リモートホストにインストールされているカーネルのバージョンは、5.4.302-229.498より前のものです。したがって、ALAS2KERNEL-5.4-2026-131 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:DEL-IP 処理において ASCONF 自身の転送を解放しません(CVE-2026-64564)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:並列 get/put に対して qdisc_rtab_list をシリアル化します(CVE-2026-68138)

    Linux カーネルで、以下の脆弱性が解決されています。

    packet:非リング送信パスで一貫したhard_header_lenを使用します(CVE-2026-74582)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:コントロールチャンクが削除されている場合はそれをクリアします(CVE-2026-74688)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.269-270.1108より前のものです。したがって、ALAS2KERNEL-5.10-2026-133 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linuxカーネルのvirtio-net/TAPネットワークパスの問題により、ゲスト仮想マシン内で特権アクセスを持つ攻撃者が、パッチが適用されていないLinuxカーネルバージョンを4.46.18実行しているKVMベースのハイパーバイザーでホストカーネルメモリを破損する特別に細工されたネットワークパケットを送信する可能性があります。これにより、ホストメモリの漏洩またはサービス拒否が発生する可能性があります。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:デバイス削除用にフックトランザクションを追加します(CVE-2026-63858)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、skmsg:ktls rx による競合sk_data_ready判定を修正します

    sk_psock_strp_data_ready() はすでに tls_sw_has_ctx_rx() をチェックし、TLS RX コンテキストが存在するときに psock->saved_data_ready に延期し、受信キューの TLS strparser の所有権との競合を回避しています(コミット e91de6afa81c、bpf:実行中の sk_skb プログラムタイプを ktls で修正します)。

    sk_psock_verdict_data_ready() には同等のガードがありません。RX が構成される前にソケットTLS sockmap (BPF_SK_SKB_VERDICT) に挿入されると、tls_sw_strparser_arm() は sk_psock_verdict_data_readyas rx_ctx->saved_data_ready を保存します。データ到着時:

    tls_data_ready -> tls_strp_data_ready -> tls_rx_msg_ready-> saved_data_ready() = sk_psock_verdict_data_ready()-> tcp_read_skb() は、tcp_eat_skb() を呼び出さずに __skb_unlink() を介してsk_receive_queueを排出するため、copied_seqはアドバンスされません。

    次にtls_strp_msg_load()はtcp_inq() >= full_len(stale)を見つけ、現在空のキューでcallstcp_recv_skb()を見つけ、WARN_ON_ONCE(!first)をヒットし、psock-owned(潜在的に解放されている)skbを指し示すrx_ctx->strp.anchor.frag_listで返します。tls_decrypt_sg()は、その後thatfrag_listをウォークして、メモリ解放後使用(Use After Free)を実行します。

    sk_psock_strp_data_ready() と同じ修正を適用します:TLS RX コンテキストが存在する場合、psock->saved_data_ready(sock_def_readable)を呼び出して wakerecv() wait を処理し、すぐに戻ってきます。受信キューに触れないようにします。TLSはキューの唯一の所有権を保持し、tls_sw_recvmsg() により通常レコードを復号化します。(CVE-2026-64025)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:iowarrior:切断競合での use-after-free を修正します(CVE-2026-64341)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:ヘッドの再割り当て後に IP ヘッダーをリロードします(CVE-2026-68476)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:igmp:igmp_gq_start_timer() の UAF の可能性を修正します(CVE-2026-72323)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridge: stp: ブリッジを削除する際に発生する可能性のある use-after-free を修正 (CVE-2026-72389)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvlan:phy_dev から needed_headroom および needed_tailroom を継承します(CVE-2026-74744)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:magicmouse:入力がクレームされていない場合、古い msc->input を保持しません(CVE-2026-80782)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:新しい暗号化ファイルで DAX を有効にしません(CVE-2026-80806)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2:GC ioctl で無効なブロックインデックスを拒否します(CVE-2026-80807)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:usbfs:usbdev_release() の usb_device の use-after-free を修正します(CVE-2026-80824)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:シリアル:オプション:割り込み URB コールバックでのスラブ OOB 読み取りを修正します(CVE-2026-80827)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:core:usb_wakeup_notification() にロックを追加します(CVE-2026-80830)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:seg6:IPIP の非カプセル化で IPv4 コントロールブロックをクリアします(CVE-2026-80840)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm_state_construct() auth-trunc の漏洩を修正します(CVE-2026-80843)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxe:free_rd_atomic_resources() の OOB を修正します(CVE-2026-80863)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.355-287.753より前のものです。したがって、ALAS2-2026-3962 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:DEL-IP 処理において ASCONF 自身の転送を解放しません(CVE-2026-64564)

