ではないクローズがロックレスのままです。(CVE-2026-89791)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:INIT 処理での err_chunk メモリリークを修正します(CVE-2026-72413)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm 非同期再開の dev use-after-free を修正します(CVE-2026-72463)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:uprobe_multi データ用の access_ok でアクセス__get_userガードします(CVE-2026-74258)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:fib:fib_leaf_notify() で瀕死fib_infoをダンプしません。(CVE-2026-74289)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:cttimeout:データプレーンタイムアウトポリシーをデタッチし、refcount の目的を再利用します(CVE-2026-74347)

    Linux カーネルで、以下の脆弱性が解決されています。

    fou:fou_create() の use-after-free を修正します(CVE-2026-74496)

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/pci:init エラー時に開放した後、vdev->msi_perm をクリアします(CVE-2026-89777)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(CVE-2026-89778)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:perf mmap() の復活が最後の munmap() と競合する際の use-after-free を修正します(CVE-2026-89791)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:ゾーン情報クエリが失敗した場合にゾーン制限の更新をスキップします(CVE-2026-89971)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:非ゼロコピー devmem tx を拒否します(CVE-2026-90051)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_htb:内部クラスhtb_classifyフィルターホップを制限します(CVE-2026-90053)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:qdisc ソフトロックアップを防止するために qdisc_pkt_len をバインドします(CVE-2026-90058)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-net:TCP パケットが gso_segs をオーバーフローしないようにします(CVE-2026-90063)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sfq:符号付きオーバーフローソフトロックアップを回避するために Quantum をクランプします(CVE-2026-90072)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:hhf:オーバーフローを避けるために、hhf_change() の前に Quantum をクランプします(CVE-2026-90073)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:fq_codel:クランプデフォルトの quantum および MTU(CVE-2026-90075)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:fq:quantum と初期 quantum にオーバーフロー境界を追加します(CVE-2026-90076)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pnfs:NFS バージョン(CVE-2026-90102)のデータサーバーのキャッシュに鍵を設定します。

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4.2:LAYOUTSTATS 送信バッファの枯渇を修正(CVE-2026-90103)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:__xsk_rcv() での NULL ポインターデリファレンスを修正します(CVE-2026-90115)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock:vsock_accept() でリスナーのsk_errをチェックしません(CVE-2026-90138)

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blk:デフォルトデバイスの作成後に configfs サブシステムを登録します(CVE-2026-90189)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:mi_enum_attr() で範囲外の evcn を拒否します(CVE-2026-90199)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CVE-2026-90227)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:ロード前にロード取得 src ptr タイプをチェックします(CVE-2026-90312)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、cgroup:__cgroup_bpf_attach が失敗した後の無効なストレージアクセスを修正します(CVE-2026-90313)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-integrity:偽造可能な破棄フィラーをキー付きセクターマーカーで置き換えます(CVE-2026-90333)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、x86:128 ビット引数のトランポリンスタックサイズを修正します(CVE-2026-90358)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:bpf_netns_link_update_prog における潜在的な UAF を修正します(CVE-2026-90393)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/tegra241-cmdqv:エラー ISR を VINTF (de)init に対して同期します(CVE-2026-90429)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:ユーザー QP バッファサイズの整数オーバーフローを修正します(CVE-2026-90435)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core:ib_dealloc_pd_user() の潜在的な use-after-free を修正します(CVE-2026-92507)

    Linux カーネルで、以下の脆弱性が解決されています。

    ソフトウェアノード:インデックス -1 での software_node_get_reference_args() を修正します(CVE-2026-93046)

    Linux カーネルで、以下の脆弱性が解決されています。

    uio:失敗した登録パスの古い情報ポインターを修正します(CVE-2026-93054)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:u32 max(CVE-2026-93125)を超える rdonly/rdwr_buf_size kfunc 引数を拒否します

