リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:21556 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: proc: proc_read_iter et.al の場合と同じ処理を使用して proc_lseek をチェック (CVE-2025-38653)

    * kernel: ima: IMA 以外の xattr を設定または削除する際にフラグ IMA_DIGSIG をクリア (CVE-2025-68183)

    * kernel: nbd: nbd_genl_connect における構成のロック解除の延期 (CVE-2025-68366)

    * kernel: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CVE-2025-68724)

    * kernel: iommu: CONFIG_X86 設定時に SVA を無効化 (CVE-2025-71089)

    * kernel: netfilter: nf_tables: エラー時の rcu 猶予期間後にフローテーブルをリリース (CVE-2026-23392)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: Bluetooth: SCO: sock_hold がないことによる sco_recv_frame() のメモリ解放後使用を修正 (CVE-2026-31408)

    * kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

    * kernel: netfilter: ip6t_eui64: すべてのパケットで無効な MAC ヘッダーを拒否 (CVE-2026-31685)

    * kernel: netfilter: nf_conntrack_helper: ヘルパーを渡してクリーンアップを期待する (CVE-2026-43027)

    * kernel: Bluetooth: MGMT: ロード時に LTK enc_size を検証 (CVE-2026-43020)

    * kernel: HID: wacom: wacom_intuos_bt_irq における領域外読み取りを修正 (CVE-2026-43051)

    * kernel: smb: クライアント: cifsacl で書き換える前に DACL 全体を検証 (CVE-2026-31709)

    * kernel: Bluetooth: SCO: sco_sock_connect() の競合状態を修正 (CVE-2026-43023)

    * kernel: wifi: brcmfmac: IF イベントで bsscfg インデックスを検証 (CVE-2026-43110)

    * kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

    * kernel: xfs: リーフブロックに xattrs を追加する際の freemap 調整を修正 (CVE-2026-43158)

    * kernel: mm/page_alloc: free_pages_prepare() で page->private をクリア (CVE-2026-43303)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2026_21706 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)

    * kernel: ima: IMA 以外の xattr を設定または削除する際にフラグ IMA_DIGSIG をクリア (CVE-2025-68183)

    * kernel: ALSA: firewire-motu: DSP イベントの hwdep 読み取りにおけるバッファオーバーフローを修正 (CVE-2025-68347)

    * kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

    * kernel: Linux kernel: RDMA umad におけるサービス拒否およびメモリ破損 (CVE-2026-23243)

    * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: Bluetooth: SCO: sock_hold がないことによる sco_recv_frame() のメモリ解放後使用を修正 (CVE-2026-31408)

    * kernel: can: raw: raw_rcv() における ro->uniq のメモリ解放後使用を修正 (CVE-2026-31532)

    * kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

    * kernel: netfilter: ip6t_eui64: すべてのパケットで無効な MAC ヘッダーを拒否 (CVE-2026-31685)

    * kernel: netfilter: nf_conntrack_helper: ヘルパーを渡してクリーンアップを期待する (CVE-2026-43027)

    * kernel: Bluetooth: MGMT: ロード時に LTK enc_size を検証 (CVE-2026-43020)

    * kernel: HID: wacom: wacom_intuos_bt_irq における領域外読み取りを修正 (CVE-2026-43051)

    * kernel: smb: クライアント: cifsacl で書き換える前に DACL 全体を検証 (CVE-2026-31709)

    * kernel: md/bitmap: サイズ変更の競合によって引き起こされる write_page の GPF を修正 (CVE-2026-43163)

    * kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

    * kernel: xfs: リーフブロックに xattrs を追加する際の freemap 調整を修正 (CVE-2026-43158)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1702 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    audit:属性クラスを変更するために fchmodat2() を追加します(CVE-2025-71239)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:一貫性のないメタデータに対する attr_load_runs_range の無限ループを修正します(CVE-2025-71265)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:無限ループを回避するために indx_find の戻り値をチェックします(CVE-2025-71266)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:ゼロサイズのATTR_LISTによって引き起こされる無限ループを修正します(CVE-2025-71267)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/buffer:バッファのない Folios に対して try_to_free_buffers() にアラートを追加します(CVE-2025-71295)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/tests:shmem:パージ時に予約ロックを保持します(CVE-2025-71296)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/tests:shmem:madvise に関する予約ロックを保持します(CVE-2025-71298)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/tests:shmem:vmap/vunmap に関する予約ロックを保持します(CVE-2025-71301)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/display/dp_mst:0 vcpi に対する保護を追加します(CVE-2025-71305)

