Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1787305050アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: l2tp: prevent possible tunnel refcount underflow When a session is created, it sets a backpointer to its tunnel. When the session refcount drops to 0, l2tp_session_free drops the tunnel refcount if session->tunnel is non-NULL. However, session->tunnel is set in l2tp_session_create, before the tunnel refcount is incremented by l2tp_session_register, which leaves a small window where session->tunnel is non-NULL when the tunnel refcount hasn't been bumped.
    Moving the assignment to l2tp_session_register is trivial but l2tp_session_create calls l2tp_session_set_header_len which uses session->tunnel to get the tunnel's encap. Add an encap arg to l2tp_session_set_header_len to avoid using session->tunnel. If l2tpv3 sessions have colliding IDs, it is possible for l2tp_v3_session_get to race with l2tp_session_register and fetch a session which doesn't yet have session->tunnel set. Add a check for this case. (CVE-2024-49940)

  - Linux カーネルでは、以下の脆弱性が解決されています: mm/thp: fix deferred split unqueue naming and locking Recent changes are putting more pressure on THP deferred split queues: under load revealing long-standing races, causing list_del corruptions, Bad page states and worse (I keep BUGs in both of those, so usually don't get to see how badly they end up without). The relevant recent changes being 6.8's mTHP, 6.10's mTHP swapout, and 6.12's mTHP swapin, improved swap allocation, and underused THP splitting. Before fixing locking: rename misleading folio_undo_large_rmappable(), which does not undo large_rmappable, to folio_unqueue_deferred_split(), which is what it does. But that and its out-of-line
    __callee are mm internals of very limited usability: add comment and WARN_ON_ONCEs to check usage; and return a bool to say if a deferred split was unqueued, which can then be used in WARN_ON_ONCEs around safety checks (sparing callers the arcane conditionals in __folio_unqueue_deferred_split()). Just omit the folio_unqueue_deferred_split() from free_unref_folios(), all of whose callers now call it beforehand (and if any forget then bad_page() will tell) - except for its caller put_pages_list(), which itself no longer has any callers (and will be deleted separately). Swapout: mem_cgroup_swapout() has been resetting folio->memcg_data 0 without checking and unqueueing a THP folio from deferred split list; which is unfortunate, since the split_queue_lock depends on the memcg (when memcg is enabled); so swapout has been unqueueing such THPs later, when freeing the folio, using the pgdat's lock instead: potentially corrupting the memcg's list. __remove_mapping() has frozen refcount to 0 here, so no problem with calling folio_unqueue_deferred_split() before resetting memcg_data. That goes back to 5.4 commit 87eaceb3faa5 (mm: thp: make deferred split shrinker memcg aware): which included a check on swapcache before adding to deferred queue, but no check on deferred queue before adding THP to swapcache. That worked fine with the usual sequence of events in reclaim (though there were a couple of rare ways in which a THP on deferred queue could have been swapped out), but 6.12 commit dafff3f4c850 (mm: split underused THPs) avoids splitting underused THPs in reclaim, which makes swapcache THPs on deferred queue commonplace. Keep the check on swapcache before adding to deferred queue? Yes: it is no longer essential, but preserves the existing behaviour, and is likely to be a worthwhile optimization (vmstat showed much more traffic on the queue under swapping load if the check was removed); update its comment. Memcg-v1 move (deprecated):
    mem_cgroup_move_account() has been changing folio->memcg_data without checking and unqueueing a THP folio from the deferred list, sometimes corrupting from memcg's list, like swapout. Refcount is non-zero here, so folio_unqueue_deferred_split() can only be used in a WARN_ON_ONCE to validate the fix, which must be done earlier: mem_cgroup_move_charge_pte_range() first try to split the THP (splitting of course unqueues), or skip it if that fails. Not ideal, but moving charge has been requested, and khugepaged should repair the THP later: nobody wants new custom unqueueing code just for this deprecated case. The 87eaceb3faa5 commit did have the code to move from one deferred list to another (but was not conscious of its unsafety while refcount non-0); but that was removed by 5.6 commit fac0516b5534 (mm: thp: don't need care deferred split queue in memcg charge move path), which argued that the existence of a PMD mapping guarantees that the THP cannot be on a deferred list. As above, false in rare cases, and now commonly false. Backport to 6.11 should be straightforward. Earlier backports must take care that other
    _deferred_list fixes and dependencies are included. There is not a strong case for backports, but they can fix cornercases. (CVE-2024-53079)

  - Linux カーネルでは、以下の脆弱性が解決されています: io_uring/kbuf: reallocate buf lists on upgrade IORING_REGISTER_PBUF_RING can reuse an old struct io_buffer_list if it was created for legacy selected buffer and has been emptied. It violates the requirement that most of the field should stay stable after publish. Always reallocate it instead. (CVE-2025-21836)

