リモートの Debian 13 ホストには、dsa-6126 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.12.69-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4476アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4476-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 2 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux-6.1 バージョン : 6.1.162-1~deb11u1 CVE ID : CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110 Debian のバグ：1121535 1122193

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 Bullseyeでは、これらの問題はバージョン6.1.162-1~deb11u1で修正されました。この更新では、Debian に報告されたいくつかのバグも修正されています。さらにこれには、安定更新 6.1.160-6.1.162 以降のさらに多くのバグ修正も含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu Pro Realtime 22.04 LTS ホストには、 USN-8116-1 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ATM ドライバー

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - データ取得フレームワークおよびドライバー

    - カウンターインターフェイスドライバー

    - CPU 周波数スケーリングフレームワーク

    - Intel Stratix 10 ファームウェアドライバー

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (タブレット) ドライバー。

    - ISDN/mISDN サブシステム

    - Macintosh デバイスドライバー

    - メディアドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Texas Instruments ネットワークドライバー。

    - イーサネットチームドライバー

    - MediaTek ネットワークドライバー。

    - NVME ドライバー

    - PA-RISC ドライバー

    - PCI サブシステム

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - 電圧および現在のレギュレータードライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - Texas Instruments SoC ドライバー

    - SPI サブシステム

    - Realtek RTL8723BS SDIO ドライバー

    - TCM サブシステム

    - Cadence USB3 ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB 大容量記憶装置ドライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - バックライトドライバー

    - フレームバッファレイヤー

    - Watchdog ドライバー

    - BFS ファイルシステム。

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSEFile system in Userspace

    - HFS+ ファイルシステム。

    - ブロックデバイスJBD2のジャーナリングレイヤー

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム。

    - OrangeFS ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム。

    - BPF サブシステム

    - イーサネットブリッジ

    - メモリ管理

    - ネットワークトラフィックコントロール

    - io_uring サブシステム

    - プリミティブのロック

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - Bluetooth サブシステム

    - CAIF プロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - SCTP プロトコル

    - ネットワークソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - Rust バインディングメカニズム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - キー管理

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - Turtle Beachfront ALSA ドライバー

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス; (CVE-2022-49465, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2025-22022, CVE-2025-22111, CVE-2025-22121, CVE-2025-38022, CVE-2025-38129, CVE-2025-38556, CVE-2025-40040, CVE-2025-40083, CVE-2025-40110, CVE-2025-40211, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71180, CVE-2025-71182, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23047)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu Pro Realtime 24.04 LTS ホストには、 USN-8204-1 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Mattio Rizzoの各氏は、一部のAMD ZenプロセッサがCPUマイクロコードの署名を適切に検証しないことを発見しました。この欠陥は EntrySign として知られています。権限のある攻撃者がこの問題を使用して、悪意のあるCPUマイクロコードをロードさせ、整合性と機密性を失う可能性があります。CVE-2024-36347

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - Macintosh デバイスドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - MediaTek ネットワークドライバー

    - NVME ドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - 電圧および現在のレギュレータードライバー

    - SCSI サブシステム

    - SPI サブシステム

    - Media Oriented Systems TransportMOSTドライバー

    - Realtek RTL8723BS SDIO ドライバー

    - TCM サブシステム

    - USB ホストコントローラードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - バックライトドライバー

    - Watchdog ドライバー

    - BFS ファイルシステム

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ブロックデバイスのジャーナリングレイヤー (JBD2)

    - ネットワークファイルシステム (NFS) クライアント

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - イーサネットブリッジ

    - io_uring サブシステム

    - プリミティブのロック

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - Sun RPC プロトコル

    - Integrity Measurement Architecture (IMA) フレームワーク

    - キー管理

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - HD オーディオドライバー

    - Turtle Beach Wavefront ALSA ドライバー

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム; (CVE-2024-57795, CVE-2025-22022, CVE-2025-22111, CVE-2025-38022, CVE-2025-38234, CVE-2025-40164, CVE-2025-40325, CVE-2025-68206, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68291, CVE-2025-68325, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68371, CVE-2025-68372, CVE-2025-68374, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68744, CVE-2025-68746, CVE-2025-68753, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-68767, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68804, CVE-2025-68806, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71071, CVE-2025-71072, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71080, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71088, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71125, CVE-2025-71126, CVE-2025-71127, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71141, CVE-2025-71143, CVE-2025-71144, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2026-23209)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:19568アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/sched: buffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させます (CVE-2025-39766)