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcp:espintcp_close() での競合状態を修正します(CVE-2026-23239)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:tls_sw_cancel_work_tx() での競合状態を修正します(CVE-2026-23240)

    Linux カーネルで、以下の脆弱性が解決されています。

    audit:欠落している syscall を read class に追加します(CVE-2026-23241)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:2 つの btrees を再検証する際に、削除されたカーソルをチェックします(CVE-2026-23249)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:リプレイで欠落しているいくつかの初期化(CVE-2026-31693)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:スクラブとuser_ref埋め込みパスの間の競合を修正します(CVE-2026-43121)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbcon:con2fb_acquire_newinfo() の戻り値をチェックします(CVE-2026-43123)

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore:ram_core:vmap() が失敗したときの誤った成功リターンを修正します(CVE-2026-43124)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:run_unpack_ex での循環ロッキング依存関係を修正します(CVE-2026-43127)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:失敗パスの二重dma_buf_unpinを修正します(CVE-2026-43128)

    Linux カーネルで、以下の脆弱性が解決されています。

    ima:以前のカーネルの IMA バッファがアドレス指定可能な RAM(CVE-2026-43129)にあることを検証します

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:PCIe デバイスがスケーラブルモード(CVE-2026-43130)でアクセス可能な場合にのみ、dev-IOTLB をフラッシュします

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-verity:dm_bufio_client_create() 失敗を正しく処理します(CVE-2026-43132)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用します(CVE-2026-43133)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm6:xfrm6_get_saddr() の初期化されていない saddr を修正(CVE-2026-43139)

    Linux カーネルで、以下の脆弱性が解決されています。

    mfd:core:「mfd_of_node_list」にロックを追加します(CVE-2026-43143)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/IOV を戻します:SR-IOV を有効化/無効化する際に PCI の再スキャン-削除ロッキングを追加します(CVE-2026-43147)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/arm-cmn:サポートされていないハードウェア構成を拒否します(CVE-2026-43150)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:hid-pl:プローブエラーを処理します(CVE-2026-43152)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_attr_leaf_hasnameを削除します(CVE-2026-43153)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:ボリュームラベル処理の不適切な早期終了を修正します(CVE-2026-43154)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(CVE-2026-43158)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/bitmap:サイズ変更競合により引き起こされる write_page の GPF を修正します(CVE-2026-43163)

    Linux カーネルで、以下の脆弱性が解決されています。

    udplite:__udp_enqueue_schedule_skb() の null-ptr-deref を修正します。(CVE-2026-43164)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:エンコードされたエクステントに対するインターレースされた平文の ID を修正します(CVE-2026-43166)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:イベントNETDEV_UNREGISTER時に状態とポリシーを常にフラッシュします(CVE-2026-43167)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/buddy:丸められた割り当てを検証することでBUG_ONを防止します(CVE-2026-43169)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:メモリ領域全体をダンプしません(CVE-2026-43171)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:メタボックスが有効な無効な画像に対する不適切な早期終了を修正します(CVE-2026-43179)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ioam:__ioam6_fill_trace_data() のヒープバッファオーバーフローを修正します(CVE-2026-43186)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:空の場合は属性リーフフリーマップエントリを削除します(CVE-2026-43187)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ページ配列配置エラーをバッチエラーとして伝達しません(CVE-2026-43188)

    Linux カーネルで、以下の脆弱性が解決されています。

    media:v4l2-async:一致を見つけた後のステップのエラー処理を修正します(CVE-2026-43189)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:GSO フレームの xmit エラーを消費します(CVE-2026-43194)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:tcp_v6_syn_recv_sock() での競合の可能性を修正します(CVE-2026-43198)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPsec MAC アドレスクエリのアトミック中のスケジューリングを修正します(CVE-2026-43199)