  - Linux カーネルでは、以下の脆弱性が解決されています: RDMA/bnxt_re: Add sanity checks on rdev validity There is a possibility that ulp_irq_stop and ulp_irq_start callbacks will be called when the device is in detached state. This can cause a crash due to NULL pointer dereference as the rdev is already freed. (CVE-2025-21901)

  - Linux カーネルでは、以下の脆弱性が解決されています: cpufreq/amd-pstate: Add missing NULL ptr check in amd_pstate_update Check if policy is NULL before dereferencing it in amd_pstate_update.
    (CVE-2025-23137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1788170774アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.12-rc8より前のLinuxカーネルSCTPソケット (net/sctp/socket.c) の競合状態により、ネットワークサービスのコンテキストまたは権限のないプロセスからのカーネル権限昇格につながる可能性があります。sock_net(sk)->sctp.addr_wq_lockなしでsctp_destroy_sockが呼び出された場合、適切なロックがない状態で、要素がauto_asconf_splistリストから削除されます。これが悪用され、ネットワークサービス権限を持つ攻撃者が root への権限昇格が行われる、あるいは一部の SCTP ソケットの作成を拒否する BPF_CGROUP_INET_SOCK_CREATE が添付されている場合、権限のないユーザーのコンテキストから権限昇格が行われる可能性があります。(CVE-2021-23133)

  - Linux カーネルでは、以下の脆弱性が解決されています: drm: Fix use-after-free read in drm_getunique() There is a time-of-check-to-time-of-use error in drm_getunique() due to retrieving file_priv->master prior to locking the device's master mutex. An example can be seen in the crash report of the use-after-free error found by Syzbot:
    https://syzkaller.appspot.com/bug?id=148d2f1dfac64af52ffd27b661981a540724f803 In the report, the master pointer was used after being freed. This is because another process had acquired the device's master mutex in drm_setmaster_ioctl(), then overwrote fpriv->master in drm_new_set_master(). The old value of fpriv->master was subsequently freed before the mutex was unlocked. To fix this, we lock the device's master mutex before retrieving the pointer from from fpriv->master. This patch passes the Syzbot reproducer test. (CVE-2021-47280)

  - Linux カーネルでは、以下の脆弱性が解決されています: scsi: mpt3sas: Fix kernel panic during drive powercycle test While looping over shost's sdev list it is possible that one of the drives is getting removed and its sas_target object is freed but its sdev object remains intact. Consequently, a kernel panic can occur while the driver is trying to access the sas_address field of sas_target object without also checking the sas_target object for NULL. (CVE-2021-47565)

  - Linux カーネルでは、以下の脆弱性が解決されています: dm btree remove: fix use after free in rebalance_children() Move dm_tm_unlock() after dm_tm_dec(). (CVE-2021-47600)

  - Linux カーネルでは、以下の脆弱性が解決されています: media: pvrusb2: fix array-index-out-of-bounds in pvr2_i2c_core_init Syzbot reported that -1 is used as array index. The problem was in missing validation check. hdw->unit_number is initialized with -1 and then if init table walk fails this value remains unchanged. Since code blindly uses this member for array indexing adding sanity check is the easiest fix for that. hdw->workpoll initialization moved upper to prevent warning in __flush_work.
    (CVE-2022-49478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:61887アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:seccomp:フィルタリングなしの uretprobe システムコールをパススルーします(CVE-2025-21834)
      * kernel: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (CVE-2026-23003)
      * カーネル:netfilter:nf_tables:netdev フックの重複デバイスの修正(CVE-2026-43454)
      * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)
      * カーネル:結合:alb:結合アップ/ダウン中の rlb_arp_recv の UAF を修正(CVE-2026-45970)
      * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)
      * カーネル:iommu/amd:元のデバイスの devid を使用するように clone_alias() を修正します(CVE-2026-53053)
      * カーネル:NFSD:nfsd4_add_rdaccess_to_wrdeleg における nfs4_file アクセス余分なカウントを修正(CVE-2026-53026)
      * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)
      * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)
      * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)
      * カーネル:mm/list_lru:reparent で xarray エントリをクリアする前にドレイン(CVE-2026-53153)
      * カーネル:pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)
      * カーネル:nfsd:SETACL デコード失敗でのposix_acl漏洩を修正(CVE-2026-53397)
      * カーネル:nfsd:setlease エラーでレイアウト stid をリリースします(CVE-2026-53399)
      * カーネル:NFSv4/flexfiles:ゼロのファイルハンドルバージョンカウントを拒否(CVE-2026-53392)
      * カーネル:NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addr拒否(CVE-2026-53391)
      * カーネル:net:mana:rx_req_idxを検証して、領域外配列アクセスを防止します(CVE-2026-64018)
      * カーネル:smb:クライアント:smb2_find_smb_sess_tcon_unlocked() のtc_count増分を保護します(CVE-2026-64136)
      * kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)
      * kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)
      * カーネル:crypto:qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正(CVE-2026-64438)
      * カーネル:crypto:qat - RSA CRT コンポーネントの長さを検証(CVE-2026-64304)
      * カーネル:NFSv4:O_TRUNC用のオープンパーミッションマスクにMAY_WRITEを含めます(CVE-2026-64298)
      * カーネル:ALSA:virtio:デバイスからのコントロールメタデータを検証します(CVE-2026-64490)
      * カーネル:mm:シュリンカー:拡張とのshrinker_infoティアダウン競合を修正(CVE-2026-64418)
      * カーネル:smb:クライアント:変更通知再生二重解放を修正(CVE-2026-64384)
      * kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)
      * kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)
      * カーネル:AMD-SN-7061:安全な RET 割り込みの脆弱性(CVE-2026-68480)
      * カーネル:mm/khugepaged:折りたたむときにすべてのダーティファイルのフォリオが書き込みます(CVE-2026-68086)
      * カーネル:Linux カーネル:userfaultfd シャドウスタック操作による任意のコード実行(CVE-2026-68166)
      * カーネル:locking/rt:rt_spin_unlock() の正しくない RCU 保護を修正します(CVE-2026-72069)
      * カーネル:nvmet-auth:短いAUTH_RECEIVEバッファを拒否します(CVE-2026-72130)
      * カーネル:ceph:PATH_MAX より長いパスをあきらめます(CVE-2024-53685)
      * カーネル:ceph:ceph_mdsc_build_path() でのメモリリークを修正します(CVE-2026-43419)
      * カーネル:ceph:不足している ceph_path_info 初期化子を大量に追加します(CVE-2026-43408)


