Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/fpuXFD[i]=1 はいつでもゲスト XSAVE 状態の XSTATE_BV[i] をクリアします KVM_SET_XSAVE を通じてゲスト XSAVE 状態をロードする際、およびゲスト WRMSR に応答して XFD を更新する際に、保存された復元されます) XSTATE_BV を介して無効にされた機能の状態を KVM がロードしようとしないことを保証します。カーネルはゲストの XFD で XRSTOR を実行するため、 XSTATE_BV[i]=1 を XFD[i]=1 で保存すると、XRSTOR が #NM およびカーネルパニックを引き起こします。たとえば、fpu_update_guest_xfd() が XSTATE_BV をクリアせずに XFD を設定する場合 ------------[ここで編集]---------------------- 警告
    arch/x86/kernel/traps.c:1524 at exc_device_not_available+0x101/0x110, CPU#29amx_test/848 モジュールがリンクされています kvm_intel kvm irqbypass CPU29 UID1000 PID848 通信amx_test は汚染されていません 6.19.0-rc2 -ffa07f7fd437-x86_amx_nm_xfd_non_init-vm #171 NONE ハードウェア名QEMU Standard PC (Q35 + ICH9、2009)、BIOS 0.0.0 02/06/2015 RIP: 0010:exc_device_not_available+0x101/0x110 Call Trace: <TASK> asm_exc_device_not_available/available/0101 0x20 RIP: 0010:restore_fpregs_from_fpstate+0x36/0x90 switch_fpu_return+0x4a/0xb0 kvm_arch_vcpu_ioctl_run+0x1245/0x1e40 [kvm] kvm_vcpu_ioctl+0x2c3/0x8f0 [kvm]
    __x64_sys_ioctl+0x8f/0xd0 do_syscall_64+0x62/0x940 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> ---[end trace 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 host IRQ は、vmexit ハンドラーの fpu_update_guest_xfd() への呼び出しの前に、kernel_fpu_begin() をトリガーします。 KVM_SET_XSAVE を介してユーザー空間が XSTATE_BV[i]=1 をスタッフする場合 ------------[ここで編集]---------------------- 警告arch/x86/kernel/traps .c:1524 at exc_device_not_available+0x101/0x110, CPU#14
    amx_test/867 リンクされているモジュール kvm_intel kvm irqbypass CPU14 UID1000 PID867 通信amx_test 汚染されていない 6.19.0-rc2-2dace9faccd6-x86_amx_nm_xfd_non_init-vm #168 NONE ハードウェア名QEMU Standard PC (Q35 + ICH9、) 2009), BIOS 0.0.0 02/06/2015 RIP: 0010:exc_device_not_available+0x101/0x110 Call Trace: <TASK> asm_exc_device_not_available+0x1a/0x20 RIP: 0010:restore_fpregs_from_fpstate+0x36/0x90 fpu_swap_kvm_fpstate+0x6b/0x120 kvm_load_guest_fpu+0x30/0x80 [ kvm] kvm_arch_vcpu_ioctl_run+0x85/0x1e40 [kvm] kvm_vcpu_ioctl+0x2c3/0x8f0 [kvm] __x64_sys_ioctl+0x8f/0xd0 do_syscall_64+0x62/0x940 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> ---[ end trace 0000000000000000 ]--- The new behavior is AMX アーキテクチャと一致。Intel の SDM に従い、XSAVE は XFD を通じて無効化されたコンポーネントに対して「0」として XSTATE_BV を保存しますまた、圧縮されていない XSAVE は状態コンポーネントの初期構成を保存しますXSAVE、XSAVEC、XSAVEOPT または XSAVES が状態コンポーネント i を保存する場合、 XCR0[i] = IA32_XFD[i] = 1 の場合、命令は #NM を生成しません。代わりに、XINUSE[i] = 0および状態コンポーネントが初期状態であるかのように動作します。XSAVE ヘッダーの XSTATE_BV フィールドのビット i を 0 として保存します。さらに、XSAVE は状態コンポーネントの初期構成を保存します他の命令では状態コンポーネント i は保存されません。
    あるいは、KVM は、struct fpu_guest に対して XSAVEing を行う際に、有効な機能のセットに基づく一定の XFD を使用するなどして、常に XFD=0 で XRSTOR を行う可能性があります。ただし、XFD-disabled機能にXSTATE_BV[i]=1がある場合は、上記の割り込みの場合、またはプリエンプト可能なカーネルのプリエンプションを含む同様のシナリオでのみ発生する可能性があります。これは、fpu_swap_kvm_fpstate()のsave_fpregs_to_fpstate()への呼び出しで発生するFPU状態が保存されるためです。現在の XFDそれは (XFD に対する最初の WRMSR を除くすべて)、ゲスト XFD です。したがって、XFD は、上記の割り込みの場合、またはプリエンプト可能なカーネルのプリエンプションを含む同様のシナリオでは、XSTATE_BV との同期外れになる可能性があります。KVM_GET_XSAVE が XSTATE_BV[i]=0 を返すのは、KVM ABI の事実上一部であると考えられます。 XFD 無効化機能を使用できます。[clea の移動 ---truncated---CVE-2026-23005