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/secretmem:適切にアカウントロックされたページ(CVE-2026-93243)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:mdb:vxlan_mdb_flush() の use-after-free を修正します(CVE-2026-93250)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:デッドロックを防ぐためにマウント中に余分な isize 拡張をスキップします(CVE-2026-93268)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(CVE-2026-93287)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:pernet の状態を解放する前に rcu 猶予期間まで待機します(CVE-2026-93288)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:スタック割り当てcifs_open_info_dataゼロ初期化(CVE-2026-93801)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tree-checker:INODE_REF の名前を検証します(CVE-2026-93813)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:TLS と sockmap の組み合わせを拒否します(CVE-2026-93824)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-fs:失敗したキューセットアップでの二重解放を回避します(CVE-2026-93827)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_create_upcase_table() で損傷したボリュームの処理を修正します(CVE-2026-93828)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tree-checker:ROOT_REF および ROOT_BACKREF の名前を検証(CVE-2026-97415)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:ib_umem_find_best_pgsz() での境界条件に注意してください(CVE-2026-97421)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:インデックスエントリキー境界を検証します(CVE-2026-97438)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:system.dos_attribの非 DOS 属性ビットを維持します(CVE-2026-97439)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA:acpi_ds_terminate_control_method() における use-after-free を修正します(CVE-2026-97455)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:サブフローのリセットでの不必要なアクションを回避します(CVE-2026-97524)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat:UAF を回避するために属性変更で init_mm 読み取りロックを取得します(CVE-2026-97533)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:DACL 所有者/グループリライトのヒープオーバーフローを修正します(CVE-2026-97555)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:CIFSSMBRead() の短い READ 応答を拒否します(CVE-2026-97565)

    Linux カーネルで、以下の脆弱性が解決されています。

    landlock:ソースの親ディレクトリの use-after-free を修正します(CVE-2026-97594)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:接続テンプレート同期レコードの無効な状態を拒否します(CVE-2026-97596)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:flowlabel:ソケットごとに重複リース数に上限を設定します(CVE-2026-97597)

    Linux カーネルで、以下の脆弱性が解決されています。

    inet:frags:フラッシュする前にキューを無効にします(CVE-2026-97602)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:フローテーブルマスク配列の use-after-free を修正します(CVE-2026-97611)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:seq 停止の fib6 walker UAF を修正します(CVE-2026-97940)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat:UAF を回避するために折りたたまれる際に init_mm 書き込みロックを取得します(CVE-2026-97943)

    Linux カーネルで、以下の脆弱性が解決されています。

    configfs:rmdir でアイテムをドロップする前に dentry のハッシュ化解除を行います(CVE-2026-97949)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:iscsi:中止された WRITE_PENDING コマンドのハングを修正します(CVE-2026-97951)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:drr:変更クラスでクランプ Quantum (CVE-2026-98010)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:hhf:change および init パスで quantum をクランプします(CVE-2026-98011)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sfq:変更パスでクランプクォンタム(CVE-2026-98012)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:E-Switch:mlx5_eswitch_termtbl_put の use-after-free を修正します(CVE-2026-98015)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:sample_restore_put() における use-after-free の競合を修正します(CVE-2026-98016)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:信頼できない割り当てられたオブジェクトポインターを拒否します(CVE-2026-98037)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:percpu kptr ストアに MEM_PERCPU が必要です(CVE-2026-98039)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: JMP32 ポインターとゼロの比較を予測しません(CVE-2026-98041)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:rbtree コールバックに対する親フレームをチェックします(CVE-2026-98047)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:スキャン中に NSID 範囲により古い名前空間を削除します(CVE-2026-98056)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:rbtree コールバックで回復力のあるロック操作を拒否します(CVE-2026-98060)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:rds_tcp_reset_callbacks() で RDS_IN_XMIT を取得(CVE-2026-98070)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:逆シーケンスオプションのシリアル化を修正します(CVE-2026-98078)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_packet:tpacket_parse_header() で tpacket_hdr.tp_len を int にキャストしません。(CVE-2026-98095)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:sr:ルーティングと転送の前にネットワークヘッダーを復元します(CVE-2026-98096)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_u32:ノード ID プールが枯渇した場合の重複ハンドルを修正します(CVE-2026-98104)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs:subreq ref 漏洩を修正します(CVE-2026-98120)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:mdb:vxlan_mdb_remote_src_del() における use-after-free を修正します(CVE-2026-98122)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:パディングされていない ASCONF-ACK パラメーター反復からのソフトロックアップを修正します(CVE-2026-98123)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(CVE-2026-98130)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/virtio:Xen でリソースバッキングに DMA API を使用します(CVE-2026-98156)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
349298	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89791	Nessus	Misc.	2026/9/23	2026/10/7	high
365258	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium

検出

プラグインの検索

high

medium