リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50232 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ipv6: ip6_xmit() で RCU を使用 (Eric Dumazet) [Orabug: 39202432] {CVE-2025-40135}
    - dst: rt6_uncached_list_del() と rt_del_uncached_list() における競合状態を修正 (Eric Dumazet) [Orabug: 39202431] {CVE-2026-23004}
    - netfilter: nf_tables: nf_tables_addchain() におけるメモリ解放後使用 (use-after-free) を修正 (Inseo An) [Orabug: 39044468] {CVE-2026-23231}
    - KVM: x86/mmu: MMIO SPTE を作成する場合でも、既存の有効な SPTE を削除/フラッシュするよう修正 (Sean Christopherson) [Orabug: 39153394] {CVE-2026-23401}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6162 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6162-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージlinux CVE ID CVE-2025-71238 CVE-2026-23100 CVE-2026-23221 CVE-2026-23233 CVE-2026-23234 CVE-2026-23235 CVE-2026-23236 CVE-2026-23237 CVE-2026-23238

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Qualys Threat Research UnitTRUが、Apparmor でいくつかの脆弱性を発見しました。詳細については、https://www.qualys.com/2026/03/10/crack-armor.txt の Qualys アドバイザリを参照してください

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.12.74-2で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1489 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlbhugetlb_pmd_shared() を修正しますCVE-2026-23100

    Linux カーネルで、以下の脆弱性が解決されています: bus: fsl-mc: fix use-after-free in driver_override_show() The driver_override_show() function reads the driver_override string without holding the device_lock. However, driver_override_store() uses driver_set_override(), which modifies and frees the string while holding the device_lock. This can result in a concurrent use-after-free if the string is freed by the store function while being read by the show function. Fix this by holding the device_lock around the read operation. (CVE-2026-23221)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/dmadma_map_sg トレースポイント配列を制限し、バッファオーバーフローを防ぎますCVE-2026-23390]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストには、kernel-5.14.0-688.el9 ビルド変更ログで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: netfilter: nf_tables: fix use-after-free in nf_tables_addchain() nf_tables_addchain() publishes the chain to table->chains via list_add_tail_rcu() (in nft_chain_add()) before registering hooks. If nf_tables_register_hook() then fails, the error path calls nft_chain_del() (list_del_rcu()) followed by nf_tables_chain_destroy() with no RCU grace period in between. This creates two use-after-free conditions: 1) Control-plane:
    nf_tables_dump_chains() traverses table->chains under rcu_read_lock(). A concurrent dump can still be walking the chain when the error path frees it. 2) Packet path: for NFPROTO_INET, nf_register_net_hook() briefly installs the IPv4 hook before IPv6 registration fails. Packets entering nft_do_chain() via the transient IPv4 hook can still be dereferencing chain->blob_gen_X when the error path frees the chain. Add synchronize_rcu() between nft_chain_del() and the chain destroy so that all RCU readers -- both dump threads and in-flight packet evaluation -- have finished before the chain is freed. (CVE-2026-23231)

  - Linux カーネルでは、以下の脆弱性が解決されています: autofs: fix memory leak of waitqueues in autofs_catatonic_mode Syzkaller reports a memory leak: BUG: memory leak unreferenced object 0xffff88810b279e00 (size 96): comm syz-executor399, pid 3631, jiffies 4294964921 (age 23.870s) hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 08 9e 27 0b 81 88 ff ff ..........'..... 08 9e 27 0b 81 88 ff ff 00 00 00 00 00 00 00 00 ..'............. backtrace: [<ffffffff814cfc90>] kmalloc_trace+0x20/0x90 mm/slab_common.c:1046 [<ffffffff81bb75ca>] kmalloc include/linux/slab.h:576 [inline] [<ffffffff81bb75ca>] autofs_wait+0x3fa/0x9a0 fs/autofs/waitq.c:378 [<ffffffff81bb88a7>] autofs_do_expire_multi+0xa7/0x3e0 fs/autofs/expire.c:593 [<ffffffff81bb8c33>] autofs_expire_multi+0x53/0x80 fs/autofs/expire.c:619 [<ffffffff81bb6972>] autofs_root_ioctl_unlocked+0x322/0x3b0 fs/autofs/root.c:897 [<ffffffff81bb6a95>] autofs_root_ioctl+0x25/0x30 fs/autofs/root.c:910 [<ffffffff81602a9c>] vfs_ioctl fs/ioctl.c:51 [inline] [<ffffffff81602a9c>] __do_sys_ioctl fs/ioctl.c:870 [inline] [<ffffffff81602a9c>] __se_sys_ioctl fs/ioctl.c:856 [inline] [<ffffffff81602a9c>] __x64_sys_ioctl+0xfc/0x140 fs/ioctl.c:856 [<ffffffff84608225>] do_syscall_x64 arch/x86/entry/common.c:50 [inline] [<ffffffff84608225>] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 [<ffffffff84800087>] entry_SYSCALL_64_after_hwframe+0x63/0xcd autofs_wait_queue structs should be freed if their wait_ctr becomes zero. Otherwise they will be lost. In this case an AUTOFS_IOC_EXPIRE_MULTI ioctl is done, then a new waitqueue struct is allocated in autofs_wait(), its initial wait_ctr equals 2. After that wait_event_killable() is interrupted (it returns -ERESTARTSYS), so that 'wq->name.name == NULL' condition may be not satisfied. Actually, this condition can be satisfied when autofs_wait_release() or autofs_catatonic_mode() is called and, what is also important, wait_ctr is decremented in those places.
    Upon the exit of autofs_wait(), wait_ctr is decremented to 1. Then the unmounting process begins: kill_sb calls autofs_catatonic_mode(), which should have freed the waitqueues, but it only decrements its usage counter to zero which is not a correct behaviour. edit:imk This description is of course not correct. The umount performed as a result of an expire is a umount of a mount that has been automounted, it's not the autofs mount itself. They happen independently, usually after everything mounted within the autofs file system has been expired away. If everything hasn't been expired away the automount daemon can still exit leaving mounts in place. But expires done in both cases will result in a notification that calls autofs_wait_release() with a result status. The problem case is the summary execution of of the automount daemon. In this case any waiting processes won't be woken up until either they are terminated or the mount is umounted. end edit: imk So in catatonic mode we should free waitqueues which counter becomes zero.
    edit: imk Initially I was concerned that the calling of autofs_wait_release() and autofs_catatonic_mode() was not mutually exclusive but that can't be the case (obviously) because the queue entry (or entries) is removed from the list when either of these two functions are called. Consequently the wait entry will be freed by only one of these functions or by the woken process in autofs_wait() depending on the order of the calls. end edit: imk (CVE-2023-54134)