    Linux カーネルで、以下の脆弱性が解決されています。

    packet:非リング送信パスで一貫したhard_header_lenを使用します(CVE-2026-74582)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:コントロールチャンクが削除されている場合はそれをクリアします(CVE-2026-74688)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linuxカーネルのvirtio-net/TAPネットワークパスの問題により、ゲスト仮想マシン内で特権アクセスを持つ攻撃者が、パッチが適用されていないLinuxカーネルバージョンを4.46.18実行しているKVMベースのハイパーバイザーでホストカーネルメモリを破損する特別に細工されたネットワークパケットを送信する可能性があります。これにより、ホストメモリの漏洩またはサービス拒否が発生する可能性があります。

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:INIT 処理での err_chunk メモリリークを修正します(CVE-2026-72413)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm 非同期再開の dev use-after-free を修正します(CVE-2026-72463)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:uprobe_multi データ用の access_ok でアクセス__get_userガードします(CVE-2026-74258)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:fib:fib_leaf_notify() で瀕死fib_infoをダンプしません。(CVE-2026-74289)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:cttimeout:データプレーンタイムアウトポリシーをデタッチし、refcount の目的を再利用します(CVE-2026-74347)

    Linux カーネルで、以下の脆弱性が解決されています。

    fou:fou_create() の use-after-free を修正します(CVE-2026-74496)

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/pci:init エラー時に開放した後、vdev->msi_perm をクリアします(CVE-2026-89777)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(CVE-2026-89778)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:perf mmap() の復活が最後の munmap() と競合する際の use-after-free を修正します(CVE-2026-89791)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:ゾーン情報クエリが失敗した場合にゾーン制限の更新をスキップします(CVE-2026-89971)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:非ゼロコピー devmem tx を拒否します(CVE-2026-90051)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_htb:内部クラスhtb_classifyフィルターホップを制限します(CVE-2026-90053)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:qdisc ソフトロックアップを防止するために qdisc_pkt_len をバインドします(CVE-2026-90058)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-net:TCP パケットが gso_segs をオーバーフローしないようにします(CVE-2026-90063)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sfq:符号付きオーバーフローソフトロックアップを回避するために Quantum をクランプします(CVE-2026-90072)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:hhf:オーバーフローを避けるために、hhf_change() の前に Quantum をクランプします(CVE-2026-90073)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:fq_codel:クランプデフォルトの quantum および MTU(CVE-2026-90075)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:fq:quantum と初期 quantum にオーバーフロー境界を追加します(CVE-2026-90076)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pnfs:NFS バージョン(CVE-2026-90102)のデータサーバーのキャッシュに鍵を設定します。

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4.2:LAYOUTSTATS 送信バッファの枯渇を修正(CVE-2026-90103)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:__xsk_rcv() での NULL ポインターデリファレンスを修正します(CVE-2026-90115)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock:vsock_accept() でリスナーのsk_errをチェックしません(CVE-2026-90138)

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blk:デフォルトデバイスの作成後に configfs サブシステムを登録します(CVE-2026-90189)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:mi_enum_attr() で範囲外の evcn を拒否します(CVE-2026-90199)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CVE-2026-90227)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:ロード前にロード取得 src ptr タイプをチェックします(CVE-2026-90312)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、cgroup:__cgroup_bpf_attach が失敗した後の無効なストレージアクセスを修正します(CVE-2026-90313)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-integrity:偽造可能な破棄フィラーをキー付きセクターマーカーで置き換えます(CVE-2026-90333)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、x86:128 ビット引数のトランポリンスタックサイズを修正します(CVE-2026-90358)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:bpf_netns_link_update_prog における潜在的な UAF を修正します(CVE-2026-90393)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/tegra241-cmdqv:エラー ISR を VINTF (de)init に対して同期します(CVE-2026-90429)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:ユーザー QP バッファサイズの整数オーバーフローを修正します(CVE-2026-90435)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core:ib_dealloc_pd_user() の潜在的な use-after-free を修正します(CVE-2026-92507)

    Linux カーネルで、以下の脆弱性が解決されています。

    ソフトウェアノード:インデックス -1 での software_node_get_reference_args() を修正します(CVE-2026-93046)