    * kernel: scsi: qla2xxx: purex アイテムの不適切な解放を修正 (CVE-2025-68741)

    * カーネル:libceph:破損した osdmap に対して decode_pool() の回復力を向上します(CVE-2025-71116)

    * カーネル:libceph:handle_auth_done() での領域外読み取りの可能性を防止します(CVE-2026-22984)

    * カーネル:libceph:osdmap_apply_incremental() の過剰なBUG_ONを置き換えます(CVE-2026-22990)

    * kernel: Linux kernel: スパース読み取り状態がリセットされないことによる libceph OSD クライアントのサービス拒否 (CVE-2026-23136)

    * kernel: net/sched: cls_u32: skb_header_pointer_careful() を使用します (CVE-2026-23204)

    * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

    * kernel: Linux kernel KVM: シャドーページテーブルエントリの不適切な処理による権限昇格またはサービス拒否 (CVE-2026-23401)

    * kernel: nfsd: NFSv4.0 LOCK リプレイキャッシュにおけるヒープオーバーフローを修正します (CVE-2026-31402)

    * カーネル:can:raw:raw_rcv() における ro->uniq の use-after-free を修正(CVE-2026-31532)

    * カーネル:usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(CVE-2026-31607)

    * カーネル:md/ビットマップ:リサイズ競合によって引き起こされる write_page の GPF を修正(CVE-2026-43163)

    * カーネル:RDMA/umem:失敗パスの二重dma_buf_unpinを修正します(CVE-2026-43128)

    * kernel: Dirty Frag は、Linux カーネルの新しいユニバーサルローカル権限昇格 (LPE) の脆弱性です (CVE-2026-43284)

    *カーネル:フラグネシアは、ESP/XFRMのDirty Frag脆弱性の変種であり、Linuxカーネル(CVE-2026-46300)のローカル権限昇格(LPE)の脆弱性につながる可能性があります