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-6127 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6127-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 6.1.162-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20287-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 および SL MIxro 6.2 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-40147blk-throttleスロットルポリシーアクティベーション中のアクセス競合を修正しますbsc#1253344。
    - CVE-2025-40257mptcpmptcp_pm_del_add_timer() での競合を修正しますbsc#1254842。
    - CVE-2025-40259scsiesgアトミックなコンテキストでスリープしないbsc#1254845。
    - CVE-2025-40261nvmenvme-fcnvme_fc_delete_ctrl() で ->ioerr_work を確実にキャンセルしますbsc#1254839。
    - CVE-2025-40363netipv6AH 出力のフィールドスパンニング memcpy 警告を修正bsc#1255102
    - CVE-2025-68174amd/amdkfdスイッチパーティションで kfd プロセスチェックを強化bsc#1255327
    - CVE-2025-68178blk-cgroupポリシーの構成中に潜在的なデッドロックを修正しますbsc#1255266。
    - CVE-2025-68188tcptcp_fastopen_active_disable_ofo_check() の dst_dev_rcu() を使用しますbsc#1255269。
    - CVE-2025-68200bpfbpf_prog_run_data_pointers() を追加しますbsc#1255241。
    - CVE-2025-68211ksmrange-walk 関数を使用して、scan_get_next_rmap_item のホールをジャンプしますbsc#1255319。
    - CVE-2025-68218nvme-multipathパーティションスキャン作業のため、lockdep WARN を修正しますbsc#1255245。
    - CVE-2025-68227mptcpBPF で proto フォールバック検出を修正しますbsc#1255216。
    - CVE-2025-68241ipv4routert_bind_exception() が古い fnhe を再バインドすることを防ぎますbsc#1255157。
    - CVE-2025-68245netnetpoll不適切なクリーンアップを引き起こす不適切な refcount 処理を修正bsc#1255268。
    - CVE-2025-68261ext4ext4_destroy_inline_data_nolock() に i_data_sem 保護を追加しますbsc#1255164。
    - CVE-2025-68296drm、fbcon、vga_switcheroofbcon セットアップにある競合状態を回避しますbsc#1255128。
    - CVE-2025-68297ceph暗号化したディレクトリ用の process_v2_sparse_read() のクラッシュを修正しますbsc#1255403。
    - CVE-2025-68320lan966xアトミックなコンテキストでのスリープを修正しますbsc#1255172。
    - CVE-2025-68325net/schedsch_cakecake_drop の不適切な qlen の減少を修正しますbsc#1255417
    - CVE-2025-68337jbd2ファイルシステムが破損した際に jbd2_journal_get_create_access() の bug_on を回避bsc#1255482
    - CVE-2025-68341vethXDP no_direct の戻りセクションを減らし、競合を修正しますbsc#1255506。
    - CVE-2025-68348block__blkdev_issue_zero_pages のメモリリークを修正しますbsc#1255694。
    - CVE-2025-68349NFSv4/pNFSTApnfs_mark_layout_stateid_invalid の NFS_INO_LAYOUTCOMMIT をクリアしますbsc#1255544。
    - CVE-2025-68356gfs2再帰的なメモリ再要求を防止しますbsc#1255593
    - CVE-2025-68359btrfs遅延参照ヘッドの追加失敗後の qgroup レコードの二重解放を修正しますbsc#1255542。
    - CVE-2025-68360wifimt76wedmt76 wed ドライバーのコールバックで適切な wed 参照を使用しますbsc#1255536。
    - CVE-2025-68361erofsfile-backed マウントに対する fs スタッキングのレベルを制限しますbsc#1255526。
    - CVE-2025-68366nbdnbd_genl_connect で構成のロック解除を延期しますbsc#1255622。
    - CVE-2025-68367macintosh/mac_hidmac_hid_toggle_emumouse の競合状態を修正しますbsc#1255547。
    - CVE-2025-68368mdmddev_init の init biosetbsc#1255527。
    - CVE-2025-68372nbdrecv_work に配置される構成を保留しますbsc#1255537。
    - CVE-2025-68374mdmd_wakeup_thread で rcu 保護を修正しますbsc#1255530。
    - CVE-2025-68376coresight ETR ETR バッファの use-after-free 問題を修正しますbsc#1255529。
    - CVE-2025-68379RDMA/rxeサイズ変更失敗後の srq->rq.queue の null deref を修正しますbsc#1255695
    - CVE-2025-68735drm/panthorグループ作成での潜在的な UAF を防ぎますbsc#1255811。
    - CVE-2025-68741scsiqla2xxxpurex アイテムの不適切な解放を修正しますbsc#1255703
    - CVE-2025-68743mshv作成したメモリ領域のオーバーラップチェックを修正しますbsc#1255708。
    - CVE-2025-68764NFS自動マウントされたファイルシステムは ro、noexec、nodev、sync フラグを継承する必要がありますbsc#1255930。
    - CVE-2025-68768inetfragsinet_frag_queue_flush() を追加しますbsc#1256579。
    - CVE-2025-68770bnxt_enXDP_TX パスを修正しますbsc#1256584。
    - CVE-2025-68771ocfs2ocfs2_find_victim_chain のカーネルバグを修正しますbsc#1256582。
    - CVE-2025-68775net/handshake重複するハンドシェイクが漏洩ソケットをキャンセルしますbsc#1256665。
    - CVE-2025-68776net/hsrprp_get_untagged_frame() の NULL ポインターデリファレンスを修正しますbsc#1256659
    - CVE-2025-68784xfsxattr 修復で UAF 問題を修正しますbsc#1256793。
    - CVE-2025-68788fsnotify特別なファイルに対して子プロセスで ACCESS/MODIFY イベントを生成しませんbsc#1256638。
    - CVE-2025-68792tpm2-sessionsname_size の範囲外インデックスを修正しますbsc#1256656
    - CVE-2025-68795ethtoolstats クエリのユーザー空間バッファのオーバーフローを回避しますbsc#1256688
    - CVE-2025-68798perf/x86/amdGPF を回避するために有効にする前にイベントをチェックしますbsc#1256689
    - CVE-2025-68799caifcfrml_receive() の整数アンダーフローを修正しますbsc#1256643。
    - CVE-2025-68800mlxswspectrum_mrマルチキャストルートステータスを更新する際の use-after-free を修正しますbsc#1256646。