  - Linux カーネルでは、以下の脆弱性が解決されています: mm: hugetlb: independent PMD page table shared count The folio refcount may be increased unexpectly through try_get_folio() by caller such as split_huge_pages. In huge_pmd_unshare(), we use refcount to check whether a pmd page table is shared.
    The check is incorrect if the refcount is increased by the above caller, and this can cause the page table leaked: BUG: Bad page state in process sh pfn:109324 page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x66 pfn:0x109324 flags: 0x17ffff800000000(node=0|zone=2|lastcpupid=0xfffff) page_type: f2(table) raw: 017ffff800000000 0000000000000000 0000000000000000 0000000000000000 raw: 0000000000000066 0000000000000000 00000000f2000000 0000000000000000 page dumped because: nonzero mapcount ... CPU: 31 UID:
    0 PID: 7515 Comm: sh Kdump: loaded Tainted: G B 6.13.0-rc2master+ #7 Tainted: [B]=BAD_PAGE Hardware name:
    QEMU KVM Virtual Machine, BIOS 0.0.0 02/06/2015 Call trace: show_stack+0x20/0x38 (C) dump_stack_lvl+0x80/0xf8 dump_stack+0x18/0x28 bad_page+0x8c/0x130 free_page_is_bad_report+0xa4/0xb0 free_unref_page+0x3cc/0x620 __folio_put+0xf4/0x158 split_huge_pages_all+0x1e0/0x3e8 split_huge_pages_write+0x25c/0x2d8 full_proxy_write+0x64/0xd8 vfs_write+0xcc/0x280 ksys_write+0x70/0x110
    __arm64_sys_write+0x24/0x38 invoke_syscall+0x50/0x120 el0_svc_common.constprop.0+0xc8/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x34/0x128 el0t_64_sync_handler+0xc8/0xd0 el0t_64_sync+0x190/0x198 The issue may be triggered by damon, offline_page, page_idle, etc, which will increase the refcount of page table.
    1. The page table itself will be discarded after reporting the nonzero mapcount. 2. The HugeTLB page mapped by the page table miss freeing since we treat the page table as shared and a shared page table will not be unmapped. Fix it by introducing independent PMD page table shared count. As described by comment, pt_index/pt_mm/pt_frag_refcount are used for s390 gmap, x86 pgds and powerpc, pt_share_count is used for x86/arm64/riscv pmds, so we can reuse the field as pt_share_count. (CVE-2024-57883)

  - Linux カーネルでは、以下の脆弱性が解決されています: net: atm: fix /proc/net/atm/lec handling /proc/net/atm/lec must ensure safety against dev_lec[] changes. It appears it had dev_put() calls without prior dev_hold(), leading to imbalance and UAF. (CVE-2025-38180)

  - Linux カーネルでは、以下の脆弱性が解決されています: HID: intel-thc-hid: intel-thc: Fix incorrect pointer arithmetic in I2C regs save Improper use of secondary pointer (&dev->i2c_subip_regs) caused kernel crash and out-of-bounds error: BUG: KASAN: slab-out-of-bounds in
    _regmap_bulk_read+0x449/0x510 Write of size 4 at addr ffff888136005dc0 by task kworker/u33:5/5107 CPU: 3 UID: 0 PID: 5107 Comm: kworker/u33:5 Not tainted 6.16.0+ #3 PREEMPT(voluntary) Workqueue: async async_run_entry_fn Call Trace: <TASK> dump_stack_lvl+0x76/0xa0 print_report+0xd1/0x660 ?
    __pfx__raw_spin_lock_irqsave+0x10/0x10 ? kasan_complete_mode_report_info+0x26/0x200 kasan_report+0xe1/0x120 ? _regmap_bulk_read+0x449/0x510 ? _regmap_bulk_read+0x449/0x510
    __asan_report_store4_noabort+0x17/0x30 _regmap_bulk_read+0x449/0x510 ? __pfx__regmap_bulk_read+0x10/0x10 regmap_bulk_read+0x270/0x3d0 pio_complete+0x1ee/0x2c0 [intel_thc] ? __pfx_pio_complete+0x10/0x10 [intel_thc] ? __pfx_pio_wait+0x10/0x10 [intel_thc] ? regmap_update_bits_base+0x13b/0x1f0 thc_i2c_subip_pio_read+0x117/0x270 [intel_thc] thc_i2c_subip_regs_save+0xc2/0x140 [intel_thc] ?
    __pfx_thc_i2c_subip_regs_save+0x10/0x10 [intel_thc] [...] The buggy address belongs to the object at ffff888136005d00 which belongs to the cache kmalloc-rnd-12-192 of size 192 The buggy address is located 0 bytes to the right of allocated 192-byte region [ffff888136005d00, ffff888136005dc0) Replaced with direct array indexing (&dev->i2c_subip_regs[i]) to ensure safe memory access. (CVE-2025-39818)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20416-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルが更新されて、さまざまなセキュリティの問題が修正されました。