    Linux カーネルで、以下の脆弱性が解決されています。

    uio:失敗した登録パスの古い情報ポインターを修正します(CVE-2026-93054)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:u32 max(CVE-2026-93125)を超える rdonly/rdwr_buf_size kfunc 引数を拒否します

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/secretmem:適切にアカウントロックされたページ(CVE-2026-93243)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:mdb:vxlan_mdb_flush() の use-after-free を修正します(CVE-2026-93250)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:デッドロックを防ぐためにマウント中に余分な isize 拡張をスキップします(CVE-2026-93268)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(CVE-2026-93287)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:pernet の状態を解放する前に rcu 猶予期間まで待機します(CVE-2026-93288)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:スタック割り当てcifs_open_info_dataゼロ初期化(CVE-2026-93801)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tree-checker:INODE_REF の名前を検証します(CVE-2026-93813)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:TLS と sockmap の組み合わせを拒否します(CVE-2026-93824)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-fs:失敗したキューセットアップでの二重解放を回避します(CVE-2026-93827)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_create_upcase_table() で損傷したボリュームの処理を修正します(CVE-2026-93828)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tree-checker:ROOT_REF および ROOT_BACKREF の名前を検証(CVE-2026-97415)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:ib_umem_find_best_pgsz() での境界条件に注意してください(CVE-2026-97421)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:インデックスエントリキー境界を検証します(CVE-2026-97438)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:system.dos_attribの非 DOS 属性ビットを維持します(CVE-2026-97439)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA:acpi_ds_terminate_control_method() における use-after-free を修正します(CVE-2026-97455)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:サブフローのリセットでの不必要なアクションを回避します(CVE-2026-97524)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat:UAF を回避するために属性変更で init_mm 読み取りロックを取得します(CVE-2026-97533)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:DACL 所有者/グループリライトのヒープオーバーフローを修正します(CVE-2026-97555)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:CIFSSMBRead() の短い READ 応答を拒否します(CVE-2026-97565)

    Linux カーネルで、以下の脆弱性が解決されています。

    landlock:ソースの親ディレクトリの use-after-free を修正します(CVE-2026-97594)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:接続テンプレート同期レコードの無効な状態を拒否します(CVE-2026-97596)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:flowlabel:ソケットごとに重複リース数に上限を設定します(CVE-2026-97597)

    Linux カーネルで、以下の脆弱性が解決されています。

    inet:frags:フラッシュする前にキューを無効にします(CVE-2026-97602)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:フローテーブルマスク配列の use-after-free を修正します(CVE-2026-97611)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:seq 停止の fib6 walker UAF を修正します(CVE-2026-97940)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat:UAF を回避するために折りたたまれる際に init_mm 書き込みロックを取得します(CVE-2026-97943)