    * カーネル:権限のないユーザーとしての root 所有ファイルの読み取り(CVE-2026-46333)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-19568アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net/sched: ページキャッシュ破損を引き起こす pedit の部分的な COW を修正 (Ivan Vecera) [RHEL-177392] {CVE-2026-46331}
    - scsi:qla2xxx:fcport の二重解放を完全に修正(Ewan D. Milne 氏)[RHEL-179754] {CVE-2026-43414}
    - nvmet-tcp: ICReq 処理とキュー切断の間の競合を修正 (Chris Leech) [RHEL-180102] {CVE-2026-46135}
    - RDMA/mana:mana_ib_create_qp_rss() でユーザーがトリガー可能な WARN_ON() を削除します(CKI バックポートボット)[RHEL-180158] {CVE-2026-46117}
    - exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CKI バックポートボット)[RHEL-180016] {CVE-2026-46173}
    - ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CKI Backport Bot) [RHEL-173941] {CVE-2026-43279}
    - gfs2:iomap インラインデータ書き込みパスの use-after-free を修正(Andrew Price 氏)[RHEL-179589] {CVE-2026-45984}
    - gfs2:ヘルパー metapath_dibh追加(Andrew Price 氏)[RHEL-179589] {CVE-2026-45984}
    - bnxt_en:RSS コンテキスト削除ロジックを修正します(CKI バックポートボット)[RHEL-180308] {CVE-2026-43260}
    - wifi:mac80211:接続準備に失敗した場合にステーションを削除(CKI バックポートボット)[RHEL-180121] {CVE-2026-46125}
    - RDMA/mana:rx_hash_key_lenを検証します(CKI バックポートボット)[RHEL-180085] {CVE-2026-46145}
    - wifi:mac80211:fast-RX rx_resultから迷走した「static」をドロップします(CKI バックポートボット)[RHEL-180057] {CVE-2026-46152}
    - wifi:mac80211:レーダー検出作業で安全リストイテレーションを使用します(CKI バックポートボット)[RHEL-180025] {CVE-2026-46166}
    - Bluetooth:hci_event:SSP パスキーハンドラーの UAF の可能性を修正(CKI バックポートボット)[RHEL-179359] {CVE-2026-46056}
    - mptcp:__inet_lookup_established の slab-use-after-free を修正(Davide Caratti 氏)[RHEL-171506] {CVE-2026-31669}
    - can:isotp:isotp_sendmsg() の tx.buf use-after-free を修正(CKI バックポートボット)[RHEL-175525] {CVE-2026-31474}
    - Bluetooth:hci_sync:hci_le_big_create_sync のスタックバッファオーバーフローを修正(CKI バックポートボット)[RHEL-172858] {CVE-2026-31772}
    - xen/privcmd:VMA 分割による二重解放を修正します(CKI バックポートボット)[RHEL-172488] {CVE-2026-31787}
    - ip6_tunnel:ip4ip6_err() の skb2->cb[] をクリア(Guillaume Nault 氏)[RHEL-172646] {CVE-2026-43037}
    - net:openvswitch:ティアダウンが完了する前に netdev をリリースしないようにします(CKI バックポートボット)[RHEL-170539] {CVE-2026-31508}
    - RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正(Kamal Heib 氏)[RHEL-179988] {CVE-2026-46181}
    - ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(Antoine Tenart 氏)[RHEL-178408] {CVE-2026-43501}
    - RDMA/rxe:rxe_srq_from_init の二重解放を修正します(CKI バックポートボット)[RHEL-179712] {CVE-2026-45852}
    - netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(Florian Westphal 氏)[RHEL-173843] {CVE-2026-43116}
    - dlm:dlm_search_rsb_tree の負の長さからのバッファオーバーフローを修正(Alexander Aring 氏)[RHEL-173993] {CVE-2026-43125}
    - dlm:dlm_search_rsb_treeで長さを検証(Alexander Aring 氏)[RHEL-173993] {CVE-2026-43125}
    - ALSA:6fire:切断時の use-after-free を修正します(CKI バックポートボット)[RHEL-172969] {CVE-2026-31581}
    - net: mana: add_adev() エラーパスの use-after-free を修正 (CKI Backport Bot) [RHEL-172768] {CVE-2026-43056}
    - scsi:target:iscsi:iscsit_dec_conn_usage_count() の use-after-free を修正(CKI バックポートボット)[RHEL-165564] {CVE-2026-23216}
    - net: bonding: bond_xmit_broadcast() での use-after-free を修正 (CKI Backport Bot) [RHEL-168068] {CVE-2026-31419}
    - smb: client: ユーザー空間 cifs.spnego の説明の拒否 (Paulo Alcantara 氏) [RHEL-178944] {CVE-2026-46243}
    - drivers/xen/sys-hypervisor.c のバッファオーバーフロー (Vitaly Kuznetsov 氏)[RHEL-172510] {CVE-2026-31786}
    - smb:クライアント:シンボリックリンクエラー応答の解析による OOB 読み取りを修正します(CKI バックポートボット)[RHEL-171471] {CVE-2026-31613}
    - netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CKI バックポートボット)[RHEL-174216] {CVE-2026-43190}
    - wifi:brcmfmac:IFイベントのbsscfgインデックスを検証(CKIバックポートボット)[RHEL-173848] {CVE-2026-43110}
    - Bluetooth:SCO:sco_sock_connect() の競合状態を修正(CKI バックポートボット)[RHEL-172599] {CVE-2026-43023}