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39753: gfs2: gfs2_{rgrp,meta}_aops で .migrate_folio を設定します (bsc#1249590)。
    - CVE-2025-39964: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (bsc#1251966)。
    - CVE-2025-40099: cifs: parse_dfs_referrals: 不正な形式の入力による OOB を防ぎます (bsc#1252911)。
    - CVE-2025-40103: smb: client: cifs_sb_tlink の refcount リークを修正します (bsc#1252924)。
    - CVE-2025-40230: mm: THP を分割する際のポイズニングにおける消費を防止します (bsc#1254817)。
    - CVE-2025-68173: ftrace: ftrace_module_enable のソフトロックアップを修正します (bsc#1255311)。
    - CVE-2025-68186: ring-buffer: リーダーが追いついた際に ring_buffer_map_get_reader() で警告しません (bsc#1255144)。
    - CVE-2025-68292: mm/memfd: hugetlb folios の情報漏洩を修正します (bsc#1255148)。
    - CVE-2025-68295: smb: client: cifs_construct_tcon() のメモリリークを修正します (bsc#1255129)。
    - CVE-2025-68329: tracing: VMA の分割に対する tracing_buffers_mmap_close の WARN_ON を修正します (bsc#1255490)。
    - CVE-2025-68371: scsi: smartpqi: デバイスを削除した後にアクセスされるデバイスリソースを修正します (bsc#1255572)。
    - CVE-2025-68745: scsi: qla2xxx: チップリセット後に cmds をクリアします (bsc#1255721)。
    - CVE-2025-68785: net: openvswitch: push_nsh() アクションの中間属性の検証を修正します (bsc#1256640)。
    - CVE-2025-68810: KVM: 既存の memslot で KVM_MEM_GUEST_MEMFD のトグルを許可しません (bsc#1256679)。
    - CVE-2025-71071: iommu/mediatek: プローブ延期時のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1256802)。
    - CVE-2025-71104: KVM: x86: 定期的な HV タイマーにより長時間の非アクティブ後に発生する VM ハードロックアップを修正します (bsc#1256708)。
    - CVE-2025-71125: tracing: 未サポートの perf イベントは登録しません (bsc#1256784)。
    - CVE-2025-71134: mm/page_alloc: coalescing ですべての pageblocks migrate タイプを変更します (bsc#1256732)。
    - CVE-2025-71161: dm-verity: 再帰フォワードエラー修正を無効にします (bsc#1257174)。
    - CVE-2025-71184: btrfs: tracepoints: btrfs_root_id() を使用して root の id を取得します (bsc#1257635)。
    - CVE-2025-71193: phy: qcom-qusb2: 早期の中断における NULL ポインターデリファレンスを修正します (bsc#1257686)。
    - CVE-2025-71225: md: sysfs から raid_disks を更新する際に配列を一時停止します (bsc#1258411)。
    - CVE-2026-22979: net: GRO パケット用の skb_segment_list のメモリリークを修正します (bsc#1257228)。
    - CVE-2026-22998: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正します (bsc#1257209)。
    - CVE-2026-23003: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (bsc#1257246)。
    - CVE-2026-23004: dst: rt6_uncached_list_del() と rt_del_uncached_list() における競合を修正します (bsc#1257231)。
    - CVE-2026-23010: ipv6: inet6_addr_del() のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257332)。
    - CVE-2026-23017: idpf: ロード時の init_task におけるエラー処理を修正します (bsc#1257552)。
    - CVE-2026-23022: idpf: idpf_vc_core_deinit() におけるメモリリークを修正します (bsc#1257581)。
    - CVE-2026-23023: idpf: idpf_vport_rel() におけるメモリリークを修正します (bsc#1257556)。
    - CVE-2026-23024: idpf: rmmod 上のフローステアリストのメモリ漏洩を修正します (bsc#1257572)。
    - CVE-2026-23035: net/mlx5e: priv の代わりに netdev を mlx5e_destroy_netdev に渡します (bsc#1257559)。
    - CVE-2026-23042: idpf: rdma が vport でサポートされていない場合に発生する、aux デバイスの取り外しを修正します (bsc#1257705)。
    - CVE-2026-23047: libceph: クリアするだけでなく、calc_target() を t->paused に設定します (bsc#1257682)。
    - CVE-2026-23053: NFS: nfs_release_folio() に関連するデッドロックを修正します (bsc#1257718)。
    - CVE-2026-23057: vsock/virtio: リニア skb のみを結合します (bsc#1257740)。
    - CVE-2026-23064: net/sched: act_ife: NULL ポインターデリファレンスの可能性を回避します (bsc#1257765)。
    - CVE-2026-23066: rxrpc: recvmsg() の無条件のリキューを修正します (bsc#1257726)。
    - CVE-2026-23068: spi: spi-sprd-adi: プローブエラーパスの二重解放を修正します (bsc#1257805)。
    - CVE-2026-23069: vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (bsc#1257755)。
    - CVE-2026-23070: Octeontx2-af: fwdata の適切なチェックを追加します (bsc#1257709)。