    - CVE-2025-68801mlxswspectrum_router隣接する use-after-free を修正しますbsc#1256653。
    - CVE-2025-68803NFSDNFSv4 ファイル作成により、ACL の設定が無視されますbsc#1256770。
    - CVE-2025-68811svcrdmamemcpy バイトオフセットに rc_pageoff を使用しますbsc#1256677。
    - CVE-2025-68813ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますbsc#1256641。
    - CVE-2025-68814io_uring__io_openat_prep() でのファイル名の漏洩を修正しますbsc#1256651。
    - CVE-2025-68815net/schedetsstrict に変更される場合に、アクティブリストから drr クラスを削除しますbsc#1256680。
    - CVE-2025-68816net/mlx5fw_tracer、書式文字列パラメーターを検証しますbsc#1256674。
    - CVE-2025-68820ext4xattrext4_raw_inode() の NULL ポインターデリファレンスを修正しますbsc#1256754
    - CVE-2025-68821fuse先読みの再利用デッドロックを修正しますbsc#1256667。
    - CVE-2025-71064nethns3vf ドライバーで num_tqps を使用してリソースを適用しますbsc#1256654]
    - CVE-2025-71066net/schedetsets_qdisc_change で削除する前に、アクティブリストから常にクラスを削除しますbsc#1256645。
    - CVE-2025-71077tpmPCR バンク数を上限に設定しますbsc#1256613。
    - CVE-2025-71080ipv6PREEMPT_RT での rt6_get_pcpu_route() のバグを修正しますbsc#1256608。
    - CVE-2025-71084RDMA/cmマルチキャスト GID テーブル参照の漏洩を修正しますbsc#1256622。
    - CVE-2025-71085ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()bsc#1256623。
    - CVE-2025-71087iavf iavf_config_rss_reg() の off-by-one 問題を修正しますbsc#1256628。
    - CVE-2025-71088mptcpsimult 接続でのフォールバックを早めますbsc#1256630。
    - CVE-2025-71089iommuCONFIG_X86 が設定されている場合、SVA を無効にしますbsc#1256612
    - CVE-2025-71091teamteam_queue_override_port_prio_changed() で有効になっているポートのチェックを修正しますbsc#1256773
    - CVE-2025-71093e1000e1000_tbi_should_accept() の OOB を修正しますbsc#1256777。
    - CVE-2025-71094netusbasixax88772phy_name サイズを増加しますbsc#1256597。
    - CVE-2025-71095netstmmacゼロコピー XDP_TX アクションのクラッシュ問題を修正しますbsc#1256605。
    - CVE-2025-71097ipv4nexthop オブジェクトでエラールートを使用する際の参照カウントの漏洩を修正しますbsc#1256607。
    - CVE-2025-71098ip6_greip6gre_header() を堅牢にしますbsc#1256591。
    - CVE-2025-71112nethns3使用する前に VLAN ID 検証を追加しますbsc#1256726
    - CVE-2025-71116libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますbsc#1256744。
    - CVE-2025-71120SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますbsc#1256779。
    - CVE-2025-71123ext4parse_apply_sb_mount_options() でコピーする文字列を修正しますbsc#1256757。
    - CVE-2025-71126mptcp再注入を行う際のフォールバックにおけるデッドロックを回避しますbsc#1256755。
    - CVE-2025-71132smc91xPREEMPT_RT の破損した irq-context を修正しますbsc#1256737。
    - CVE-2025-71133RDMA/irdmairdma_net_event での無効な読み取りを回避しますbsc#1256733
    - CVE-2025-71135md/raid5raid5_store_group_thread_cnt() で起こり得る null ポインターデリファレンスを修正しますbsc#1256761
    - CVE-2025-71137octeontx2-pfUBSAN を修正shift-out-of-bounds エラーbsc#1256760。
    - CVE-2025-71148net/handshake送信の失敗時にデストラクターを復元しますbsc#1257159。
    - CVE-2025-71149io_uring/poll更新時の io_poll_add() の戻り値を正しく処理しますbsc#1257164。
    - CVE-2025-71156gveNAPI 登録まで割り込みの有効化を延期しますbsc#1257167。
    - CVE-2025-71157RDMA/coreib_del_sub_device_and_put() で常にデバイス refcount をドロップしますbsc#1257168。
    - CVE-2026-22976net/schedsch_qfqqfq_reset の非アクティブな集約をアクティブ化しない場合に NULL デリファレンスを修正しますbsc#1257035
    - CVE-2026-22977netsock sock_recv_errqueue の強化された usercopy パニックを修正しますbsc#1257053。
    - CVE-2026-22981idpfリセットの処理中に netdevs をデタッチして閉じますbsc#1257225。
    - CVE-2026-22982netmsccocelotプラグインの下でインターフェイスを追加する際のクラッシュを修正しますbsc#1257179。
    - CVE-2026-22984libcephhandle_auth_done() で発生する可能性のある領域外読み取りを防止しますbsc#1257217
    - CVE-2026-22986gpiolibgdev->srcu の競合状態を修正しますbsc#1257276。
    - CVE-2026-22990libcephosdmap_apply_incremental() で熱心な BUG_ON を置き換えますbsc#1257221。
    - CVE-2026-22991libcephfree_choose_arg_map() に部分的な割り当ての回復力を持たせますbsc#1257220。
    - CVE-2026-22992libcephmon_handle_auth_done() からハンドラーエラーを返しますbsc#1257218。
    - CVE-2026-22993idpf初期の ethtool 操作における RSS LUT NULL ポインタークラッシュを修正しますbsc#1257180
    - CVE-2026-22996net/mlx5emlx5e_priv を mlx5e_dev devlink priv に保存しません。
    - CVE-2026-22999net/schedsch_qfqqfq_change_class() の既存のクラスを解放しませんbsc#1257236。
    - CVE-2026-23000net/mlx5eプロファイル変更ロールバック失敗時のクラッシュを修正しますbsc#1257234。
    - CVE-2026-23001macvlanmacvlan_forward_source() の潜在的な UAF を修正しますbsc#1257232。
    - CVE-2026-23005x86/fpuXFD[i]=1 の場合は常に、ゲスト XSAVE 状態の XSTATE_BV をクリアしますbsc#1257245。
    - CVE-2026-23011ipv4ip_greipgre_header() を堅牢にしますbsc#1257207。

