リモートのAlmaLinux 9ホストには、ALSA-2026:67150アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:Linux カーネル:チップリセット後の不適切なコマンド処理による、qla2xxx SCSI ドライバーでのサービス拒否(CVE-2025-68745)
      * カーネル:drm/xe:オープンコード GGTT MMIO アクセス保護(CVE-2026-23466)
      * カーネル:drm/xe:remap prev/next を常に追跡します(CVE-2026-31479)
      * カーネル:drm/amdgpu:amdgpu_amdkfd_submit_ib で待機する前に配置されたフェンスを修正します(CVE-2026-31566)
      * カーネル:drm/i915/gt:intel_engine_park_heartbeat における refcount アンダーフローを修正します(CVE-2026-31656)
      kernel: rtnetlink: peer netns に対する netlink_ns_capable() チェックの欠落を追加 (CVE-2026-31692)
      * カーネル:Bluetooth:SMP:ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制します(CVE-2026-43334)
      * カーネル:drm/i915:shmem scatterlist の長さの潜在的なオーバーフローを修正します(CVE-2026-43368)
      * カーネル:drm/amdgpu:VM 取得における use-after-free の競合を修正します(CVE-2026-43370)
      * カーネル:Bluetooth:accept_q アクセスのシリアル化(CVE-2026-52918)
      * カーネル:sctp:diag:パスの古い関連付けdump_one拒否(CVE-2026-52917)
      * カーネル:net:qdisc_pkt_len_segs_init() でヘッダーをプル(CVE-2026-53091)
      * カーネル:iommu/amd:元のデバイスの devid を使用するように clone_alias() を修正します(CVE-2026-53053)
      * カーネル:Bluetooth:hci_conn_request_evt() のロックを HCI_PROTO_DEFER で修正します(CVE-2026-53072)
      * カーネル:net:qrtr:qrtr_port_remove における refcount 飽和および潜在的な UAF を修正(CVE-2026-52947)
      * カーネル:Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保留(CVE-2026-53256)
      * カーネル:wifi:nl80211:サイズが大きすぎる EMA RNR リストを拒否します(CVE-2026-53182)
      * カーネル:Bluetooth:hci_sync:オーバーサイズのブロードキャストアナウンスプリペンドを拒否(CVE-2026-53209)
      * カーネル:sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(CVE-2026-53246)
      * カーネル:Bluetooth:RFCOMM:MCC ハンドラーの skb 長を検証(CVE-2026-53254)
      * カーネル:tipc:tipc_aead_decrypt_done における slab-use-after-free 読み取りを修正(CVE-2026-63801)
      * カーネル:scsi:scsi_transport_fc:FPIN pname ウォーカーカウンターを u32 に拡大(CVE-2026-63889)
      * カーネル:sctp:sctp_wait_for_connect と peeloff の間の競合を修正(CVE-2026-63971)
      * カーネル:Bluetooth:L2CAP:l2cap_ecred_conn_rsp での潜在的なクラッシュを修正します(CVE-2026-63975)
      * カーネル:Bluetooth:HIDP:hidp_input_report() の長さチェックの欠落を修正(CVE-2026-63947)
      * カーネル:Bluetooth:hci_sync:hci_le_create_cis_sync の UAF を修正(CVE-2026-63944)
      * カーネル:Bluetooth:ISO:iso_recv_frame の UAF を修正(CVE-2026-63946)
      * カーネル:Bluetooth:ISO:ソケットロック付きで iso_sock_clear_timer をシリアル化(CVE-2026-63945)
      * カーネル:wifi:mac80211:メッシュが skb->cb を再利用する前に fast-RX レートをキャプチャします(CVE-2026-64117)
      * カーネル:wifi:iwlwifi:mld:AMSDU が無効のときの TSO セグメンテーション爆発を修正(CVE-2026-64037)
      * カーネル:ixgbevf:VEPA マルチキャストソースのプルーニングで use-after-free を修正します(CVE-2026-64113)
      * カーネル:wifi:iwlwifi:mld:BA セッションハンドラーの ffs() の前にsta_maskを検証します(CVE-2026-64255)
      * カーネル:wifi:mac80211:MLE デフラグ化を修正します(CVE-2026-64515)
      * カーネル:mm/khugepaged:折りたたむときにすべてのダーティファイルのフォリオが書き込みます(CVE-2026-68086)
      * カーネル:Linux カーネル:細工されたフレームによる Wi-Fi サブシステムの領域外読み取り(CVE-2026-68402)
      * カーネル:sctp:struct sctp_cookie でauth_hmacs配列サイズを修正します(CVE-2026-68376)
      * カーネル:wifi:cfg80211:PMSR FTM のプリアンブル範囲を検証(CVE-2026-68406)
      * カーネル:tipc:tipc_sk_create() の失敗した挿入パスの sock->sk をクリアします(CVE-2026-68117)
      * カーネル:sctp:auth:auth_chunkが NULL の場合に認証要件を検証(CVE-2026-68300)
      * カーネル:drm/xe/pt:xe_pt_update_ops_init() のリセットcurrent_op(CVE-2026-68264)
      * カーネル:sctp:sctp_process_strreset_inreq() のストリームカウントを検証(CVE-2026-68315)
      * カーネル:dm-verity:FEC 計算のバッファオーバーフローを修正(CVE-2026-72098)