    - CVE-2026-23074: net/sched: teql をルート qdisc としてのみ使用できるように強制します (bsc#1257749)。
    - CVE-2026-23083: tools: ynl-gen: ビッグエンディアン netlink 属性タイプを使用します (bsc#1257745)。
    - CVE-2026-23084: be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (bsc#1257830)。
    - CVE-2026-23085: irqchip/gic-v3-its: メモリアドレスの切り詰めを回避します (bsc#1257758)。
    - CVE-2026-23086: vsock/virtio: TX クレジットをローカルバッファサイズに制限します (bsc#1257757)。
    - CVE-2026-23088: tracing: 合成スタックトレースフィールドの使用時のクラッシュを修正します (bsc#1257814)。
    - CVE-2026-23095: gue: 内部 IP プロトコルが 0 の場合の skb メモリリークを修正します (bsc#1257808)。
    - CVE-2026-23097: migrate: hugetlb ファイル folios のロック順序を修正します {bsc#1257815}。
    - CVE-2026-23099: bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (bsc#1257816)。
    - CVE-2026-23100: mm/hugetlb: hugetlb_pmd_shared() を修正します (bsc#1257817)。
    - CVE-2026-23102: arm64/fpsimd: signal: SVE コンテキストの復元を修正します (bsc#1257772)。
    - CVE-2026-23104: ice: devlink のリロード呼び出しトレースを修正します (bsc#1257763)。
    - CVE-2026-23105: net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (bsc#1257775)。
    - CVE-2026-23107: arm64/fpsimd: signal: ZA を復元する際に SSVE ストレージを割り当てます (bsc#1257762)。
    - CVE-2026-23110: scsi: core: 最終完了処理が競合する場合にエラーハンドラを起動します (bsc#1257761)。
    - CVE-2026-23111: netfilter: nf_tables: nft_map_catchall_activate() における genmask の不正な判定を修正します (bsc#1258181)。
    - CVE-2026-23112: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1258184)。
    - CVE-2026-23116: pmdomain: imx8m-blk-ctrl: 8mq VPU に対する RST および CLK の個別マスクを削除します (bsc#1258277)。
    - CVE-2026-23119: bonding: __skb_flow_dissect() に net ポインタを渡します (bsc#1258273)。
    - CVE-2026-23136: libceph: osd_fault() の sparse-read 状態をリセットします (bsc#1258303)。
    - CVE-2026-23139: netfilter: nf_conncount: GC が実行された場合にのみ last_gc を更新します (bsc#1258304)。
    - CVE-2026-23141: btrfs: send: range_is_hole_in_parent() でインラインエクステントをチェックします (bsc#1258377)。
    - CVE-2026-23142: mm/damon/sysfs-scheme: スキームディレクトリのセットアップ失敗時に access_pattern サブディレクトリをクリーンアップします (bsc#1258289)。
    - CVE-2026-23144: mm/damon/sysfs: コンテキストディレクトリのセットアップ失敗時に attrs サブディレクトリをクリーンアップします (bsc#1258290)。
    - CVE-2026-23148: nvmet: nvmet_bio_done() における競合が NULL ポインターデリファレンスを引き起こす問題を修正します (bsc#1258258)。
    - CVE-2026-23154: net: フォワーディングの fraglist GRO のセグメンテーションを修正します (bsc#1258286)。
    - CVE-2026-23161: mm/shmem, swap: truncate と swap エントリーの分割の競合を修正します (bsc#1258355)。
    - CVE-2026-23166: ice: ice_vsi_set_napi_queues() における NULL ポインターデリファレンスを修正します (bsc#1258272)。
    - CVE-2026-23169: mptcp: mptcp_pm_nl_flush_addrs_doit() における競合を修正します (bsc#1258389)。
    - CVE-2026-23171: bonding: スレーブ配列更新後のスレーブ化失敗による use-after-free を修正します (bsc#1258349)。
    - CVE-2026-23173: net/mlx5e: TC、既存のピアに対してのみフローを削除します (bsc#1258520)。
    - CVE-2026-23179: nvmet-tcp: nvmet_tcp_listen_data_ready() のハングを修正します (bsc#1258394)。
    - CVE-2026-23189: ceph: ceph_mds_auth_match() における NULL ポインターデリファレンスを修正します (bsc#1258308)。
    - CVE-2026-23198: KVM: irqfd の割り当て解除時に irqfd ルーティングタイプを破壊しません (bsc#1258321)。
    - CVE-2026-23208: ALSA: usb-audio: フレーム数の過剰を防ぎます (bsc#1258468)。
    - CVE-2026-23209: macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (bsc#1258518)。
    - CVE-2026-23210: ice: VSI の再構築中に発生する PTP の NULL ポインターデリファレンスを修正します (bsc#1258517)。
    - CVE-2026-23214: btrfs: ファイルシステムが完全に読み取り専用の場合、新規トランザクションを拒否します (bsc#1258464)。
    - CVE-2026-23223: xfs: xchk_btree_check_block_owner の UAF を修正します (bsc#1258483)。
    - CVE-2026-23224: erofs: w/ directio オプションで file-backed マウントの UAF 問題を修正します (bsc#1258461)。