    以下の非セキュリティ問題は修正されました

    - ALSAusb-audioネイティブ DSD サポート quirk のために更新します安定版stable-fixes。
    - 既存の hv_netvsc の変更に bugnumber を追加しますbsc#1257473。
    - CVE バックポートにより導入されたロック問題を修正しますbsc#1256975 bsc#1254977。
    - 構成ファイルの更新arm64 に対して CONFIG_DEVPORT を無効にしますbsc#1256792
    - arm64構成ファイルを更新します。DEVPORT を無効化bsc#1256792
    - bpf/selfteststest_select_reuseport_kern未使用のヘッダーを削除しますbsc#1257603。
    - bpfBPF テスト infra に無効な GSO タイプをスタックへ漏洩させませんbsc#1255569
    - btrfs fs_info を btrfs_delete_ref_head() に渡しますgit-fixes。
    - btrfsscrubbtrfs_scrub_progress::last_physical を常に更新しますgit-fixes。
    - busfsl-mc fsl_mc_device_match() を Const 化します jsc#PED-10906 git-fixes。
    - drm/imaginationFW trace update コマンドの完了を待機しますgit-fixes。
    - drm/msm/a6xx偽造の hwcg レジスタ更新を修正しますgit-fixes。
    - icenetif_get_num_default_rss_queues() を使用しますbsc#1247712。
    - libbpf C23 での -Wdiscarded-qualifiers を修正します [bsc#1257309。
    - mm、page_alloc、thp__GFP_THISNODE THP 割り当ての再請求を防止しますbsc#1254447 bsc#1253087
    - netmanadebugfs によって報告される不適切な速度を修正しますbsc#1255232。
    - netmanaHW link state イベントをサポートしますbsc#1253049。
    - nfsdrevoke_delegation の WARN_ON_ONCE を調整しますbsc#1257015。
    - nvmenvme-fctagset の削除を nvme_fc_delete_ctrl() に移動しますgit-fixes。
    - powerpc/addnote32 ビットビルドでのオーバーフローを修正しますbsc#1215199。
    - sched/fairスケジューラ機能 NEXT_BUDDY を無効にしますbsc#1255459]
    - scsilpfclpfc_sli4_fcf_rr_next_index_get() を修正しますbsc#1256864。
    - scsi: lpfc: lpfc をバージョン 14.4.0.13 に更新 (bsc#1256864)。
    - scsiqla2xxxSFP 印刷情報の速度を追加しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxファームウェア img 検証をサポートするために bsg インターフェイスを追加しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx28xxx 用のフラッシュファームウェアメールボックスサポートのロードを追加しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx64G SFP 速度のサポートを追加bsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxテープデバイスのリカバリを許可しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxファブリックスキャン進行中のモジュールのアンロードを遅らせますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx二重解放を引き起こす bsg_done() を修正しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxエラーパスの sp を解放し、システムクラッシュを修正しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxログインに進む前に FW を再度クエリしますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxバージョンを 10.02.10.100-k に更新しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxxMBC 03h を実行する前に MCU 署名を検証しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsiqla2xxx関連メモリを解放する前に sp を検証しますbsc#1256865 bsc#1256867 jsc#PED-14156。
    - scsistorvsc未サポートの MODE_SENSE_10 をプロセスbsc#1257296。
    -selftestsnetfib-onlink-tests デフォルトで名前空間を使用するように変換しますbsc#1255346。
    - slimbuscoreslim_eaddr_equal() を Constify しますjsc#PED-10906 git-fixes。
    - smbclientshared-byte RMW の競合を回避するために cached_fid ビットフィールドを分割しますbsc#1250748、bsc#1257154。
    - smbclientopen_cached_dir_by_dentry() の cfid->last_access_time を更新git-fixes。
    - smbreaddir 操作用にディレクトリキャッシュの再利用を向上しますbsc#1252712。
    - tsm-mrTVM 測定レジスタサポートを追加しますbsc#1257504。
    - tsm-mrrtsm-mr のサンプルコードを追加しますbsc#1257504。
    - virttdx-guestTDX MRs を sysfs 属性として漏洩しますbsc#1257504
    - virttdx-guestTDREPORT の生成をリファクタリングして合理化しますbsc#1257504。
    - virttdx-guestmutex 操作のために scoped_cond_guard へ移行しますbsc#1257504。
    - wifimwifiexmwifiex_update_ampdu_rxwinsize() のループを修正git-fixes。
    - x86/tdxtdx_mcall_extend_rtmr() インターフェイスを追加しますbsc#1257504。
    - x86/tdxtdx_mcall_get_report0TDCALL_OPERAND_BUSY エラーで -EBUSY を返しますbsc#1257504。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1455 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfポインター ctx フィールドへのより狭いアクセスを拒否しますCVE-2025-38591

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_extdeferred_irq_workfn() の潜在的なデッドロックを修正しますCVE-2025-68333

    Linux カーネルで、以下の脆弱性が解決されています。

    exfatexfat_find での refcount 漏洩を修正しますCVE-2025-68351

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_clear_space_info_full() での競合ビットフィールド書き込みを修正しますCVE-2025-68358]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3使用前に割り当てられたメモリを初期化しますCVE-2025-68365

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfBPF テスト infra に無効な GSO タイプをスタックへ漏洩させませんCVE-2025-68725

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs無視したトランザクションタイプによる wait_current_trans() のデッドロックを修正しますCVE-2025-71194]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5emlx5e_priv を mlx5e_dev devlink priv に保存しませんCVE-2026-22996