    バグ修正と拡張機能:

      * AlmaLinux 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻します [almalinux-10.2.z](JIRA:AlmaLinux-188180)
      * qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生 [almalinux-10.2.z](JIRA:AlmaLinux-193043)
      * SCTP セッションがある場合に ss コアがダンプされます [almalinux-10.2.z](JIRA:AlmaLinux-212393)
      * [AlmaLinux-10.2.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:AlmaLinux-218627)
      * AlmaLinux10.0 - s390/pfault:仮想アドレスと物理アドレスの取り違えを修正 [almalinux-10.2.z](JIRA:AlmaLinux-222507)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 10ホストには、CIQ crlsa-2026_61887 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:seccomp:フィルタリングなしの uretprobe システムコールをパススルーします(CVE-2025-21834)

    * kernel: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (CVE-2026-23003)

    * カーネル:netfilter:nf_tables:netdev フックの重複デバイスの修正(CVE-2026-43454)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * kernel: bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (CVE-2026-45970)

    * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

    * kernel: iommu/amd: 元のデバイスの devid を使用するように clone_alias() を修正 (CVE-2026-53053)

    * カーネル:NFSD:nfsd4_add_rdaccess_to_wrdeleg における nfs4_file アクセス余分なカウントを修正(CVE-2026-53026)

    * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

    * kernel: USB: serial: io_ti: get_manuf_info() のヒープオーバーフローを修正 (CVE-2026-53196)

    * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

    * カーネル:mm/list_lru:reparent で xarray エントリをクリアする前にドレイン(CVE-2026-53153)

    * kernel: pNFS: pnfs_update_layout() における UAF を修正 (CVE-2026-63800)

    * kernel: nfsd: SETACL デコード失敗での posix_acl 漏洩を修正 (CVE-2026-53397)

    * kernel: nfsd: setlease 失敗時のレイアウト stid の解放 (CVE-2026-53399)

    * kernel: NFSv4/flexfiles: ゼロのファイルハンドルバージョン数の拒否 (CVE-2026-53392)

    * kernel: NFSv4/pNFS: nfs4_decode_mp_ds_addr でゼロレングスの r_addr を拒否 (CVE-2026-53391)

    * kernel: net: mana: rx_req_idx を検証することで、領域外配列アクセスを防止 (CVE-2026-64018)

    * kernel: smb: client: smb2_find_smb_sess_tcon_unlocked() の tc_count 増分を保護 (CVE-2026-64136)

    * kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)

    * kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)

    * kernel: crypto: qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正 (CVE-2026-64438)

    * kernel: crypto: qat - RSA CRT コンポーネントの長さを検証 (CVE-2026-64304)

    * kernel: NFSv4: O_TRUNC 用のオープンパーミッションマスクに MAY_WRITE を含める (CVE-2026-64298)

    * kernel: ALSA: virtio: デバイスからのコントロールメタデータを検証 (CVE-2026-64490)

    * カーネル:mm:シュリンカー:拡張とのshrinker_infoティアダウン競合を修正(CVE-2026-64418)

    * kernel: smb: client: 通知変更のリプレイ二重解放を修正 (CVE-2026-64384)

    * kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)

    * kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)

    * kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)

    * kernel: mm/khugepaged: 折りたたみ時にすべてのダーティファイルフォリオを書き込み (CVE-2026-68086)

    * kernel: Linux kernel: userfaultfd シャドウスタック操作による任意のコード実行 (CVE-2026-68166)

    * kernel: locking/rt: rt_spin_unlock() の正しくない RCU 保護を修正 (CVE-2026-72069)

    * kernel: nvmet-auth: 短い AUTH_RECEIVE バッファを拒否 (CVE-2026-72130)

    バグ修正と拡張機能:

    * Rocky Linux 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻します [rhel-10.2.z](JIRA:Rocky Linux-188180)

    * qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生します [rhel-10.2.z](JIRA:Rocky Linux-193043)

    * SCTP セッションがある場合に ss コアがダンプされます [rhel-10.2.z](JIRA:Rocky Linux-212393)

    * [Rocky Linux-10.2.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:Rocky Linux-218627)

    * Rocky Linux10.0 - s390/pfault:仮想アドレスと物理アドレスの取り違えを修正します [rhel-10.2.z](JIRA:Rocky Linux-222507)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8886-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - NVDIMM (非揮発性メモリデバイス) ドライバー

    - ハンドシェイク API

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - OpenRISC アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - インテルNPUドライバー;

    - Android ドライバー

    - Rados ブロックデバイス (RBD) ドライバー。

    - Bluetooth ドライバー

    - ハードウェア乱数発生器コア

    - TPM デバイスドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - FireWire サブシステム

    - ARMv8-A(FFA) 用の ARM ファームウェアフレームワーク

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - CoreSight HW トレースドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - Fastrpc ドライバー

    - Amazon Nitro Secure Module ドライバー;

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Texas Instruments ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - Parport ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - i.MX PM ドメイン

    - システムリセット/シャットダウンドライバー

    - PTP クロックフレームワーク

    - 電圧および現在のレギュレータードライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - Realtek RTL8723BS SDIO ドライバー

    - VME バス ステージング ドライバー。

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - DesignWare USB2 ドライバー;

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C Port Controller Manager ドライバー。

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Watchdog ドライバー

    - 9P 分散ファイルシステム

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - exFAT ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - ブロックデバイスのジャーナリングレイヤー (JBD2)

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - UDF ファイルシステム

    - XFS ファイルシステム

    - キー管理

    - BPF サブシステム

    - コントロールグループ (cgroup)

    - グロブパターンマッチングライブラリ。

    - MAC80211 サブシステム

    - Mellanox ドライバー

    - Networking コア

    - ネットワークソケット

    - IPv6 ネットワーキング

    - Bluetooth サブシステム

    - ワイヤレスネットワーキング

    - IPv4 ネットワーキング

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TCP ネットワークプロトコル。

    - XFRM サブシステム

    - RDMA verbs API

    - io_uring サブシステム

    - IPC サブシステム

    - 監査サブシステム

    - Kernel CPU コントロールインフラストラクチャ

    - Perf イベント

    - Kernel exit() システムコール

    - Kernel fork() システムコール

    - スケジューラインフラストラクチャ

    - シグナル処理メカニズム

    - Timer サブシステム

    - トレースインフラ

    - サイズ変更可能なハッシュテーブルライブラリ。

    - メモリ管理

    - 6LoWPAN ネットワーク プロトコル;

    - 非同期転送モード (ATM) サブシステム

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Ethtool ドライバー

    - HSR ネットワークプロトコル

    - IEEE802154.4 ネットワークプロトコル

    - IUCV ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - Open vSwitch

    - パケットソケット

    - Phonet プロトコル

    - クアルコムIPCルーター(QRTR);

    - RDS プロトコル

    - RxRPC セッションソケット

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - VMware vSockets ドライバー

    - X.25 ネットワークレイヤー;

    - eXpress データパス

    - AppArmor セキュリティモジュール

    - Integrity Measurement Architecture (IMA) フレームワーク

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - HD オーディオドライバー

    - QCOM ASoC ドライバー

    - シンプルなオーディオマルチプレクサーコーデックドライバー。

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - Freescale CPU ドライバー用の SoC Audio。

    - Amlogic Meson SoC ドライバー。

    - SOF ドライバー

    - NVIDIA Tegra ASoC ドライバー。

    - USB サウンドデバイス

    - パフォーマンスツール;