    Linux カーネルで、以下の脆弱性が解決されています。

    APEI/GHES:ARM プロセッサエラー:割り当てられたメモリを超えないようにします(CVE-2026-43201)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:flow_id を set_rps_cpu() に渡しません(CVE-2026-43208)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:ring-buffer:使用する前にイベントの長さをチェックするように修正します(CVE-2026-43210)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI:pci_slot_trylock() エラー処理を修正します(CVE-2026-43211)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:__get_sregs2() で PDPTR を読み取るために SRCU 保護を追加(CVE-2026-43214)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:tcon フィールドのロック使用率を修正します(CVE-2026-43215)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb_may_tx_timestamp() のロックをドロップします(CVE-2026-43216)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:マッピング失敗の sgtable 漏洩を修正します(CVE-2026-43224)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:RDS_CONN_ERRORからのショートカットがありません(CVE-2026-43226)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:再接続保留ビットをクリアします(CVE-2026-43230)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:decode_choice() での OOB 読み取りを修正します(CVE-2026-43233)

    Linux カーネルで、以下の脆弱性が解決されています。

    team:スレーブ登録解除時のイベントNETDEV_CHANGEMTU回避します(CVE-2026-43234)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:act_skbedit:tcf_skbedit_hash() でのゼロ除算を修正します(CVE-2026-43238)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:->query_interfaces() での競合を防止します(CVE-2026-43239)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/kexec:以前のカーネルの IMA kexec バッファのサニティチェックを追加します(CVE-2026-43240)

    Linux カーネルで、以下の脆弱性が解決されています。

    kcm:部分的な sendmsg エラー上の frag_list の zero-frag skb を修正します(CVE-2026-43244)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs:->d_compare() はブロックしてはいけません(CVE-2026-43245)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:in-kernel:rm endp 時に ID を常に avail として設定(CVE-2026-43252)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd:wait_on_sem() をスピンロック(CVE-2026-43253)から移動します

    Linux カーネルで、以下の脆弱性が解決されています。

    ovpn:tcp - ストリームからのパケット抽出を修正します(CVE-2026-43254)

    Linux カーネルで、以下の脆弱性が解決されています。

    alpha:メモリ圧縮中のユーザー空間破損を修正します(CVE-2026-43258)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: TSV110 Spectre-BHB 緩和のサポートを追加します(CVE-2026-43261)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:ARM プロセッサ CPER レコードバッファを通過しません(CVE-2026-43266)

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffer:初期化されていないポインターの逆参照の可能性を修正します(CVE-2026-43272)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ceph_zero_partial_object() でスナップショットのコンテキストを提供します(CVE-2026-43273)

    Linux カーネルで、以下の脆弱性が解決されています。

    APEI/GHES:CPER に割り当てられた記録を超えないようにします(CVE-2026-43277)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:最後のクローン bio が完了する際に、クローンされたリクエスト bio ポインターをクリアします(CVE-2026-43278)

    Linux カーネルで、以下の脆弱性が解決されています。

    mailbox:fw_mbox_index_xlate() での領域外アクセスを防止します(CVE-2026-43281)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slab:現時点では current->mems_allowed_seq にアクセスしませんallow_spin(CVE-2026-43285)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb:失敗したグローバル予約をサブプールに復元します(CVE-2026-43286)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm:memcg へのアカウントプロパティ Blob 割り当て(CVE-2026-43287)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_percpu_param_init() を ext4_mb_init() の前に移動します(CVE-2026-43288)

    Linux カーネルで、以下の脆弱性が解決されています。

    kexec:記号(CVE-2026-43289)から煉獄エントリを派生させます

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmalloc:kasan_release_vmalloc_node での RCU ストールを防止します(CVE-2026-43292)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_alloc:free_pages_prepare() 内の page->private をクリアします(CVE-2026-43303)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:CEPH_MAX_KEY_LENを定義して実施します(CVE-2026-43304)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:crypto:正しいデストラクタ kfunc タイプを使用します(CVE-2026-43306)