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_change_class() の既存クラスを解放しませんCVE-2026-22999

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5eプロファイル変更ロールバック失敗時のクラッシュを修正しますCVE-2026-23000

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_forward_source() の潜在的な UAF を修正しますCVE-2026-23001]

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/buildidスリープ可能なコンテキストに対して __kernel_read() を使用しますCVE-2026-23002

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_tunnel__ip6_tnl_rcv() での skb_vlan_inet_prepare() を使用しますCVE-2026-23003

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fpuXFD[i]=1 はいつでもゲスト XSAVE 状態の XSTATE_BV[i] をクリアしますCVE-2026-23005

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6inet6_addr_del() での use-after-free を修正します。CVE-2026-23010

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4ip_greipgre_header() を堅牢にしますCVE-2026-23011

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_allocSMP=n での pcp 破損を防止しますCVE-2026-23025

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blk障害のある configfs 項目への参照を解放することで kmemleak を修正しますCVE-2026-23032

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5epriv の代わりに netdev を mlx5e_destroy_netdev に渡しますCVE-2026-23035

    Linux カーネルで、以下の脆弱性が解決されています。

    pnfs/flexfilesnfs4_ff_alloc_deviceid_node() のメモリリークを修正しますCVE-2026-23038

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFSopen() 中に委任を返す際のデッドロックを修正しますCVE-2026-23050]

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSnfs_release_folio() に関連するデッドロックを修正しますCVE-2026-23053]

    Linux カーネルで、以下の脆弱性が解決されています。

    nethv_netvscRX 間接テーブルなしで RSS ハッシュキープログラミングを拒否しますCVE-2026-23054

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtioリニア skb のみをCoalesce しますCVE-2026-23057

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoauthencesn - ESP/ESN 仕様を一致させるために短すぎる AADassoclen<8を拒否しますCVE-2026-23060

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtiovirtio_transport_get_credit() での潜在的なアンダーフローを修正しますCVE-2026-23069

    Linux カーネルで、以下の脆弱性が解決されています。

    regmaphwspinlock irqsave ルーチンの競合状態を修正しますCVE-2026-23071

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedteql が root qdisc としてのみ使用可能であることを強制しますCVE-2026-23074

    Linux カーネルで、以下の脆弱性が解決されています。

    fouFOU_ATTR_IPPROTO に対して 0 を許可しません。CVE-2026-23083

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v3-itsメモリアドレスの切り捨てを回避しますCVE-2026-23085

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtioTX クレジットをローカルバッファサイズに制限しますCVE-2026-23086

    Linux カーネルで、以下の脆弱性が解決されています。

    gue内部 IP プロトコル 0 のある skb メモリリークを修正します。CVE-2026-23095

    Linux カーネルで、以下の脆弱性が解決されています。

    migratehugetlb ファイル folios に対するロック順序を修正しますCVE-2026-23097

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingイーサネットデバイスへの BOND_MODE_8023AD を制限しますCVE-2026-23099

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvlanポートごとに addrs_lock を作成しますCVE-2026-23103

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedqfqcl_is_active を使用して、クラスが qfq_rm_from_ag でアクティブであるかどうかを判断しますCVE-2026-23105

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimdsignalZA の復元時に SSVE ストレージを割り当てますCVE-2026-23107

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicore最終完了が相互に競合する場合、エラーハンドラーをウェイクアップしますCVE-2026-23110

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/io-wqワーク実行ループ内の IO_WQ_BIT_EXIT をチェックしますCVE-2026-23113

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding__skb_flow_dissect() へのネットポインターを提供しますCVE-2026-23119

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ndisc_router_discovery() の data-race に注釈を付けますCVE-2026-23124

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpSCTP_CMD_ASSOC_SHKEY が SCTP_CMD_PEER_INIT の後で右に移動しますCVE-2026-23125

    Linux カーネルで、以下の脆弱性が解決されています。

    netdevsimbpf_bound_progs リストの操作に関連する競合問題を修正しますCVE-2026-23126]

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64swsusp_arch_resume() で __nocfi を設定しますCVE-2026-23128

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfssendrange_is_hole_in_parent() のインラインエクステントをチェックしますCVE-2026-23141

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs-schemeスキームディレクトリのセットアップ失敗時に access_pattern subdirs をクリーンアップしますCVE-2026-23142

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfsコンテキスト dir セットアップ失敗における attrs subdir をクリーンアップCVE-2026-23144

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_xattr_inode_update_ref の iloc.bh 漏洩を修正しますCVE-2026-23145

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroupblkcg_reset_stats() の消去後に blkg_iostat_set を再初期化しますCVE-2023-53421]

    Linux カーネルで、以下の脆弱性が解決されています。

    iomapiomap_write_delalloc_scan で起こり得るオーバーフロー状態を修正しますCVE-2023-54285

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfポインター ctx フィールドへのより狭いアクセスを拒否しますCVE-2025-38591

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_rcv でクローンされた gso パケットを線形化CVE-2025-38718

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientsmb2_close_cached_fid() の潜在的な UAF を修正しますCVE-2025-40328

    Linux カーネルで、以下の脆弱性が解決されています。

    teamteam_port_add の末尾でチームデバイスタイプの変更を移動しますCVE-2025-68340

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3使用前に割り当てられたメモリを初期化しますCVE-2025-68365

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfBPF テスト infra に無効な GSO タイプをスタックへ漏洩させませんCVE-2025-68725

    Linux カーネルで、以下の脆弱性が解決されています。

    iommuCONFIG_X86 が設定されている場合、SVA を無効にしますCVE-2025-71089

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs無視したトランザクションタイプによる wait_current_trans() のデッドロックを修正しますCVE-2025-71194]