    - Bluetooth:MGMT:ロード時に LTK enc_sizeを検証します(CKI バックポートボット)[RHEL-172572] {CVE-2026-43020}
    - proc:pde_set_flags() における型の取り違え(Type Confusion)を修正します(Abhi Das 氏)[RHEL-163343] {CVE-2025-38653}
    - proc:net proc ファイルの pde_set_flags() の欠落を修正(Abhi Das 氏)[RHEL-163343] {CVE-2025-38653}
    - proc:proc_read_iter et.al の場合と同じ処理を使用してproc_lseekをチェックします(CKI バックポートボット)[RHEL-163343] {CVE-2025-38653}
    - mm/page_alloc:free_pages_prepare() の page->private をクリアします(Rafael Aquini 氏)[RHEL-174750] {CVE-2026-43303}
    - smb:クライアント:cifsacl で書き換える前に DACL 全体を検証します(Paulo Alcantara 氏)[RHEL-172821] {CVE-2026-31709}
    - Bluetooth:SCO:sock_hold がないことによる sco_recv_frame() の use-after-free を修正します(David Marlin 氏)[RHEL-165063] {CVE-2026-31408}
    - xfs:リーフブロックに xattrs を追加する際のフリーマップ調整を修正(CKI バックポートボット)[RHEL-174058] {CVE-2026-43158}
    - xfs:空のときに属性リーフフリーマップエントリを削除します(CKI バックポートボット)[RHEL-174058] {CVE-2026-43158}
    - HID:wacom:wacom_intuos_bt_irq の領域外読み取りを修正(CKI バックポートボット)[RHEL-172740] {CVE-2026-43051}
    - netfilter:nf_conntrack_helper:クリーンアップを期待するためにヘルパーを渡します(CKI バックポートボット)[RHEL-172620] {CVE-2026-43027}
    - netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CKI バックポートボット)[RHEL-171155] {CVE-2026-31685}
    - net:sched:act_csum:ネスト化された VLAN ヘッダーを検証します(CKI バックポートボット)[RHEL-171138] {CVE-2026-31684}
    - nbd:nbd_genl_connect における構成のロック解除を延期(Jeff Moyer 氏)[RHEL-166950] {CVE-2025-68366}
    - x86/mm:カーネルページテーブルページを解放する前に IOMMU をフラッシュ(Jerry Snitselaar 氏)[RHEL-167100] {CVE-2025-71089}
    - iommu/sva:カーネルページテーブル IOTLB フラッシュ通知を追加します(Jerry Snitselaar 氏)[RHEL-167100] {CVE-2025-71089}
    - netfilter:nf_conntrack_h323:DecodeQ931() のゼロレングスをチェックします(CKI バックポートボット)[RHEL-166987] {CVE-2026-23455}
    - crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CKI バックポートボット) [RHEL-166927] {CVE-2025-68724}
    - ima:IMA 以外の xattr を設定または削除する際にフラグIMA_DIGSIG消去しません(Bruno Meneguele 氏)[RHEL-169734] {CVE-2025-68183}
    - netfilter:nf_tables:エラー時の rcu 猶予期間後にフローテーブルをリリースします(CKI バックポートボット)[RHEL-160461] {CVE-2026-23392}
    - net:skbuff: frag-transfer ヘルパーを通じて共有フラグマーカーを伝播 (Sabrina Dubroca 氏) [RHEL-176064] {CVE-2026-46300}
    - net:skb_gro_receive_list を udp から core に移動します(Sabrina Dubroca 氏)[RHEL-176064] {CVE-2026-46300}
    - net:skbuff: 合体中に共有フラグマーカーを維持 (Sabrina Dubroca 氏) [RHEL-176064] {CVE-2026-46300}
    - ptrace:やや健全な「get_dumpable()」ロジック(Ricardo Robaina 氏)[RHEL-176454] {CVE-2026-46333}
    - md/ビットマップ:リサイズ競合により発生した write_page の GPF を修正します(Nigel Croxon 氏)[RHEL-174091] {CVE-2026-43163}
    - RDMA/umem:失敗パスの二重dma_buf_unpinを修正(CKI バックポートボット)[RHEL-174020] {CVE-2026-43128}
    - usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(CKI バックポートボット)[RHEL-171430] {CVE-2026-31607}
    - can:raw:raw_rcv() の ro->uniq use-after-free を修正(CKI Backport Bot)[RHEL-170759] {CVE-2026-31532}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
298659	Debian dla-4476linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/11	2026/3/24	high
299777	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50112	Nessus	Oracle Linux Local Security Checks	2026/2/23	2026/3/4	high
303752	Ubuntu Pro Realtime 22.04 LTSLinux カーネルIntel IoTG Real-timeの脆弱性USN-8116-1]	Nessus	Ubuntu Local Security Checks	2026/3/25	2026/3/25	high
310122	Ubuntu Pro Realtime 24.04 LTSLinux カーネルRaspberry Pi Real-timeの脆弱性USN-8204-1	Nessus	Ubuntu Local Security Checks	2026/4/24	2026/4/24	high
318043	RockyLinux 9:カーネル(RLSA-2026:19568)	Nessus	Rocky Linux Local Security Checks	2026/5/30	2026/6/4	high
324338	Oracle Linux 9 : kernel (ELSA-2026-19568)	Nessus	Oracle Linux Local Security Checks	2026/7/1	2026/7/7	high

検出

プラグインの検索

high

high

high

high

high

high

high