Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcephosd_fault() の sparse-read 状態をリセットします。障害が発生すると、接続は放棄され、再確立され、保留中の操作が再試行されます。OSD クライアントは、メッセンジャーの状態に大きく依存する別個の状態マシンを使用して、散在する返信の進行状況を追跡します。ペイロード中に接続が失われた場合、または sparse-read 状態マシンがエラーを返した場合、sparse-read 状態はリセットされません。
    OSD クライアントは新しい返信の開始を古い返信の継続として解釈します。これにより、散在読み取り機構が障害状態になると、回復せず、次のようなループが発生する可能性があります
    libceph[0] 0 のエクステントを取得しました libcephdata len 142248331 != extent len 0 libcephosd0 (1)...:6801 読み取り時のソケットエラー libcephdata len 142248331 != extent len 0 libcephosd0 (1)。 ..:6801 読み取り時のソケットエラー そのため、osd_fault() の sparse-read 状態をリセットし、再試行が確実にクリーンな状態から開始するようにします。
    (CVE-2026-23136)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1488 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    tlsget_netdev_for_sock() で __sk_dst_get() および dst_dev_rcu() を使用します。CVE-2025-40149

    Linux カーネルで、以下の脆弱性が解決されています。

    tpm2-sessionsname_size の範囲外のインデックスを修正しますCVE-2025-68792

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp同時接続でのフォールバックを早めますCVE-2025-71088

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_alloccoalescing ですべての pageblocks migrate タイプを変更しますCVE-2025-71134

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpdisconnect() でコンテキストを確実にリセットCVE-2025-71144]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tables可能な場合はチェーンの再検証を回避しますCVE-2025-71160

    Linux カーネルで、以下の脆弱性が解決されています。

    canj1939デバイスが登録されなくなった場合、j1939_session_activate() が失敗するようにしますCVE-2025-71182]

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsinode refs をログインする際に、競合する inode を常に検出しますCVE-2025-71183

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsinode 削除をトレースする際の root での NULL 逆参照を修正しますCVE-2025-71184

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_reset の非アクティブな集約を非アクティブ化する際に NULL デリファレンスを修正しますCVE-2026-22976

    Linux カーネルで、以下の脆弱性が解決されています。

    netsock sock_recv_errqueue の強化された usercopy パニックを修正しますCVE-2026-22977

    Linux カーネルで、以下の脆弱性が解決されています。

    wifi構造体 iw_point からのカーネル情報漏洩を回避しますCVE-2026-22978

    Linux カーネルで、以下の脆弱性が解決されています。

    netGRO パケット用の skb_segment_list のメモリ漏洩を修正CVE-2026-22979

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdv4_end_grace に対するロックを提供しますCVE-2026-22980

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephhandle_auth_done() での領域外読み取りの可能性を防ぎますCVE-2026-22984]

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdサーバーが unlock_filesystem で実行されていることをチェックしますCVE-2026-22989

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephosdmap_apply_incremental() の過度に熱心な BUG_ON を置換しますCVE-2026-22990

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephfree_choose_arg_map() に部分的な割り当てに対する回復性を持たせますCVE-2026-22991]

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephmon_handle_auth_done() からのハンドラーエラーを返しますCVE-2026-22992

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_prog_test_run_xdp() での参照カウントの漏洩を修正しますCVE-2026-22994]

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephcalc_target() に t->paused を設定させるだけでなく、それを消去しますCVE-2026-23047]

    Linux カーネルで、以下の脆弱性が解決されています。

    libcephosd_fault() の sparse-read 状態をリセットしますCVE-2026-23136

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、test_runxdp_frame のサイズを許可されたメタデータサイズから減算しますCVE-2026-23140