    Linux カーネルで、以下の脆弱性が解決されています。

    configfs:rmdir でアイテムをドロップする前に dentry のハッシュ化解除を行います(CVE-2026-97949)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:iscsi:中止された WRITE_PENDING コマンドのハングを修正します(CVE-2026-97951)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:drr:変更クラスでクランプ Quantum (CVE-2026-98010)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:hhf:change および init パスで quantum をクランプします(CVE-2026-98011)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sfq:変更パスでクランプクォンタム(CVE-2026-98012)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:E-Switch:mlx5_eswitch_termtbl_put の use-after-free を修正します(CVE-2026-98015)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:sample_restore_put() における use-after-free の競合を修正します(CVE-2026-98016)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:信頼できない割り当てられたオブジェクトポインターを拒否します(CVE-2026-98037)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:percpu kptr ストアに MEM_PERCPU が必要です(CVE-2026-98039)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: JMP32 ポインターとゼロの比較を予測しません(CVE-2026-98041)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:rbtree コールバックに対する親フレームをチェックします(CVE-2026-98047)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:スキャン中に NSID 範囲により古い名前空間を削除します(CVE-2026-98056)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:rbtree コールバックで回復力のあるロック操作を拒否します(CVE-2026-98060)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:rds_tcp_reset_callbacks() で RDS_IN_XMIT を取得(CVE-2026-98070)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:逆シーケンスオプションのシリアル化を修正します(CVE-2026-98078)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_packet:tpacket_parse_header() で tpacket_hdr.tp_len を int にキャストしません。(CVE-2026-98095)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:sr:ルーティングと転送の前にネットワークヘッダーを復元します(CVE-2026-98096)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_u32:ノード ID プールが枯渇した場合の重複ハンドルを修正します(CVE-2026-98104)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs:subreq ref 漏洩を修正します(CVE-2026-98120)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:mdb:vxlan_mdb_remote_src_del() における use-after-free を修正します(CVE-2026-98122)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:パディングされていない ASCONF-ACK パラメーター反復からのソフトロックアップを修正します(CVE-2026-98123)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(CVE-2026-98130)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/virtio:Xen でリソースバッキングに DMA API を使用します(CVE-2026-98156)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4:チェックサムを完了する前にchecksum_startを検証します。不正なチェックサムメタデータを含むパケットが ipv4 スタックに入ると、ネットワークヘッダーを破損skb_checksum_help、大量のいたずらを引き起こす可能性があります。これは、Paulos 氏により発見および報告され、それ以来、他者によって独立して再報告されました。このようなパケットの侵入を許可してはいけませんが、高深度の防御策として、チェックサムを完了する前にチェックすることもしましょう。入力時のより完全な検証が近日中に行われる予定ですが、さらに多くの作業が必要です。(CVE-2026-99999)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6568アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6568-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 10 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:linux CVE ID: CVE-2025-38204 CVE-2025-40158 CVE-2026-52988 CVE-2026-72315 CVE-2026-72463 CVE-2026-74347 CVE-2026-80935 CVE-2026-80937 CVE-2026-80939 CVE-2026-80980 CVE-2026-81016 CVE-2026-89437 CVE-2026-89441 CVE-2026-89445 CVE-2026-89452 CVE-2026-89467 CVE-2026-89500 CVE-2026-89503 CVE-2026-89520 CVE-2026-89527 CVE-2026-89633 CVE-2026-89638 CVE-2026-89766 CVE-2026-89795 CVE-2026-89797 CVE-2026-89806 CVE-2026-89827 CVE-2026-89832 CVE-2026-89837 CVE-2026-89838 CVE-2026-89840 CVE-2026-89859 CVE-2026-89868 CVE-2026-89912 CVE-2026-89921 CVE-2026-89956 CVE-2026-89971 CVE-2026-89972 CVE-2026-89996 CVE-2026-90002 CVE-2026-90013 CVE-2026-90016 CVE-2026-90023 CVE-2026-90029 CVE-2026-90030 CVE-2026-90146 CVE-2026-93179 CVE-2026-93196 CVE-2026-93199 CVE-2026-93200 CVE-2026-93231 CVE-2026-93243 CVE-2026-93244 CVE-2026-93285 CVE-2026-97527 CVE-2026-97528 CVE-2026-97529 CVE-2026-97530 CVE-2026-97531 CVE-2026-97532 CVE-2026-97534 CVE-2026-97535 CVE-2026-97536 CVE-2026-97537 CVE-2026-97549 CVE-2026-97558 CVE-2026-97559 CVE-2026-97566 CVE-2026-97567 CVE-2026-97571 CVE-2026-97574 CVE-2026-97594 CVE-2026-97597 CVE-2026-97603 CVE-2026-97609 CVE-2026-97615 CVE-2026-97618 CVE-2026-97619 CVE-2026-97620 CVE-2026-97901 