    セキュリティに関係しない以下の問題が修正されました。

    - ALSA: usb-audio: 受信時にパケット数を適切に更新します (stable-fixes)。
    - ALSA: usb-audio: snd_audigy2nx_led_update() の壊れたロジックを修正します (git-fixes)。
    - ASoC: SOF: ipc4-control: データがない場合は、バイト更新を送信しません (git-fixes)。
    - 既存の mana および mana_ib の変更に bugnumber を追加します (bsc#1251135 bsc#1251971)。
    - HID: apple: Apple 以外のキーボード以外のリストに EPOMAKER TH87 を追加します (bsc#1258455)。
    - HID: intel-ish-hid: ishtp バスの一致を更新し、デバイス ID テーブルをサポートします (stable-fixes)。
    - PCI/DOE: pci_doe_send_req() で、DOE ビジービットを最大 1 秒間ポーリングします (bsc#1255868)。
    - PCI: pci_ids.h に ASPEED ベンダー ID を追加します (bsc#1258672)
    - PCI: ASPEED AST1150 のために PCI_BRIDGE_NO_ALIAS quirk を追加します (bsc#1258672)
    - PM: sleep: wakeirq: 失効したドキュメントコメントを更新します (git-fixes)。
    - アップストリームの ath12k パッチを更新してソート済みセクションに移動します
    - drm/mgag200: mgag200_bmc_stop_scanout() バグ番号を修正します (bsc#1258153)
    - 既存の mana の変更に bugnumber を追加します (bsc#1252266)。
    - arm64: contpte: SMMU/ATS に対する set_access_flags() no-op チェックを修正します (bsc#1259329)
    - bonding: 速度取得に失敗した場合のみ speed/duplex を unknown に設定するよう修正します (bsc#1253691)。
    - can: bcm: bcm_op のランタイム更新時のロック処理を修正します (git-fixes)。
    - clk: qcom: gcc-sm8450: shared_floor_ops を使用するために SDCC RCG を更新します (git-fixes)。
    - clocksource: CPU 検証ごとにウォッチドッグでの CPU の選択を修正します (bsc#1257818)。
    - clocksource: 同期チェックの期間を無条件に出力します (bsc#1257818)。
    - clocksource: ウォッチドッグ読み取り遅延の上限を下げ、誤検知を防止します (bsc#1257818)。
    - clocksource: クロックソース同期メッセージをチェックするために pr_info() を使用します (bsc#1257818)。
    - dm: マルチパステーブルをリロードする際のデッドロックを修正します (bsc#1254928)。
    - drm/i915/display: quirk を追加し、dp リンクの再トレーニングをスキップします (bsc#1253129)。
    - ext4: ext4_xattr_inode_update_ref の iloc.bh 漏洩を修正します (git-fixes)。
    - gpiolib-acpi: Documentation および MAINTAINER でファイル参照を更新します (git-fixes)。
    - i3c: master: 成功時にのみ hot-join フラグを更新します (git-fixes)。
    - ktls、sockmap: 欠落した uncharge 操作を修正します (bsc#1252008)。
    - media: qcom: camss: vfevfe_isr_reg_update() の領域外アクセスを修正します (git-fixes)。
    - modpost: エクスポートされたシンボルの名前空間が引用されないようにします (bsc#1258489)。
    - net:mana: デバイスをプローブする際に、ハードウェアリカバリイベントを処理します (bsc#1257466)。
    - net: mana: ndo_tx_timeout を実装し、ポートごとにキューリセットをシリアル化します (bsc#1257472)。
    - platform/x86/amd: amd_3d_vcache: AMD 3D V-Cache optimizer ドライバーを追加します (jsc#PED-11563)。
    - sched/core: hrtimer クロックベースへの直接アクセスを回避します (bsc#1234634)。
    - sched/deadline: push_dl_task() での競合を修正します (bsc#1234634)。
    - sched/deadline: CPU がオフラインになる前に dl_server を停止します (bsc#1234634)。
    - sched/fair: アイドル状態になる際の pelt クロック同期を修正します (bsc#1234634)。
    - sched/fair: pelt で失われたアイドル時間の検出を修正します (bsc#1234634)。
    - staging: rtl8723bs: sdio_alloc_irq() 失敗時に欠落しているステータス更新を修正します (stable-fixes)。
    - wifi: cfg80211: BSS リフレッシュの use_for フラグ更新を修正します (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/hugetlbhugetlb_pmd_shared() を修正しますパッチシリーズ mm/hugetlbPMD テーブル共有mmu_gather の使用を含む、v3 の修正。1 つの機能的な修正、1 つのパフォーマンス回帰の修正、および 2 つの関連するコメントの修正。以前、パフォーマンスの修正で [1] 共有されたプロトタイプをクリーンアップしました。これにより、プロトタイプにあったほとんどのクリーンアップを後の状態に延期します。その際に他のことを特定しました。このパッチセットの目標は、安定したツリーにかなり簡単にバックポートされることです。少なくともパッチ #1 および #4。パッチ #1 は、共有を検出しない hugetlb_pmd_shared() を修正します パッチ #2 + #3 は、パッチ #4 が と相互作用する単純なコメント修正です。パッチ #4 は、fork()+exit() 中の過剰な IPI ブロードキャストによる、報告されたパフォーマンス回帰の修正です。最後のパッチは、TLB フラッシュ、IPI および mmu_gather に関するすべてです。読み取り複雑。今後、多数のクリーンアップが予定されています + 1 つの妥当な最適化が x86 で行われます。しかし、これはすべてこのシリーズの範囲外です。x86 上の元のリプレイター [2] を使用するパフォーマンス回帰の修正に重点を置いた Runtime テスト。このパッチ- 4ページカウントを誤って使用するパッチから、独立した共有カウントに切り替えました。現在、共有されたページテーブルは refcount が 1 で投機的な参照を除くが、代わりに ptdesc->pt_share_count を使用して共有を識別します。hugetlb_pmd_shared() を変換しなかったため、現時点では、共有 / 共有解除が PMD テーブルの refcount に影響しなくなっているため、共有 PMD テーブルをそのまま検出することはありません。mbind() や migrate_pages() のようなページ移行は、共有 PMD テーブルにマッピングされた folio を移行します。なお、これは folio が排他的でない場合でも同じことが言えます。smaps では、共有されているにも関わらずそれらをプライベートとして扱い、ページマップインターフェイスで間違って PM_MMAP_EXCLUSIVE を設定していました。hugetlb_pmd_shared() の ptdesc_pmd_is_shared() を適切に使用することで、これを修正します。CVE-2026-23100