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:1573-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2025-68794iomapブロック以外の位置で、読み取り範囲を適切に調整しますbsc#1256647。
    - CVE-2025-71268btrfsインラインエクステントを挿入する際の一部のエラーパスでの予約漏洩を修正しますbsc#1259865。
    - CVE-2025-71269btrfs-ENOSPC のため、インラインからのフォールバックで、データ予約を解放しませんbsc#1259889。
    - CVE-2026-23030phyrockchipinno-usb2rockchip_usb2phy_probe() の二重解放のバグを修正しますbsc#1257561。
    - CVE-2026-23047: libceph: クリアするだけでなく、calc_target() を t->paused に設定します (bsc#1257682)。
    - CVE-2026-23103ipvlanポートごとに addrs_lock を作成しますbsc#1257773
    - CVE-2026-23120l2tpl2tp_tunnel_del_work() の 1 つのデータ競合を回避しますbsc#1258280
    - CVE-2026-23136: libceph: osd_fault() の sparse-read 状態をリセットします (bsc#1258303)。
    - CVE-2026-23140bpf、test_runxdp_frame のサイズを許可されたメタデータサイズから減算しますbsc#1258305
    - CVE-2026-23187pmdomainimx8m-blk-ctrlbc->domains の範囲外アクセスを修正しますbsc#1258330。
    - CVE-2026-23193scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正しますbsc#1258414。
    - CVE-2026-23201cephparse_longname() 内の kfree() に対する無効なポインターによる oops を修正しますbsc#1258337。
    - CVE-2026-23215x86/vmwareハイパーコール上書きを修正しますbsc#1258476
    - CVE-2026-23216scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正しますbsc#1258447。
    - CVE-2026-23231netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますbsc#1259188。
    - CVE-2026-23242RDMA/swヘッダー処理における潜在的な NULL ポインターデリファレンスを修正しますbsc#1259795
    - CVE-2026-23243RDMA/umadib_umad_write 内の負の data_len を拒否しますbsc#1259797。
    - CVE-2026-23255net/proc/net/ptype に適切な RCU 保護を追加しますbsc#1259891。
    - CVE-2026-23259io_uring/rwキャッシュプットエラーで、割り当てられた可能性のある iovec を解放しますbsc#1259866
    - CVE-2026-23270net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますbsc#1259886
    - CVE-2026-23272netfilternf_tables挿入前に set->nelems を無条件に更新しますbsc#1260009。
    - CVE-2026-23274netfilterxt_IDLETIMERALARM タイマーラベルの rev0 再利用を拒否しますbsc#1260005。
    - CVE-2026-23277net/schedteqlTEQL スレーブ xmit の ipunnel_xmit における NULL ポインターデリファレンスを修正しますbsc#1259997
    - CVE-2026-23278netfilternf_tables保留中のすべてのatchall 要素を常に実行しますbsc#1259998。
    - CVE-2026-23281wifilibertaslbs_free_adapter() の use-after-free を修正しますbsc#1260464。
    - CVE-2026-23292scsitarget__configfs_open_file() での再帰ロッキングを修正しますbsc#1260500
    - CVE-2026-23293netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260486。
    - CVE-2026-23317drm/vmwgfxvmw_translate_ptr 関数で正しい値を返しますbsc#1260562。
    - CVE-2026-23319bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますbsc#1260735
    - CVE-2026-23361PCIdwcepATU エントリをアンマッピングする前に MSI-X の書き込みをフラッシュしますbsc#1260732。
    - CVE-2026-23379net/schedetsオフロードパスのゼロ除算を修正しますbsc#1260481。
    - CVE-2026-23381netbridgeIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260471
    - CVE-2026-23386gveQPL 用の gve_tx_clean_pending_packets における不適切なバッファクリーンアップを修正しますbsc#1260799。
    - CVE-2026-23398icmpicmp_tag_validation() の NULL ポインターデリファレンスを修正しますbsc#1260730。
    - CVE-2026-23413clsactinit/destroy ロールバック非対称化での use-after-free を修正しますbsc#1261498
    - CVE-2026-23414tlstls_decrypt_async_wait() の async_hold をパージしますbsc#1261496。
    - CVE-2026-31788xen/privcmd権限のない domU の使用を制限しますbsc#1259707。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2026-50144 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/page_allocSMP=nでのpcp破損を防止Vlastimil Babka[Orabug: 38914772] {CVE-2026-23025}
    - phyrockchipinno-usb2rockchip_usb2phy_probe()の二重解放のバグを修正しますXu Wang[Orabug:38914781] {CVE-2026-23030}