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインラインエクステントを挿入する際に、一部のエラーパスで発生する予約漏洩を修正しますCVE-2025-71268

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_change_class() の既存クラスを解放しませんCVE-2026-22999

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_forward_source() の潜在的な UAF を修正しますCVE-2026-23001]

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_tunnel__ip6_tnl_rcv() での skb_vlan_inet_prepare() を使用しますCVE-2026-23003

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fpuXFD[i]=1 はいつでもゲスト XSAVE 状態の XSTATE_BV[i] をクリアします [CVE-2026-23005

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6inet6_addr_del() での use-after-free を修正します。CVE-2026-23010

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4ip_greipgre_header() を堅牢にしますCVE-2026-23011

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_allocSMP=n での pcp 破損を防止しますCVE-2026-23025

    Linux カーネルで、以下の脆弱性が解決されています。

    pnfs/flexfilesnfs4_ff_alloc_deviceid_node() のメモリリークを修正しますCVE-2026-23038

    Linux カーネルで、以下の脆弱性が解決されています。

    nethv_netvscRX 間接テーブルなしで RSS ハッシュキープログラミングを拒否しますCVE-2026-23054

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoauthencesn - ESP/ESN 仕様を一致させるために短すぎる AADassoclen<8を拒否しますCVE-2026-23060

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtiovirtio_transport_get_credit() での潜在的なアンダーフローを修正しますCVE-2026-23069

    Linux カーネルで、以下の脆弱性が解決されています。

    regmaphwspinlock irqsave ルーチンの競合状態を修正しますCVE-2026-23071

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedteql が root qdisc としてのみ使用可能であることを強制しますCVE-2026-23074

    Linux カーネルで、以下の脆弱性が解決されています。

    fouFOU_ATTR_IPPROTO に対して 0 を許可しません。CVE-2026-23083

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v3-itsメモリアドレスの切り捨てを回避しますCVE-2026-23085

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtioTX クレジットをローカルバッファサイズに制限しますCVE-2026-23086

    Linux カーネルで、以下の脆弱性が解決されています。

    gue内部 IP プロトコル 0 のある skb メモリリークを修正します。CVE-2026-23095

    Linux カーネルで、以下の脆弱性が解決されています。

    migratehugetlb ファイル folios に対するロック順序を修正しますCVE-2026-23097

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingイーサネットデバイスへの BOND_MODE_8023AD を制限しますCVE-2026-23099

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimdsignalSVE コンテキストの復元を修正しますCVE-2026-23102

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvlanポートごとに addrs_lock を作成しますCVE-2026-23103

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedqfqcl_is_active を使用して、クラスが qfq_rm_from_ag でアクティブであるかどうかを判断しますCVE-2026-23105

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimdsignalZA の復元時に SSVE ストレージを割り当てますCVE-2026-23107

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicore最終完了が相互に競合する場合、エラーハンドラーをウェイクアップしますCVE-2026-23110

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnft_map_catchall_activate() で反転した genmask チェックを修正しますCVE-2026-23111]

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding__skb_flow_dissect() へのネットポインターを提供しますCVE-2026-23119

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ndisc_router_discovery() の data-race に注釈を付けますCVE-2026-23124

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpSCTP_CMD_ASSOC_SHKEY が SCTP_CMD_PEER_INIT の後で右に移動しますCVE-2026-23125

    Linux カーネルで、以下の脆弱性が解決されています。

    netdevsimbpf_bound_progs リストの操作に関連する競合問題を修正しますCVE-2026-23126]

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64swsusp_arch_resume() で __nocfi を設定しますCVE-2026-23128

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs-schemeスキームディレクトリのセットアップ失敗時に access_pattern subdirs をクリーンアップしますCVE-2026-23142

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfsコンテキスト dir セットアップ失敗における attrs subdir をクリーンアップCVE-2026-23144

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_xattr_inode_update_ref の iloc.bh 漏洩を修正しますCVE-2026-23145

    Linux カーネルで、以下の脆弱性が解決されています。

    efivarfsefivar_entry_get() でのエラー伝播を修正しますCVE-2026-23156]

    Linux カーネルで、以下の脆弱性が解決されています。

    flex_proportionsfprop_new_period() hardirq を安全にしますCVE-2026-23168]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正CVE-2026-23193

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMirqfd を割り当て解除する際に、irqfd ルーティングタイプを上書きしませんCVE-2026-23198]

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/clientsmb2_open_file() でのメモリリークを修正しますCVE-2026-23205

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_common_newlink() でのエラーリカバリを修正しますCVE-2026-23209]

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingslave->last_rx 周辺の data-races に注釈を付けますCVE-2026-23212