    Linux カーネルで、以下の脆弱性が解決されています。

    md raid:dm-raid を通してメタデータのある配列を停止する際のハングを修正します(CVE-2026-43309)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:プロセッサ:acpi_processor_errata_piix4() の NULL ポインターデリファレンスを修正します(CVE-2026-43313)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:偽造タイムアウトを削除してリクエストの漏洩を回避します(CVE-2026-43314)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:nested_svm_load_cr3() の継続(CVE-2026-43315)でユーザーが発生可能な WARN を削除します

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:間接的なジャンプに対してライブレジスタを適切にマークします(CVE-2026-43321)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:21745 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)

    * カーネル:ima:IMA 以外の xattr を設定または削除する際にフラグIMA_DIGSIGクリアしない(CVE-2025-68183)

    * カーネル:ALSA:firewire-motu:DSP イベントの hwdep 読み取りにおけるバッファオーバーフローを修正(CVE-2025-68347)

    * カーネル:libceph:破損した osdmap に対して decode_pool() の回復力を向上します(CVE-2025-71116)

    * カーネル:Linux カーネル:RDMA umad におけるサービス拒否およびメモリ破損(CVE-2026-23243)

    * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

    * カーネル:netfilter:nf_conntrack_h323:DecodeQ931() でゼロレングスをチェックします(CVE-2026-23455)

    * カーネル:Bluetooth:SCO:sock_holdがないことによる sco_recv_frame() の use-after-free を修正します(CVE-2026-31408)

    * カーネル:can:raw:raw_rcv() における ro->uniq の use-after-free を修正(CVE-2026-31532)

    * カーネル:net:sched:act_csum:ネスト化された VLAN ヘッダーを検証(CVE-2026-31684)

    * カーネル:netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    * カーネル:netfilter:nf_conntrack_helper:クリーンアップを期待するためにヘルパーを渡します(CVE-2026-43027)

    * カーネル:Bluetooth:MGMT:ロード時に LTK enc_sizeを検証します(CVE-2026-43020)

    * カーネル:HID:wacom:wacom_intuos_bt_irq における領域外読み取りを修正(CVE-2026-43051)

    * カーネル:smb:クライアント:cifsacl で書き換える前に DACL 全体を検証(CVE-2026-31709)

    * カーネル:md/ビットマップ:リサイズ競合によって引き起こされる write_page の GPF を修正(CVE-2026-43163)

    * カーネル:netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)

    * カーネル:xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正(CVE-2026-43158)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:21556アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:proc:proc_read_iter et.al の場合と同じ処理を使用してproc_lseekをチェックします(CVE-2025-38653)

    * カーネル:ima:IMA 以外の xattr を設定または削除する際にフラグIMA_DIGSIGクリアしない(CVE-2025-68183)

    * カーネル:nbd:nbd_genl_connect における構成のロック解除の延期(CVE-2025-68366)

    * kernel: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CVE-2025-68724)

    * カーネル:iommu:CONFIG_X86 設定時に SVA を無効化(CVE-2025-71089)

    * カーネル:netfilter:nf_tables:エラー時の rcu 猶予期間後にフローテーブルをリリースします(CVE-2026-23392)

    * カーネル:netfilter:nf_conntrack_h323:DecodeQ931() でゼロレングスをチェックします(CVE-2026-23455)

    * カーネル:Bluetooth:SCO:sock_holdがないことによる sco_recv_frame() の use-after-free を修正します(CVE-2026-31408)

    * カーネル:net:sched:act_csum:ネスト化された VLAN ヘッダーを検証(CVE-2026-31684)

    * カーネル:netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    * カーネル:netfilter:nf_conntrack_helper:クリーンアップを期待するためにヘルパーを渡します(CVE-2026-43027)

    * カーネル:Bluetooth:MGMT:ロード時に LTK enc_sizeを検証します(CVE-2026-43020)

    * カーネル:HID:wacom:wacom_intuos_bt_irq における領域外読み取りを修正(CVE-2026-43051)

    * カーネル:smb:クライアント:cifsacl で書き換える前に DACL 全体を検証(CVE-2026-31709)

    * カーネル:Bluetooth:SCO:sco_sock_connect() の競合状態を修正(CVE-2026-43023)

    *カーネル:wifi:brcmfmac:IFイベントのbsscfgインデックスを検証(CVE-2026-43110)

    * カーネル:netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)