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50160 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/hugetlb: hugetlb_pmd_shared() を修正します (David Hildenbrand 氏) [Orabug: 38931087] {CVE-2026-23100}
    - platform/x86: classmate-laptop: NULL ポインターチェックの不足を追加します (Rafael J. Wysocki 氏) [Orabug: 39044501] {CVE-2026-23237}
    - scsi: qla2xxx: bsg_done() が二重解放を引き起こす問題を修正します (Anil Gurumurthy 氏) [Orabug: 39044457] {CVE-2025-71238}
    - wifi: rtl8xxxu: rtl8xxxu_sta_add() におけるスラブ領域外アクセスを修正します (Ali Tariq 氏) [Orabug: 38997990] {CVE-2025-71234}
    - xfs: xchk_btree_check_block_owner() におけるメモリ解放後使用 (Use-After-Free) を修正します (Darrick J. Wong 氏) [Orabug: 38998028] {CVE-2026-23223}
    - scsi: qla2xxx: エラー パスで sp を解放し、システム クラッシュを修正します (Anil Gurumurthy 氏) [Orabug: 38997979] {CVE-2025-71232}
    - scsi: qla2xxx: ファブリックスキャンの実行中はモジュールのアンロードを遅延します (Anil Gurumurthy 氏) [Orabug: 38997992] {CVE-2025-71235}
    - scsi: qla2xxx: 関連するメモリを解放する前に sp を検証します (Anil Gurumurthy 氏) [Orabug: 38997998] {CVE-2025-71236}
    - wifi: rtw88: rtw_core_enable_beacon() におけるアラインメントエラーを修正します (Bitterblue Smith 氏) [Orabug: 38997972] {CVE-2025-71229}
    - crypto: virtio - virtqueue 通知に対するスピンロック保護を追加します (Bibo Mao 氏) [Orabug: 38998052] {CVE-2026-23229}
    - crypto: iaa - find_empty_iaa_compression_mode() における範囲外インデックスを修正します (Thorsten Blum 氏) [Orabug:
    38997976] {CVE-2025-71231}
    - smb: client: 共有バイトの RMW 競合を回避するため、cached_fid のビットフィールドを分割します (Henrique Carvalho 氏) [Orabug:
    38998059] {CVE-2026-23230}
    - spi: tegra210-quad: tegra_qspi_combined_seq_xfer() における curr_xfer を保護します (Breno Leitao 氏) [Orabug: 38970593] {CVE-2026-23202}
    - ASoC: amd: acp3x pdm DMA ops におけるメモリリークを修正します (Chris Bainbridge 氏) [Orabug: 38970441] {CVE-2026-23190}
    - ipv6: RTF_ADDRCONF をクリアする際の ECMP シスリング数の不一致を修正します (Shigeru Yoshida 氏) [Orabug: 38970598] {CVE-2026-23200}
    - netfilter: nf_tables: nft_map_catchall_activate() における genmask の逆チェックを修正します (Andrew Fasano 氏) [Orabug:
    38970170] {CVE-2026-23111}
    - net: usb: r8152: 再開時のリセットにおけるデッドロックを修正します (Sergey Senozhatsky 氏) [Orabug: 38970438] {CVE-2026-23188}
    - macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (Eric Dumazet 氏) [Orabug: 38970508] {CVE-2026-23209}
    - net/sched: cls_u32: skb_header_pointer_careful() を使用します (Eric Dumazet 氏) [Orabug: 38970487] {CVE-2026-23204}
    - smb/client: smb2_open_file() におけるメモリリークを修正します (Chenxiaosong 氏) [Orabug: 38970578] {CVE-2026-23205}
    - btrfs: ファイルシステムが完全に読み取り専用の場合、新規トランザクションを拒否します (Qu Wenruo 氏) [Orabug: 38985156] {CVE-2026-23214}
    - scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正します (Maurizio Lombardi 氏) [Orabug:
    38985169] {CVE-2026-23216}
    - scsi: target: iscsi: iscsit_dec_session_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正します (Maurizio Lombardi 氏) [Orabug:
    38970453] {CVE-2026-23193}
    - nvmet-tcp: nvmet_tcp_listen_data_ready() におけるハングを修正します (Hannes Reinecke 氏) [Orabug: 38970416] {CVE-2026-23179}
    - drm/amd/pm: SMU モード 1 リセット中は MMIO アクセスを無効にします (Perry Yuan 氏) [Orabug: 38985149] {CVE-2026-23213}
    - HID: i2c-hid: i2c_hid_get_report() における潜在的なバッファオーバーフローを修正します (Kwok Kin Ming 氏) [Orabug: 38970413] {CVE-2026-23178}
    - md: sysfs を通じて raid_disks を更新する間、配列を一時停止します (Danny Shih 氏) [Orabug: 38985108] {CVE-2025-71225}
    - wifi: wlcore: skb_push の前に skb ヘッドルームを確保します (Peter Astrand 氏) [Orabug: 38970152] {CVE-2025-71222}
    - wifi: mac80211: ocb: インターフェースが参加していない場合は rx_no_sta をスキップします (Moon Hee Lee 氏) [Orabug: 38970163] {CVE-2025-71224}
    - procfs: VMA ロック保持中のビルド ID の取得を回避します (Andrii Nakryiko 氏) [Orabug: 38970476] {CVE-2026-23199}
    - mm, shmem: truncate の競合による無限ループを防ぎます (Kairui Song 氏) [Orabug: 38970409] {CVE-2026-23177}
    - ceph: parse_longname() における kfree() 用の不正なポインタによる Oops を修正します (Daniel Vogelbacher 氏) [Orabug:
    38970590] {CVE-2026-23201}
    - ceph: ceph_mds_auth_match() における NULL ポインターデリファレンスを修正します (Viacheslav Dubeyko 氏) [Orabug: 38970595] {CVE-2026-23189}
    - mm/slab: memcg_alloc_abort_single 用の alloc_tagging_slab_free_hook を追加します (Hao Ge 氏) [Orabug: 38985192] {CVE-2026-23219}