    - KVMサブシステム;(CVE-2025-37807、 CVE-2026-23265、 CVE-2026-43022、 CVE-2026-46321、 CVE-2026-46322、 CVE-2026-52917、 CVE-2026-52923、 CVE-2026-52927、 CVE-2026-52929、 CVE-2026-52935、 CVE-2026-52942、 CVE-2026-52943、 CVE-2026-52947、 CVE-2026-52994、 CVE-2026-53136、 CVE-2026-53137、 CVE-2026-53138、 CVE-2026-53143、 CVE-2026-53146、 CVE-2026-53147、 CVE-2026-53149、 CVE-2026-53156、 CVE-2026-53157、 CVE-2026-53160、 CVE-2026-53161、 CVE-2026-53184、 CVE-2026-53189、 CVE-2026-53194、 CVE-2026-53195、 CVE-2026-53199、 CVE-2026-53202、 CVE-2026-53205CVE-2026-53209、 CVE-2026-53223、 CVE-2026-53229、 CVE-2026-53253、 CVE-2026-53255、 CVE-2026-53267、 CVE-2026-53268、 CVE-2026-53272、 CVE-2026-53329、 CVE-2026-53330、 CVE-2026-53356、 CVE-2026-53362、 CVE-2026-53365、 CVE-2026-53366、 CVE-2026-53381、 CVE-2026-53383、 CVE-2026-53387、 CVE-2026-53388、 CVE-2026-53389、 CVE-2026-53390、 CVE-2026-53391、 CVE-2026-53392、 CVE-2026-53397、 CVE-2026-53400、 CVE-2026-53401、 CVE-2026-53402、 CVE-2026-63794、 CVE-2026-63802、 CVE-2026-63803、 CVE-2026-63805、 CVE-2026-63806、 CVE-2026-63809、 CVE-2026-63812、 CVE-2026-63814、 CVE-2026-63816、 CVE-2026-63817、 CVE-2026-63819、 CVE-2026-63823、 CVE-2026-63824、 CVE-2026-63827、 CVE-2026-63833、 CVE-2026-63867、 CVE-2026-63869、 CVE-2026-63870、 CVE-2026-63875、 CVE-2026-63879、 CVE-2026-63881、 CVE-2026-63884、 CVE-2026-63889、 CVE-2026-63909、 CVE-2026-63913、 CVE-2026-63920、 CVE-2026-63925、 CVE-2026-63927、 CVE-2026-63930、 CVE-2026-63942、 CVE-2026-63954、 CVE-2026-63968、 CVE-2026-63970、 CVE-2026-63971、 CVE-2026-63985CVE-2026-64002、 CVE-2026-64003、 CVE-2026-64004、 CVE-2026-64005、 CVE-2026-64009、 CVE-2026-64017、 CVE-2026-64023、 CVE-2026-64026、 CVE-2026-64036、 CVE-2026-64095、 CVE-2026-64123、 CVE-2026-64188、 CVE-2026-64189、 CVE-2026-64210、 CVE-2026-64222、 CVE-2026-64239、 CVE-2026-64242、 CVE-2026-64243、 CVE-2026-64245、 CVE-2026-64246、 CVE-2026-64266、 CVE-2026-64270、 CVE-2026-64271、 CVE-2026-64272、 CVE-2026-64273、 CVE-2026-64274、 CVE-2026-64276、 CVE-2026-64277、 CVE-2026-64279、 CVE-2026-64283、 CVE-2026-64286、 CVE-2026-64287、 CVE-2026-64296、 CVE-2026-64298、 CVE-2026-64299、 CVE-2026-64304、 CVE-2026-64312、 CVE-2026-64317、 CVE-2026-64318、 CVE-2026-64322、 CVE-2026-64323、 CVE-2026-64324、 CVE-2026-64333、 CVE-2026-64368、 CVE-2026-64372、 CVE-2026-64374、 CVE-2026-64375、 CVE-2026-64378、 CVE-2026-64379、 CVE-2026-64380、 CVE-2026-64388、 CVE-2026-64389、 CVE-2026-64395、 CVE-2026-64398、 CVE-2026-64401、 CVE-2026-64402、 CVE-2026-64403CVE-2026-64411、 CVE-2026-64412、 CVE-2026-64413、 CVE-2026-64418、 CVE-2026-64420、 CVE-2026-64422、 CVE-2026-64423、 CVE-2026-64430、 CVE-2026-64432、 CVE-2026-64435、 CVE-2026-64436、 CVE-2026-64440、 CVE-2026-64442、 CVE-2026-64443、 CVE-2026-64444、 CVE-2026-64448、 CVE-2026-64449、 CVE-2026-64452、 CVE-2026-64456、 CVE-2026-64463、 CVE-2026-64468、 CVE-2026-64469、 CVE-2026-64481、 CVE-2026-64496、 CVE-2026-64524、 CVE-2026-64532、 CVE-2026-64533、 CVE-2026-64536、 CVE-2026-64539、 CVE-2026-64540、 CVE-2026-64543、 CVE-2026-64545、 CVE-2026-64546、 CVE-2026-64547、 CVE-2026-64550、 CVE-2026-64556、 CVE-2026-64560、 CVE-2026-64563、 CVE-2026-64567、 CVE-2026-64568、 CVE-2026-64570、 CVE-2026-64574、 