    バグ修正と拡張機能:

      * gfs2:様々な xfstests の修正 [almalinux-9.8.z](JIRA:AlmaLinux-178219)
      * 複数の CPU で一度にしきい値に達した場合に、rtla-timerlat-top が適切に停止しません [almalinux-9.8.z](JIRA:AlmaLinux-193025)
      * qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生 [almalinux-9.8.z](JIRA:AlmaLinux-193050)
      * 顧客は netfilter を必要としています:nfnetlink_queue:ハッシュテーブルパッチで判定検索を最適化します [almalinux-9.8.z](JIRA:AlmaLinux-224489)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:85321 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * kernel: openvswitch: トンネルの netdev_put を RCU 解放まで延期する (CVE-2026-31678)

    * カーネル:xfrm:espintcp:進行中の部分的な送信を再使用しない(CVE-2026-52935)

    * kernel: sctp: diag: dump_one パスにおける古いアソシエーションを拒否 (CVE-2026-52917)

    * kernel: tipc: tipc_aead_decrypt_done における slab-use-after-free の読み取りを修正 (CVE-2026-63801)

    * kernel: sctp: sctp_wait_for_connect と peeloff の競合状態を修正 (CVE-2026-63971)

    * カーネル:usb:typec:tcpm:svdm_consume_modes()の反復ごとの altmode_desc[] バウンド(CVE-2026-63962)

    * カーネル:sctp:netns ティアダウン中の sysctl UAF auth_enable回避(CVE-2026-68162)

    * kernel: tipc: tipc_sk_create() における挿入失敗時のパスで sock->sk をクリア (CVE-2026-68117)

    * kernel: sctp: auth: auth_chunk が NULL の場合に auth 要件を検証 (CVE-2026-68300)

    * kernel: sctp: sctp_process_strreset_inreq() におけるストリームカウントの検証 (CVE-2026-68315)

    * カーネル:Bluetooth:hci_sync:広告データ UAF の修正(CVE-2026-74509)

    * カーネル:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(CVE-2026-74588)

    * カーネル:sctp:使用前にクッキーの AUTH 状態を検証(CVE-2026-74752)

    * カーネル:smb:クライアント:バイト数が小さすぎるツリー接続応答を拒否(CVE-2026-89631)

    * カーネル:smb:クライアント:coalesce_t2() の未検証 DataOffset からの OOB 読み取り/書き込みを修正(CVE-2026-89633)

    * カーネル:シグナル:exec() 競合を防止(CVE-2026-98256)

    * カーネル:exec:de_thread() 直後に POSIX タイマーをクリーンアップ(CVE-2026-98260)

    バグ修正と拡張機能:

    * [10.2.z] kselftests:mm:hugepage-mremap:救済!mremap:失敗が予想されますが、呼び出しは成功しました(JIRA:RHEL-181987)

    * [IBM 10.3 FEAT] zcrypt ドライバー上書き機能 - カーネル部分 [rhel-10.2.z](JIRA:RHEL-245336)

    * バッチ:z-stream xfrm - rhel-10.2.z(NST-Core-26W38)(JIRA:RHEL-256678)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - USB(JIRA:RHEL-257228)

    * L1VH GA の未解決のカーネル問題を修正 - カーネル(JIRA:RHEL-267038)

    * 6785011f8b16 をバックポートします(ipv4:チェックサムを完了する前にchecksum_start検証)[rhel-10.2.z](JIRA:RHEL-280590)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
346870	AlmaLinux 9:カーネル(ALSA-2026:67150)	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/23	high
367411	RHEL 10 : kernel (RHSA-2026:85321)	Nessus	Red Hat Local Security Checks	2026/10/19	2026/10/26	critical

検出

プラグインの検索

high

critical