    - ALSA: aloop: PCM トリガーでの競合アクセスを修正します (Takashi Iwai 氏) [Orabug: 38970445] {CVE-2026-23191}
    - x86/vmware: ハイパーコールの上書きを修正します (Josh Poimboeuf 氏) [Orabug: 38985163] {CVE-2026-23215}
    - nvmet-tcp: nvmet_tcp_build_pdu_iovec() に境界チェックを追加します (Yunje Shin 氏) [Orabug: 38970176] {CVE-2026-23112}
    - perf: sched: 新しい is_user_task() ヘルパーでの perf クラッシュを修正します (Steven Rostedt 氏) [Orabug: 38970581] {CVE-2026-23159}
    - wifi: ath11k: モニターモードにおいて ath11k_hal_srng_* に srng->lock を追加します (Kang Yang 氏) [Orabug: 37844126] {CVE-2024-58096}
    - drm/amdgpu: amdgpu_gmc_filter_faults_remove() における NULL ポインターデリファレンスを修正します (Jon Doron 氏) [Orabug:
    38970348] {CVE-2026-23163}
    - net: forwarding fraglist GRO のセグメンテーションを修正します (Jibin Zhang 氏) [Orabug: 38970318] {CVE-2026-23154}
    - mm/shmem, swap: truncate と swap エントリーの分割の競合を修正します (Kairui Song 氏) [Orabug: 38970345] {CVE-2026-23161}
    - flex_proportions: fprop_new_period() hardirq を安全にします (Jan Kara 氏) [Orabug: 38970373] {CVE-2026-23168}
    - nvmet: nvmet_bio_done() における競合が NULL ポインターデリファレンスを引き起こす問題を修正します (Ming Lei 氏) [Orabug: 38970608] {CVE-2026-23148}
    - efivarfs: efivar_entry_get() におけるエラー伝播を修正します (Kohei Enju 氏) [Orabug: 38970325] {CVE-2026-23156}
    - net/mlx5e: TC、既存のピアに対してのみフローを削除します (Mark Bloch 氏) [Orabug: 38970397] {CVE-2026-23173}
    - ice: ice_vsi_set_napi_queues() における NULL ポインターデリファレンスを修正します (Aaron Ma 氏) [Orabug: 38970364] {CVE-2026-23166}
    - rocker: rocker_world_port_post_fini() におけるメモリリークを修正します (Kery Qi 氏) [Orabug: 38970351] {CVE-2026-23164}
    - bonding: slave->last_rx 周辺のデータ競合を注釈します (Eric Dumazet 氏) [Orabug: 38985142] {CVE-2026-23212}
    - Bluetooth: MGMT: set_ssp_complete() におけるメモリリークを修正します (Jianpeng Chang 氏) [Orabug: 38970587] {CVE-2026-23151}
    - Bluetooth: hci_uart: hci_uart_write_work() における NULL ポインターデリファレンスを修正します (Jia-Hong Su 氏) [Orabug: 38970604] {CVE-2026-23146}
    - wifi: ath11k: モニターの宛先リングの回収中に発生する RCU ストールを修正します (P Praneesh 氏) [Orabug: 37844129] {CVE-2024-58097}
    - btrfs: btrfs_clear_space_info_full() におけるビットフィールドの競合書き込みを修正します (Boris Burkov 氏) [Orabug: 38798802] {CVE-2025-68358}
    - sched_ext: deferred_irq_workfn() における潜在的なデッドロックを修正します (Zqiang 氏) [Orabug: 38792605] {CVE-2025-68333}
    - exfat: exfat_find() における refcount 漏洩を修正します (Shuhao Fu 氏) [Orabug: 38798780] {CVE-2025-68351}
    - bpf: BPF テストインフラが無効な GSO タイプをスタックに出力しないようにします (Daniel Borkmann 氏) [Orabug: 38798881] {CVE-2025-68725}
    - migrate: hugetlb ファイルフォリオに対するロック順序を修正します (Matthew Wilcox 氏) [Orabug: 38931066] {CVE-2026-23097}
    - can: usb_8dev: usb_8dev_read_bulk_callback(): URB のメモリリークを修正します (Marc Kleine-Budde 氏) [Orabug: 38931120] {CVE-2026-23108}
    - can: kvaser_usb: kvaser_usb_read_bulk_callback(): URB のメモリリークを修正します (Marc Kleine-Budde 氏) [Orabug:
    38930881] {CVE-2026-23061}
    - can: ems_usb: ems_usb_read_bulk_callback(): URB のメモリリークを修正します (Marc Kleine-Budde 氏) [Orabug: 38930859] {CVE-2026-23058}
    - irqchip/gic-v3-its: メモリアドレスの切り捨てを回避します (Arnd Bergmann 氏) [Orabug: 38931001] {CVE-2026-23085}
    - intel_th: output open() におけるデバイスリークを修正します (Johan Hovold 氏) [Orabug: 38931040] {CVE-2026-23091}
    - tracing: synthetic stacktrace フィールドの使用時のクラッシュを修正します (Steven Rostedt 氏) [Orabug: 38931024] {CVE-2026-23088}
    - arm64: swsusp_arch_resume() に __nocfi を設定します (Zhaoyang Huang 氏) [Orabug: 38970241] {CVE-2026-23128}
    - arm64/fpsimd: signal: ZA の復元時に SSVE ストレージを割り当てます (Mark Rutland 氏) [Orabug: 38931118] {CVE-2026-23107}
    - wifi: rsi: vif ドライバデータサイズ未設定によるメモリ破損を修正します (Marek Vasut 氏) [Orabug: 38930939] {CVE-2026-23073}
    - wifi: ath10k: dma_free_coherent() のポインタを修正します (Thomas Fourier 氏) [Orabug: 38970253] {CVE-2026-23133}
    - ALSA: usb-audio: snd_usb_mixer_free() におけるメモリ解放後使用 (Use-After-Free) を修正します (Berk Cem Goksel 氏) [Orabug: 38931029] {CVE-2026-23089}
    - ALSA: scarlett2: config 取得時のバッファオーバーフローを修正します (Samasth Norway Ananda 氏) [Orabug: 38930973] {CVE-2026-23078}
    - ALSA: ctxfi: オーディオミキサー処理における潜在的な OOB アクセスを修正します (Takashi Iwai 氏) [Orabug: 38930966] {CVE-2026-23076}