CVE-2026-64576、 CVE-2026-64577、 CVE-2026-64578、 CVE-2026-64580、 CVE-2026-64581、 CVE-2026-64582、 CVE-2026-64583、 CVE-2026-64584、 CVE-2026-64585、 CVE-2026-64599、 CVE-2026-64600、 CVE-2026-68091、 CVE-2026-68096CVE-2026-68097、 CVE-2026-68098、 CVE-2026-68100、 CVE-2026-68104、 CVE-2026-68106、 CVE-2026-68107、 CVE-2026-68108、 CVE-2026-68116、 CVE-2026-68118、 CVE-2026-68119、 CVE-2026-68121、 CVE-2026-68125、 CVE-2026-68129、 CVE-2026-68131、 CVE-2026-68140、 CVE-2026-68141、 CVE-2026-68142、 CVE-2026-68143、 CVE-2026-68145、 CVE-2026-68148、 CVE-2026-68149、 CVE-2026-68153、 CVE-2026-68155、 CVE-2026-68157、 CVE-2026-68178、 CVE-2026-68179、 CVE-2026-68189、 CVE-2026-68192、 CVE-2026-68196、 CVE-2026-68199、 CVE-2026-68202、 CVE-2026-68204、 CVE-2026-68216、 CVE-2026-68219、 CVE-2026-68222、 CVE-2026-68236、 CVE-2026-68245、 CVE-2026-68253、 CVE-2026-68255、 CVE-2026-68258、 CVE-2026-68260、 CVE-2026-68262、 CVE-2026-68263、 CVE-2026-68266、 CVE-2026-68273、 CVE-2026-68284、 CVE-2026-68287、 CVE-2026-68290、 CVE-2026-68293、 CVE-2026-68294、 CVE-2026-68297、 CVE-2026-68299、 CVE-2026-68314、 CVE-2026-68315、 CVE-2026-68320CVE-2026-68322、 CVE-2026-68323、 CVE-2026-68326、 CVE-2026-68329、 CVE-2026-68335、 CVE-2026-68338、 CVE-2026-68340、 CVE-2026-68348、 CVE-2026-68352、 CVE-2026-68353、 CVE-2026-68354、 CVE-2026-68370、 CVE-2026-68371、 CVE-2026-68373、 CVE-2026-68376、 CVE-2026-68377、 CVE-2026-68383、 CVE-2026-68389、 CVE-2026-68391、 CVE-2026-68392、 CVE-2026-68397、 CVE-2026-68398、 CVE-2026-68399、 CVE-2026-68400、 CVE-2026-68401、 CVE-2026-68402、 CVE-2026-68404、 CVE-2026-68408、 CVE-2026-68409、 CVE-2026-68414、 CVE-2026-68417、 CVE-2026-68419、 CVE-2026-68425、 CVE-2026-68432、 CVE-2026-68433、 CVE-2026-68442、 CVE-2026-68445、 CVE-2026-68446、 CVE-2026-68447、 CVE-2026-68451、 CVE-2026-68452、 CVE-2026-68453、 CVE-2026-68454、 CVE-2026-68466、 CVE-2026-68467、 CVE-2026-68471、 CVE-2026-68474、 CVE-2026-68479、 CVE-2026-72005、 CVE-2026-72009、 CVE-2026-72012、 CVE-2026-72019、 CVE-2026-72021、 CVE-2026-72024、 CVE-2026-72029CVE-2026-72035、 CVE-2026-72036、 CVE-2026-72045、 CVE-2026-72049、 CVE-2026-72051、 CVE-2026-72052、 CVE-2026-72053、 CVE-2026-72054、 CVE-2026-72055、 CVE-2026-72057、 CVE-2026-72061、 CVE-2026-72066、 CVE-2026-72067、 CVE-2026-72072、 CVE-2026-72089、 CVE-2026-72099、 CVE-2026-72102、 CVE-2026-72105、 CVE-2026-72107、 CVE-2026-72108、 CVE-2026-72109、 CVE-2026-72110、 CVE-2026-72113、 CVE-2026-72114、 CVE-2026-72115、 CVE-2026-72116、 CVE-2026-72117、 CVE-2026-72118、 CVE-2026-72119、 CVE-2026-72120、 CVE-2026-72121、 CVE-2026-72122、 CVE-2026-72123、 CVE-2026-72133、 CVE-2026-72135、 CVE-2026-72136、 CVE-2026-72144、 CVE-2026-72146、 CVE-2026-72148、 CVE-2026-72149、 CVE-2026-72157、 CVE-2026-72160、 CVE-2026-72162、 CVE-2026-72164、 CVE-2026-72165、 CVE-2026-72170、 CVE-2026-72171、 CVE-2026-72172、 CVE-2026-72175、 CVE-2026-72181、 CVE-2026-72195、 CVE-2026-72196、 CVE-2026-72197、 CVE-2026-72213、 CVE-2026-72225CVE-2026-72227、 CVE-2026-72231、 CVE-2026-72232、 CVE-2026-72233、 CVE-2026-72235、 CVE-2026-72242、 CVE-2026-72243、 CVE-2026-72244、 CVE-2026-72247、 CVE-2026-72250、 CVE-2026-72252、 CVE-2026-72253、 CVE-2026-72254、 CVE-2026-72261、 CVE-2026-72262、 