CVE-2026-97906 CVE-2026-97918 CVE-2026-97919 CVE-2026-97933 CVE-2026-97934 CVE-2026-97935 CVE-2026-97938 CVE-2026-97939 CVE-2026-97949 CVE-2026-97950 CVE-2026-98101 CVE-2026-98161 CVE-2026-98167 CVE-2026-98168 CVE-2026-98169 CVE-2026-98170 CVE-2026-98171 CVE-2026-98172 CVE-2026-98173 CVE-2026-98174 CVE-2026-98175 CVE-2026-98179 CVE-2026-98181 CVE-2026-98182 CVE-2026-98184 CVE-2026-98185 CVE-2026-98186 CVE-2026-98187 CVE-2026-98188 CVE-2026-98189 CVE-2026-98190 CVE-2026-98191 CVE-2026-98192 CVE-2026-98193 CVE-2026-98194 CVE-2026-98195 CVE-2026-98196 CVE-2026-98197 CVE-2026-98198 CVE-2026-98199 CVE-2026-98200 CVE-2026-98201 CVE-2026-98202 CVE-2026-98203 CVE-2026-98204 CVE-2026-98205 CVE-2026-98206 CVE-2026-98207 CVE-2026-98208 CVE-2026-98209 CVE-2026-98210 CVE-2026-98211 CVE-2026-98212 CVE-2026-98213 CVE-2026-98214 CVE-2026-98215 CVE-2026-98216 CVE-2026-98217 CVE-2026-98218 CVE-2026-98221 CVE-2026-98222 CVE-2026-98227 CVE-2026-98229 CVE-2026-98230 CVE-2026-98231 CVE-2026-98232 CVE-2026-98233 CVE-2026-98234 CVE-2026-98235 CVE-2026-98236 CVE-2026-98237 CVE-2026-98238 CVE-2026-98239 CVE-2026-98241 CVE-2026-98245 CVE-2026-98246 CVE-2026-98247 CVE-2026-98248 CVE-2026-98249 CVE-2026-98251 CVE-2026-98252 CVE-2026-98253 CVE-2026-98254 CVE-2026-98255 CVE-2026-98257 CVE-2026-98260 CVE-2026-98261 CVE-2026-98262 CVE-2026-98263 CVE-2026-98264 CVE-2026-98265 CVE-2026-98266 CVE-2026-98267 CVE-2026-98269 CVE-2026-98270 CVE-2026-98271 CVE-2026-98272 CVE-2026-98275 CVE-2026-98276 CVE-2026-98282 CVE-2026-98283 CVE-2026-98287 CVE-2026-98290 CVE-2026-98291 CVE-2026-98293 CVE-2026-98295 CVE-2026-98297 CVE-2026-98298 CVE-2026-98299 CVE-2026-98300 CVE-2026-98301 CVE-2026-98302 CVE-2026-98303 CVE-2026-98306 CVE-2026-98307 CVE-2026-98308 CVE-2026-98309 CVE-2026-98311 CVE-2026-98312 CVE-2026-98314 CVE-2026-98316 CVE-2026-98319 CVE-2026-98320 CVE-2026-98322 CVE-2026-98323 CVE-2026-98325 CVE-2026-98326 CVE-2026-98327 CVE-2026-98328 CVE-2026-98329 CVE-2026-98331 CVE-2026-98334 CVE-2026-98335 CVE-2026-98336 CVE-2026-98337 CVE-2026-98339 CVE-2026-98340 CVE-2026-98342 CVE-2026-98343 CVE-2026-98344 CVE-2026-98345 CVE-2026-98346 CVE-2026-98347 CVE-2026-98348 CVE-2026-98349 CVE-2026-98351 CVE-2026-98352 CVE-2026-98354 CVE-2026-98357 CVE-2026-98358 CVE-2026-98359 CVE-2026-98360 CVE-2026-98362 CVE-2026-98363 CVE-2026-98365 CVE-2026-98366 CVE-2026-98367 CVE-2026-98368 CVE-2026-98369 CVE-2026-98370 CVE-2026-98373 CVE-2026-98374 CVE-2026-98375 CVE-2026-98377 CVE-2026-98378 CVE-2026-98379 CVE-2026-98380 CVE-2026-98381 CVE-2026-98382 CVE-2026-98383 CVE-2026-98384 CVE-2026-98386 CVE-2026-98403 CVE-2026-98406 CVE-2026-98407 CVE-2026-98409 CVE-2026-98410 CVE-2026-98411 CVE-2026-98412 CVE-2026-98413 CVE-2026-98416 CVE-2026-98417 CVE-2026-98419 CVE-2026-98421 CVE-2026-98422 CVE-2026-98423 CVE-2026-98425 CVE-2026-98426 CVE-2026-98428 CVE-2026-98429 CVE-2026-98430 CVE-2026-98432 CVE-2026-99999 Debianバグ:1149499 1149564 1150891

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.113-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365220	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-3197)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium
358446	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2026-131)	Nessus	Amazon Linux Local Security Checks	2026/10/1	2026/10/17	critical
365191	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2026-133)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	high
358447	Amazon Linux 2: kernel (ALAS-2026-3962)	Nessus	Amazon Linux Local Security Checks	2026/10/1	2026/10/17	critical
365194	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2026-117)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	critical
365258	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium
365279	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3196)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/17	medium
366214	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99999	Nessus	Misc.	2026/10/15	2026/10/16	critical
366507	Debian dsa-6568:ata-modules-6.12.111+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/16	2026/10/16	medium

検出

プラグインの検索

medium

critical

high

critical

critical

medium

medium

critical

medium