    * カーネル:xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正(CVE-2026-43158)

    * カーネル:mm/page_alloc:free_pages_prepare() 内の page->private をクリアします(CVE-2026-43303)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-21706 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - smb:クライアント:cifsacl で書き換える前に DACL 全体を検証します(Paulo Alcantara 氏)[RHEL-172815] {CVE-2026-31709}
    - netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CKI バックポートボット)[RHEL-174212] {CVE-2026-43190}
    - md/bitmap:リサイズ競合により発生する write_page の GPF を修正します(CKI バックポートボット)[RHEL-174088] {CVE-2026-43163}
    - xfs:リーフブロックに xattrs を追加する際のフリーマップ調整を修正(CKI バックポートボット)[RHEL-174045] {CVE-2026-43158}
    - xfs:空のときに属性リーフフリーマップエントリを削除します(CKI バックポートボット)[RHEL-174045] {CVE-2026-43158}
    - can:raw:raw_rcv() における ro->uniq use-after-free を修正(Davide Caratti 氏)[RHEL-170753] {CVE-2026-31532}
    - can:af_can:can_sock_destruct() をエクスポート(Davide Caratti 氏)[RHEL-170753] {CVE-2026-31532}
    - HID:wacom:wacom_intuos_bt_irq の領域外読み取りを修正(CKI バックポートボット)[RHEL-172734] {CVE-2026-43051}
    - netfilter:nf_conntrack_helper:クリーンアップを期待するためにヘルパーを渡します(CKI バックポートボット)[RHEL-172614] {CVE-2026-43027}
    - Bluetooth:MGMT:ロード時に LTK enc_sizeを検証します(CKI バックポートボット)[RHEL-172566] {CVE-2026-43020}
    - Bluetooth:SCO:sock_hold がないことによる sco_recv_frame() の use-after-free を修正します(David Marlin 氏)[RHEL-165057] {CVE-2026-31408}
    - Bluetooth:SCO:sco_sock_timeout の UAF を修正(David Marlin 氏)[RHEL-165057] {CVE-2026-31408}
    - Bluetooth:sco_sock_timeout によって引き起こされる use-after-free のバグを修正します(David Marlin 氏)[RHEL-165057] {CVE-2026-31408}
    - Bluetooth:bt_sock_alloc で sk_peer_* を初期化します(David Marlin 氏)[RHEL-165057] {CVE-2026-31408}
    - Bluetooth:sk_alloc周辺のコードをヘルパー関数に統合します(David Marlin 氏)[RHEL-165057] {CVE-2026-31408}
    - netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CKI バックポートボット)[RHEL-171149] {CVE-2026-31685}
    - net:sched:act_csum:ネスト化された VLAN ヘッダーを検証します(CKI バックポートボット)[RHEL-171132] {CVE-2026-31684}
    - ima:IMA 以外の xattr を設定または削除する際にフラグIMA_DIGSIG消去しません(Bruno Meneguele 氏)[RHEL-166886] {CVE-2025-68183}
    - netfilter:nf_conntrack_h323:DecodeQ931() のゼロレングスをチェックします(CKI バックポートボット)[RHEL-166981] {CVE-2026-23455}
    - ALSA:firewire-motu:DSP イベントの hwdep 読み取りにおけるバッファオーバーフローを修正します(CKI バックポートボット)[RHEL-166960] {CVE-2025-68347}
    - RDMA/umad:ib_umad_write における負のdata_lenを拒否します(Kamal Heib 氏)[RHEL-156872] {CVE-2026-23243}
    - Bluetooth:MGMT:可能性のある UAF を修正します(David Marlin 氏)[RHEL-122890] {CVE-2025-39981}
    - Bluetooth:hci_sync:set_local_name競合状態を修正(David Marlin 氏)[RHEL-122890] {CVE-2025-39981}
    - Bluetooth:mgmt:mgmt_remove_adv_monitor_complete の UAF を修正(David Marlin 氏)[RHEL-122890] {CVE-2025-39981}
    - Bluetooth:MGMT:デッドロックの可能性を修正します(David Marlin 氏)[RHEL-122890] {CVE-2025-39981}
    - Bluetooth:mgmt:set_powered_sync における slab-use-after-free 読み取りを修正(David Marlin 氏)[RHEL-122890] {CVE-2025-39981}
    - Bluetooth:mgmt:mgmt_set_connectable_complete() の NULL チェックを削除します(David Marlin 氏)[RHEL-122890] {CVE-2025-39981}