CVE-2026-72282、 CVE-2026-72284、 CVE-2026-72297、 CVE-2026-72298、 CVE-2026-72301、 CVE-2026-72302、 CVE-2026-72304、 CVE-2026-72310、 CVE-2026-72312、 CVE-2026-72314、 CVE-2026-72330、 CVE-2026-72334、 CVE-2026-72335、 CVE-2026-72338、 CVE-2026-72340、 CVE-2026-72342、 CVE-2026-72343、 CVE-2026-72347、 CVE-2026-72350、 CVE-2026-72352、 CVE-2026-72369、 CVE-2026-72371、 CVE-2026-72373、 CVE-2026-72374、 CVE-2026-72375、 CVE-2026-72378、 CVE-2026-72382、 CVE-2026-72389、 CVE-2026-72390、 CVE-2026-72397、 CVE-2026-72400、 CVE-2026-72404、 CVE-2026-72405、 CVE-2026-72406、 CVE-2026-72409、 CVE-2026-72410、 CVE-2026-72416、 CVE-2026-72418、 CVE-2026-72419、 CVE-2026-72420CVE-2026-72423、 CVE-2026-72425、 CVE-2026-72427、 CVE-2026-72435、 CVE-2026-72438、 CVE-2026-72440、 CVE-2026-72444、 CVE-2026-72449、 CVE-2026-72450、 CVE-2026-72459、 CVE-2026-72460、 CVE-2026-72464、 CVE-2026-72469、 CVE-2026-72470、 CVE-2026-72476、 CVE-2026-72478、 CVE-2026-72480、 CVE-2026-72483、 CVE-2026-72485、 CVE-2026-72492、 CVE-2026-72502、 CVE-2026-74256、 CVE-2026-74257、 CVE-2026-74258、 CVE-2026-74262、 CVE-2026-74270、 CVE-2026-74281、 CVE-2026-74282、 CVE-2026-74283、 CVE-2026-74288、 CVE-2026-74289、 CVE-2026-74292、 CVE-2026-74293、 CVE-2026-74294、 CVE-2026-74295、 CVE-2026-74296、 CVE-2026-74297、 CVE-2026-74300、 CVE-2026-74312、 CVE-2026-74313、 CVE-2026-74314、 CVE-2026-74317、 CVE-2026-74321、 CVE-2026-74330、 CVE-2026-74334、 CVE-2026-74338、 CVE-2026-74340、 CVE-2026-74341、 CVE-2026-74344、 CVE-2026-74347、 CVE-2026-74349、 CVE-2026-74356、 CVE-2026-74359、 CVE-2026-74363、 CVE-2026-74365CVE-2026-74374、 CVE-2026-74375、 CVE-2026-74377、 CVE-2026-74378、 CVE-2026-74380、 CVE-2026-74385、 CVE-2026-74387、 CVE-2026-74388、 CVE-2026-74390、 CVE-2026-74397、 CVE-2026-74438、 CVE-2026-74443、 CVE-2026-74444、 CVE-2026-74446、 CVE-2026-74450、 CVE-2026-74453、 CVE-2026-74454、 CVE-2026-74456、 CVE-2026-74461、 CVE-2026-74465、 CVE-2026-74467、 CVE-2026-74469、 CVE-2026-74470、 CVE-2026-74471、 CVE-2026-74479、 CVE-2026-74481、 CVE-2026-74482、 CVE-2026-74485、 CVE-2026-74488、 CVE-2026-74490、 CVE-2026-74492、 CVE-2026-74496、 CVE-2026-74497、 CVE-2026-74507、 CVE-2026-74508、 CVE-2026-74509、 CVE-2026-74510、 CVE-2026-74512、 CVE-2026-74515、 CVE-2026-74516、 CVE-2026-74518、 CVE-2026-74519、 CVE-2026-74522、 CVE-2026-74523、 CVE-2026-74527、 CVE-2026-74530、 CVE-2026-74531、 CVE-2026-74533、 CVE-2026-74534、 CVE-2026-74535、 CVE-2026-74536、 CVE-2026-74537、 CVE-2026-74540、 CVE-2026-74544、 CVE-2026-74548CVE-2026-74549、 CVE-2026-74550、 CVE-2026-74551、 CVE-2026-74557、 CVE-2026-74563、 CVE-2026-74564、 CVE-2026-74565、 CVE-2026-74567、 CVE-2026-74572、 CVE-2026-74574、 CVE-2026-74575、 CVE-2026-74578、 CVE-2026-74579、 CVE-2026-74580、 CVE-2026-74581、 CVE-2026-74582、 CVE-2026-74583、 CVE-2026-74584、 CVE-2026-74586、 CVE-2026-74587、 CVE-2026-74588、 CVE-2026-74589、 CVE-2026-74590、 CVE-2026-74592、 CVE-2026-74594、 CVE-2026-74595、 CVE-2026-74597、 CVE-2026-74598、 CVE-2026-74601、 CVE-2026-74603、 CVE-2026-74604、 CVE-2026-74605、 CVE-2026-74606、 CVE-2026-74607、 CVE-2026-74608、 CVE-2026-74609、 CVE-2026-74610、 CVE-2026-74611、 CVE-2026-74612、 CVE-2026-74613、 CVE-2026-74614、 CVE-2026-74615、 