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正CVE-2026-23216

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4476アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4476-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 2 月 10 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux-6.1 バージョン : 6.1.162-1~deb11u1 CVE ID : CVE-2023-52658 CVE-2023-53421 CVE-2023-54285 CVE-2024-42079 CVE-2024-46786 CVE-2024-49968 CVE-2025-21946 CVE-2025-22022 CVE-2025-22083 CVE-2025-22090 CVE-2025-22107 CVE-2025-22111 CVE-2025-22121 CVE-2025-37926 CVE-2025-38022 CVE-2025-38104 CVE-2025-38125 CVE-2025-38129 CVE-2025-38232 CVE-2025-38361 CVE-2025-38408 CVE-2025-38591 CVE-2025-38718 CVE-2025-39721 CVE-2025-39871 CVE-2025-40039 CVE-2025-40110 CVE-2025-40149 CVE-2025-40164 CVE-2025-40215 CVE-2025-68211 CVE-2025-68223 CVE-2025-68254 CVE-2025-68255 CVE-2025-68256 CVE-2025-68257 CVE-2025-68258 CVE-2025-68259 CVE-2025-68261 CVE-2025-68263 CVE-2025-68264 CVE-2025-68266 CVE-2025-68291 CVE-2025-68325 CVE-2025-68332 CVE-2025-68335 CVE-2025-68336 CVE-2025-68337 CVE-2025-68340 CVE-2025-68344 CVE-2025-68345 CVE-2025-68346 CVE-2025-68347 CVE-2025-68349 CVE-2025-68354 CVE-2025-68362 CVE-2025-68363 CVE-2025-68364 CVE-2025-68365 CVE-2025-68366 CVE-2025-68367 CVE-2025-68369 CVE-2025-68371 CVE-2025-68372 CVE-2025-68380 CVE-2025-68724 CVE-2025-68725 CVE-2025-68727 CVE-2025-68728 CVE-2025-68732 CVE-2025-68733 CVE-2025-68740 CVE-2025-68742 CVE-2025-68746 CVE-2025-68753 CVE-2025-68757 CVE-2025-68758 CVE-2025-68759 CVE-2025-68764 CVE-2025-68765 CVE-2025-68766 CVE-2025-68767 CVE-2025-68769 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-71064 CVE-2025-71066 CVE-2025-71069 CVE-2025-71071 CVE-2025-71075 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71108 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71136 CVE-2025-71137 CVE-2025-71147 CVE-2025-71149 CVE-2025-71150 CVE-2025-71154 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71194 CVE-2025-71196 CVE-2025-71197 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23001 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23033 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23054 CVE-2026-23056 CVE-2026-23058 CVE-2026-23060 CVE-2026-23061 CVE-2026-23063 CVE-2026-23064 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23102 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110 Debian のバグ：1121535 1122193