    - Bluetooth:hci_sync:リファクタリングにより Adv モニターを削除(David Marlin 氏)[RHEL-122890] {CVE-2025-39981}
    - Bluetooth:hci_sync:リファクタリング Adv Monitor を追加 (David Marlin) [RHEL-122890] {CVE-2025-39981}
    - Bluetooth:msft:再開時に追跡対象デバイスをクリア(David Marlin 氏)[RHEL-122890] {CVE-2025-39981}
    - Bluetooth:mgmt:mgmt adv モニターデバイスの発見/失われたイベントを追加します(David Marlin 氏)[RHEL-122890] {CVE-2025-39981}
    - Bluetooth:msft:MSFT モニターデバイスイベントを処理します(David Marlin 氏)[RHEL-122890] {CVE-2025-39981}
    - net/sched: act_ct が clsact/ingress qdisc および共有ブロックにのみバインドできるようにする (CKI Backport Bot) [RHEL-157322] {CVE-2026-23270}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2026-751:40のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)
      * カーネル:ima:IMA 以外の xattr を設定または削除する際にフラグIMA_DIGSIGクリアしない(CVE-2025-68183)
      * カーネル:ALSA:firewire-motu:DSP イベントの hwdep 読み取りにおけるバッファオーバーフローを修正(CVE-2025-68347)
      * kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)
      * kernel: Linux kernel: RDMA umad におけるサービス拒否およびメモリ破損 (CVE-2026-23243)
      * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)
      * カーネル:netfilter:nf_conntrack_h323:DecodeQ931() でゼロレングスをチェックします(CVE-2026-23455)
      * カーネル:Bluetooth:SCO:sock_holdがないことによる sco_recv_frame() の use-after-free を修正します(CVE-2026-31408)
      * kernel: can: raw: raw_rcv() における ro->uniq のメモリ解放後使用を修正 (CVE-2026-31532)
      * カーネル:net:sched:act_csum:ネスト化された VLAN ヘッダーを検証(CVE-2026-31684)
      * カーネル:netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)
      * カーネル:netfilter:nf_conntrack_helper:クリーンアップを期待するためにヘルパーを渡します(CVE-2026-43027)
      * カーネル:Bluetooth:MGMT:ロード時に LTK enc_sizeを検証します(CVE-2026-43020)
      * カーネル:HID:wacom:wacom_intuos_bt_irq における領域外読み取りを修正(CVE-2026-43051)
      * カーネル:smb:クライアント:cifsacl で書き換える前に DACL 全体を検証(CVE-2026-31709)
      * kernel: md/bitmap: サイズ変更の競合によって引き起こされる write_page の GPF を修正 (CVE-2026-43163)
      * カーネル:netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)
      * カーネル:xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正(CVE-2026-43158)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
317462	RHEL 9 : kernel (RHSA-2026:21556)	Nessus	Red Hat Local Security Checks	2026/5/28	2026/5/28	high
354641	Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/kernel/kernel-abi-stablelists/kernel-core/etc 複数の脆弱性(crlsa-2026_21706)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
315658	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1702)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/6/17	high
317504	RHEL 8：kernel-rt（RHSA-2026:21745）	Nessus	Red Hat Local Security Checks	2026/5/29	2026/5/29	high
318033	RockyLinux 9:カーネル(RLSA-2026:21556)	Nessus	Rocky Linux Local Security Checks	2026/5/30	2026/5/30	high
318320	Oracle Linux 8 : kernel (ELSA-2026-21706)	Nessus	Oracle Linux Local Security Checks	2026/6/3	2026/6/3	high
318366	MiracleLinux 8:kernel-4.18.0-553.126.1.el8_10(AXSA:2026-751:40)	Nessus	Miracle Linux Local Security Checks	2026/6/3	2026/6/3	high

検出

プラグインの検索

high

high

high

high

high

high

high