CVE-2026-74616、 CVE-2026-74621、 CVE-2026-74624、 CVE-2026-74625、 CVE-2026-74626、 CVE-2026-74628、 CVE-2026-74630、 CVE-2026-74631、 CVE-2026-74632、 CVE-2026-74634、 CVE-2026-74635、 CVE-2026-74637、 CVE-2026-74641CVE-2026-74646、 CVE-2026-74647、 CVE-2026-74648、 CVE-2026-74649、 CVE-2026-74651、 CVE-2026-74656、 CVE-2026-74660、 CVE-2026-74661、 CVE-2026-74662、 CVE-2026-74663、 CVE-2026-74666、 CVE-2026-74667、 CVE-2026-74668、 CVE-2026-74669、 CVE-2026-74670、 CVE-2026-74675、 CVE-2026-74678、 CVE-2026-74684、 CVE-2026-74687、 CVE-2026-74688、 CVE-2026-74689、 CVE-2026-74690、 CVE-2026-74691、 CVE-2026-74692、 CVE-2026-74695、 CVE-2026-74696、 CVE-2026-74697、 CVE-2026-74700、 CVE-2026-74701、 CVE-2026-74704、 CVE-2026-74705、 CVE-2026-74710、 CVE-2026-74711、 CVE-2026-74713、 CVE-2026-74714、 CVE-2026-74715、 CVE-2026-74717、 CVE-2026-74720、 CVE-2026-74723、 CVE-2026-74724、 CVE-2026-74725、 CVE-2026-74726、 CVE-2026-74730、 CVE-2026-74733、 CVE-2026-74736、 CVE-2026-74737、 CVE-2026-74739、 CVE-2026-74743、 CVE-2026-74744、 CVE-2026-74746、 CVE-2026-74747、 CVE-2026-74748、 CVE-2026-74752、 CVE-2026-80521、 CVE-2026-80526CVE-2026-80527、 CVE-2026-80528、 CVE-2026-80536、 CVE-2026-80540、 CVE-2026-80541、 CVE-2026-80547、 CVE-2026-80548、 CVE-2026-80549、 CVE-2026-80550、 CVE-2026-80551、 CVE-2026-80552、 CVE-2026-80553、 CVE-2026-80554、 CVE-2026-80555、 CVE-2026-80556、 CVE-2026-80557、 CVE-2026-80558、 CVE-2026-80559、 CVE-2026-80560、 CVE-2026-80561、 CVE-2026-80565、 CVE-2026-80568、 CVE-2026-80569、 CVE-2026-80570、 CVE-2026-80572、 CVE-2026-80574、 CVE-2026-80576、 CVE-2026-80578、 CVE-2026-80579、 CVE-2026-80580、 CVE-2026-80583、 CVE-2026-80584、 CVE-2026-80585、 CVE-2026-80586、 CVE-2026-80587、 CVE-2026-80589、 CVE-2026-80721、 CVE-2026-80901、 CVE-2026-97509)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
337224	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2026-129)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/10	high
337239	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-2057)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/23	high
352240	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:kernel/kernel-abi-stablelists/kernel-core/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1787305050)	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
359803	CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-debug/kernel-debug-devel/kernel-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1788170774)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
339536	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2026-113)	Nessus	Amazon Linux Local Security Checks	2026/8/25	2026/9/10	high
343087	AlmaLinux 10:カーネル(ALSA-2026:61887)	Nessus	Alma Linux Local Security Checks	2026/9/5	2026/9/5	high
353512	Rocky Linux 10 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_61887)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
341024	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3790-1)	Nessus	SuSE Local Security Checks	2026/8/27	2026/9/29	high
365457	Ubuntu 24.04 LTS : Linux カーネル (NVIDIA Tegra) の脆弱性 (USN-8886-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high