    - leds: led-class: LED が完全に準備できている場合にのみ leds_list に追加します (Hans de Goede 氏) [Orabug: 38931091] {CVE-2026-23101}
    - dpll: 重複登録を防ぎます (Ivan Vecera 氏) [Orabug: 38970244] {CVE-2026-23129}
    - vsock/virtio: TX クレジットをローカルバッファサイズに制限します (Melbin K Mathew 氏) [Orabug: 38931008] {CVE-2026-23086}
    - vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (Melbin K Mathew 氏) [Orabug:
    38930919] {CVE-2026-23069}
    - bonding: __skb_flow_dissect() に net ポインタを渡します (Eric Dumazet 氏) [Orabug: 38970199] {CVE-2026-23119}
    - be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (Andrey Vatoropin 氏) [Orabug: 38930992] {CVE-2026-23084}
    - ipv6: ndisc_router_discovery() におけるデータ競合を注釈します (Eric Dumazet 氏) [Orabug: 38970222] {CVE-2026-23124}
    - netdevsim: bpf_bound_progs リストの操作に関連する競合問題を修正します (Yun Lu 氏) [Orabug: 38970233] {CVE-2026-23126}
    - scsi: qla2xxx: メンバーオーバーフローを防ぐためにペイロードサイズをサニタイズします (Jiasheng Jiang 氏) [Orabug: 38930867] {CVE-2026-23059}
    - scsi: core: 最終完了が競合した場合にエラーハンドラーを起動します (David Jeffery 氏) [Orabug: 38931132] {CVE-2026-23110}
    - regmap: hwspinlock irqsave ルーチンでの競合状態を修正します (Cheng-Yu Lee 氏) [Orabug: 38930930] {CVE-2026-23071}
    - interconnect: debugfs: src_node および dst_node を空文字列で初期化します (Georgi Djakov 氏) [Orabug:
    38970218] {CVE-2026-23123}
    - io_uring/io-wq: work 実行ループ内で IO_WQ_BIT_EXIT をチェックします (Jens Axboe 氏) [Orabug: 38970181] {CVE-2026-23113}
    - platform/x86: hp-bioscfg: GET_INSTANCE_ID マクロでのカーネルパニックを修正します (Mario Limonciello 氏) [Orabug:
    38930890] {CVE-2026-23062}
    - platform/x86: hp-bioscfg: 空の属性名に対する kobject 警告を修正します (Mario Limonciello 氏) [Orabug:
    38970247] {CVE-2026-23131}
    - scsi: xen: scsiback: scsiback_remove() における潜在的なメモリリークを修正します (Abdun Nihaal 氏) [Orabug: 38931014] {CVE-2026-23087}
    - w1: therm: alarms_store における off-by-one のバッファオーバーフローを修正します (Thorsten Blum 氏) [Orabug: 38930796] {CVE-2025-71197}
    - crypto: authencesn - ESP/ESN 仕様に合わせて、短すぎる AAD (assoclen<8) を拒否します (Taeyang Lee 氏) [Orabug:
    38930874] {CVE-2026-23060}
    - net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (Jamal Hadi Salim 氏) [Orabug: 38931110] {CVE-2026-23105}
    - net/sched: teql をルート qdisc としてのみ使用できるように強制します (Jamal Hadi Salim 氏) [Orabug: 38930948] {CVE-2026-23074}
    - ipvlan: addrs_lock をポートごとに分割します (Dmitry Skorodumov 氏) [Orabug: 38931102] {CVE-2026-23103}
    - l2tp: l2tp_tunnel_del_work() における 1 つのデータ競合を回避します (Eric Dumazet 氏) [Orabug: 38970202] {CVE-2026-23120}
    - gue: 内部 IP プロトコル 0 での skb メモリリークを修正します (Kuniyuki Iwashima 氏) [Orabug: 38931057] {CVE-2026-23095}
    - sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (Xin Long 氏) [Orabug: 38970225] {CVE-2026-23125}
    - can: gs_usb: gs_usb_receive_bulk_callback(): usb_submit_urb() エラー時に URL のアンカーを解除します (Marc Kleine-Budde 氏) [Orabug: 38931184] {CVE-2026-23082}
    - l2tp: l2tp_udp_encap_recv() のメモリリークを修正します。(Kuniyuki Iwashima 氏) [Orabug: 38930935] {CVE-2026-23072}
    - bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (Eric Dumazet 氏) [Orabug: 38931079] {CVE-2026-23099}
    - vsock/virtio: リニア skb のみを結合します (Michal Luczaj 氏) [Orabug: 38930857] {CVE-2026-23057}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
306779	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50232)	Nessus	Oracle Linux Local Security Checks	2026/4/16	2026/4/17	critical
302010	Debian dsa-6162 ata-modules-6.12.74+deb13+1-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/12	2026/3/18	high
304278	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1489]	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/1	high
304415	CentOS 9kernel-5.14.0-688.el9	Nessus	CentOS Local Security Checks	2026/3/31	2026/3/31	high
304219	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20416-1)	Nessus	SuSE Local Security Checks	2026/3/29	2026/3/29	critical
297963	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23100	Nessus	Misc.	2026/2/4	2026/3/25	medium
303468	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50160)	Nessus	Oracle Linux Local Security Checks	2026/3/24	2026/3/24	critical

検出

プラグインの検索

critical

high

high

high

critical

medium

critical