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 Bullseyeでは、これらの問題はバージョン6.1.162-1~deb11u1で修正されました。この更新では、Debian に報告されたいくつかのバグも修正されています。さらにこれには、安定更新 6.1.160-6.1.162 以降のさらに多くのバグ修正も含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2026-50144 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/page_allocSMP=nでのpcp破損を防止Vlastimil Babka[Orabug: 38914772] {CVE-2026-23025}
    - phyrockchipinno-usb2rockchip_usb2phy_probe()の二重解放のバグを修正しますXu Wang[Orabug:38914781] {CVE-2026-23030}
    - bpfポインターctxフィールドへのより狭いアクセスを拒否Paul Chaignon[Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-schemeスキームディレクトリのセットアップ失敗でaccess_patternサブディレクトリをクリーンアップSeongjae Park[Orabug: 38970289] {CVE-2026-23142}
    - btrfs無視されたトランザクションタイプによる wait_current_trans() のデッドロックを修正しますRobbie Ko 氏[Orabug
    38930778] {CVE-2025-71194}
    - dmaenginebcm-sba-raidプローブのデバイス漏えいを修正Johan Hovold[Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simpleDataImage SCF0700C48GGU18 パネルのコネクタータイプを修正しますMarek Vasut 氏[Orabug
    38930828] {CVE-2026-23049}
    - mm/damon/sysfsコンテキストディレクトリのセットアップ失敗でattrsサブディレクトリをクリーンアップSeongjae Park[Orabug: 38970294] {CVE-2026-23144}
    - ext4ext4_xattr_inode_update_refのiloc.bh漏えいを修正Yangerkun[Orabug: 38970600] {CVE-2026-23145}
    - lib/buildidスリープ可能なコンテキストに対して__kernel_read()を使用しますShakeel Butt[Orabug: 38887735] {CVE-2026-23002}
    - net: can: j1939: j1939_xtp_rx_rts_session_active(): 2 番目の rts の受信時にセッションが非アクティブ化Tetsuo Handa 氏[Orabug: 38887709] {CVE-2026-22997}
    - cangs_usbgs_usb_receive_bulk_callback()URBメモリリークを修正しますMarc Kleine-Budde[Orabug: 38914785] {CVE-2026-23031}
    - null_blk障害のあるconfigfs項目への参照をリリースすることでkmemleakを修正しますNilay Shroff[Orabug:38914794] {CVE-2026-23032}
    - bridgemcastルーターポート構成中のメモリ解放後使用Use After Freeを修正Ido Schimmel[Orabug:38175058] {CVE-2025-38248}
    - net/schedsch_qfqqfq_change_class()の既存クラスを解放しないEric Dumazet[Orabug: 38887717] {CVE-2026-22999}
    - ipv6inet6_addr_del() での use-after-free を修正します。Kuuniyuki Nishimura[Orabug: 38887755] {CVE-2026-23010}
    - nethv_netvscRX 間接参照テーブルのない RSS ハッシュキープログラミングを拒否しますAditya Garg 氏[Orabug
    38930846] {CVE-2026-23054}
    - net/mlx5eprivの代わりにnetdevをmlx5e_destroy_netdevに渡しますSaeed Mahameed[Orabug: 38914806] {CVE-2026-23035}
    - net/mlx5emlx5e_privをmlx5e_devのdevlink privに保存しないSaeed Mahameed[Orabug: 38887705] {CVE-2026-22996}
    - net/mlx5eプロファイル変更ロールバックの失敗でクラッシュを修正Saeed Mahameed[Orabug: 38887724] {CVE-2026-23000}
    - ipv4ip_greipgre_header()を堅牢にしますEric Dumazet[Orabug: 38887757] {CVE-2026-23011}
    - macvlanmacvlan_forward_source()にある可能性のあるUAFを修正Eric Dumazet[Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel__ip6_tnl_rcv()のskb_vlan_inet_prepare()を使用しますEric Dumazet[Orabug: 38887737] {CVE-2026-23003}
    - btrfssendrange_is_hole_in_parent()のインラインエクステントをチェックQu Wenruo[Orabug: 38970283] {CVE-2026-23141}
    - nvme-tcpnvmet_tcp_build_pdu_iovecのNULLポインターデリファレンスを修正Shivam Kumar[Orabug: 38887713] {CVE-2026-22998}
    - pnfs/flexfilesnfs4_ff_alloc_deviceid_node()のメモリリークを修正Zilin Guan[Orabug: 38914815] {CVE-2026-23038}
    - NFSnfs_release_folio()に関連するデッドロックを修正Trond Myklebust[Orabug: 38930844] {CVE-2026-23053}
    - pNFSopen()中に委任を返すときのデッドロックを修正Trond Myklebust[Orabug: 38930834] {CVE-2026-23050}
    - x86/fpuXFD[i]=1 は常にゲスト XSAVE 状態の XSTATE_BV[i] をクリアしますSean Christopherson 氏 [Orabug
    38887746] {CVE-2026-23005}
    - tpm2-sessionsname_sizeの範囲外のインデックスを修正しますJarkko Sakinen[Orabug: 38847816] {CVE-2025-68792}
    - canj1939デバイスが登録されなくなった場合、j1939_session_activate() を失敗させますTetsuo Handa 氏[Orabug
    38914674] {CVE-2025-71182}
    - netfilternf_tables可能な場合はチェーンの再検証を回避Florian Westphal[Orabug: 38887632] {CVE-2025-71160}
    - bpfbpf_prog_test_run_xdp()の参照カウントリークを修正Tetsuo Handa[Orabug: 38887701] {CVE-2026-22994}
    - bpf、test_run許可されたメタデータサイズから xdp_frame のサイズを減算しますToke Hoiland-Jorgensen 氏[Orabug
    38970281] {CVE-2026-23140}
    - arpdev_hard_header()がskb->headを変更しないと想定しないEric Dumazet[Orabug: 38887789] {CVE-2026-22988}
    - netusbpegasusupdate_eth_regs_async()のメモリリークを修正Petko Manolov[Orabug: 38914760] {CVE-2026-23021}
    - net/schedsch_qfqqfq_resetの非アクティブな集約を非アクティブ化するときのNULLデリファレンスを修正Xiang Mei[Orabug: 38872324] {CVE-2026-22976}
    - idpfidpf_vport_rel()のメモリリークを修正Emil Tantilov[Orabug: 38914769] {CVE-2026-23023}
    - netGROパケットのskb_segment_listのメモリリークを修正Mohammad Heib[Orabug: 38887655] {CVE-2026-22979}
    - netsock sock_recv_errqueueの強化されたusercopyパニックを修正Weiming Shi[Orabug: 38877945] {CVE-2026-22977}
    - netfilternf_conncountGCが実行されたときのみlast_gcを更新Fernando Fernandez Mancera[Orabug:38970277] {CVE-2026-23139}
    - btrfsinode削除をトレースするときのルートのNULLデリファレンスを修正Miquel Sabate Sola[Orabug:38914692] {CVE-2025-71184}
    - libcephcalc_target() に、クリアだけでなく、t->paused を設定させますIlya Dryomov[Orabug: 38930820] {CVE-2026-23047}
    - libcephosd_fault()のsparse-read状態をリセットSam Edwards[Orabug: 38970263] {CVE-2026-23136}
    - libcephmon_handle_auth_done()からハンドラーエラーを返しますIlya Dryomov[Orabug: 38887696] {CVE-2026-22992}
    - libcephfree_choose_arg_map() を部分割り当てに対して脆弱にしますTuo Li[Orabug: 38887690] {CVE-2026-22991}
    - libcephosdmap_apply_incremental()で過度に熱心なBUG_ONを置き換えますIlya Dryomov[Orabug: 38887684] {CVE-2026-22990}
    - libcephhandle_auth_done()での潜在的な領域外読み取りを防ぎますZiming Zhang[Orabug: 38887672] {CVE-2026-22984}
    - wifistruct iw_pointからのカーネル情報漏えいを回避しますEric Dumazet[Orabug: 38887649] {CVE-2026-22978}
    - btrfsinode refsをログインするとき、競合するinodeを常に検出しますFilipe Manana[Orabug: 38914680] {CVE-2025-71183}
    - net3com3c59xvortex_probe1()の潜在的なNULLデリファレンスを修正Thomas Fourier[Orabug:38914754] {CVE-2026-23020}
    - nfsdサーバーがunlock_filesystemで実行されていることを確認Olga Kornievskaia[Orabug: 38887681] {CVE-2026-22989}
    - nfsdv4_end_graceのロックを提供Neil Brown[Orabug: 38887658] {CVE-2026-22980}
    - netSIOCBRADIF と SIOCBRDELIF に対する RTNL dance を削除します。Sadeu Lima de Souza Cascardo 氏 [Orabug
    37844499] {CVE-2025-22111}
    - wifimac80211非ブロードキャストアドレスに対する Beacon フレームを破棄しますJouni Malinen 氏[Orabug: 38852360] {CVE-2025-71127}
    - mptcpdisconnect()でコンテキストがリセットされるようにしますPaolo Beni[Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloccoalescingですべてのpageblocks migrateタイプを変更Alexander Gordeev[Orabug: 38852382] {CVE-2025-71134}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6126 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.12.69-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
296538	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23005	Nessus	Misc.	2026/1/25	2026/3/25	medium
298404	Debian dsa-6127 : affs-modules-6.1.0-37-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
298917	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0472-1)	Nessus	SuSE Local Security Checks	2026/2/13	2026/3/26	high
299715	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0587-1)	Nessus	SuSE Local Security Checks	2026/2/21	2026/3/26	high
300556	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2026:20287-1	Nessus	SuSE Local Security Checks	2026/3/4	2026/3/26	high
301337	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1455]	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/19	high
301346	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1468)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/25	high
298739	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0447-1)	Nessus	SuSE Local Security Checks	2026/2/12	2026/3/26	high
298659	Debian dla-4476linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/11	2026/3/24	high
301875	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50144	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/26	high
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

high

high

high