    - bpfポインターctxフィールドへのより狭いアクセスを拒否Paul Chaignon[Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-schemeスキームディレクトリのセットアップ失敗でaccess_patternサブディレクトリをクリーンアップSeongjae Park[Orabug: 38970289] {CVE-2026-23142}
    - btrfs無視されたトランザクションタイプによる wait_current_trans() のデッドロックを修正しますRobbie Ko 氏[Orabug
    38930778] {CVE-2025-71194}
    - dmaenginebcm-sba-raidプローブのデバイス漏えいを修正Johan Hovold[Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simpleDataImage SCF0700C48GGU18 パネルのコネクタータイプを修正しますMarek Vasut 氏[Orabug
    38930828] {CVE-2026-23049}
    - mm/damon/sysfsコンテキストディレクトリのセットアップ失敗でattrsサブディレクトリをクリーンアップSeongjae Park[Orabug: 38970294] {CVE-2026-23144}
    - ext4ext4_xattr_inode_update_refのiloc.bh漏えいを修正Yangerkun[Orabug: 38970600] {CVE-2026-23145}
    - lib/buildidスリープ可能なコンテキストに対して__kernel_read()を使用しますShakeel Butt[Orabug: 38887735] {CVE-2026-23002}
    - net: can: j1939: j1939_xtp_rx_rts_session_active(): 2 番目の rts の受信時にセッションが非アクティブ化Tetsuo Handa 氏[Orabug: 38887709] {CVE-2026-22997}
    - cangs_usbgs_usb_receive_bulk_callback()URBメモリリークを修正しますMarc Kleine-Budde[Orabug: 38914785] {CVE-2026-23031}
    - null_blk障害のあるconfigfs項目への参照をリリースすることでkmemleakを修正しますNilay Shroff[Orabug:38914794] {CVE-2026-23032}
    - bridgemcastルーターポート構成中のメモリ解放後使用Use After Freeを修正Ido Schimmel[Orabug:38175058] {CVE-2025-38248}
    - net/schedsch_qfqqfq_change_class()の既存クラスを解放しないEric Dumazet[Orabug: 38887717] {CVE-2026-22999}
    - ipv6inet6_addr_del() での use-after-free を修正します。Kuuniyuki Nishimura[Orabug: 38887755] {CVE-2026-23010}
    - nethv_netvscRX 間接参照テーブルのない RSS ハッシュキープログラミングを拒否しますAditya Garg 氏[Orabug
    38930846] {CVE-2026-23054}
    - net/mlx5eprivの代わりにnetdevをmlx5e_destroy_netdevに渡しますSaeed Mahameed[Orabug: 38914806] {CVE-2026-23035}
    - net/mlx5emlx5e_privをmlx5e_devのdevlink privに保存しないSaeed Mahameed[Orabug: 38887705] {CVE-2026-22996}
    - net/mlx5eプロファイル変更ロールバックの失敗でクラッシュを修正Saeed Mahameed[Orabug: 38887724] {CVE-2026-23000}
    - ipv4ip_greipgre_header()を堅牢にしますEric Dumazet[Orabug: 38887757] {CVE-2026-23011}
    - macvlanmacvlan_forward_source()にある可能性のあるUAFを修正Eric Dumazet[Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel__ip6_tnl_rcv()のskb_vlan_inet_prepare()を使用しますEric Dumazet[Orabug: 38887737] {CVE-2026-23003}
    - btrfssendrange_is_hole_in_parent()のインラインエクステントをチェックQu Wenruo[Orabug: 38970283] {CVE-2026-23141}
    - nvme-tcpnvmet_tcp_build_pdu_iovecのNULLポインターデリファレンスを修正Shivam Kumar[Orabug: 38887713] {CVE-2026-22998}
    - pnfs/flexfilesnfs4_ff_alloc_deviceid_node()のメモリリークを修正Zilin Guan[Orabug: 38914815] {CVE-2026-23038}
    - NFSnfs_release_folio()に関連するデッドロックを修正Trond Myklebust[Orabug: 38930844] {CVE-2026-23053}
    - pNFSopen()中に委任を返すときのデッドロックを修正Trond Myklebust[Orabug: 38930834] {CVE-2026-23050}
    - x86/fpuXFD[i]=1 は常にゲスト XSAVE 状態の XSTATE_BV[i] をクリアしますSean Christopherson 氏 [Orabug
    38887746] {CVE-2026-23005}
    - tpm2-sessionsname_sizeの範囲外のインデックスを修正しますJarkko Sakinen[Orabug: 38847816] {CVE-2025-68792}
    - canj1939デバイスが登録されなくなった場合、j1939_session_activate() を失敗させますTetsuo Handa 氏[Orabug
    38914674] {CVE-2025-71182}
    - netfilternf_tables可能な場合はチェーンの再検証を回避Florian Westphal[Orabug: 38887632] {CVE-2025-71160}
    - bpfbpf_prog_test_run_xdp()の参照カウントリークを修正Tetsuo Handa[Orabug: 38887701] {CVE-2026-22994}
    - bpf、test_run許可されたメタデータサイズから xdp_frame のサイズを減算しますToke Hoiland-Jorgensen 氏[Orabug
    38970281] {CVE-2026-23140}
    - arpdev_hard_header()がskb->headを変更しないと想定しないEric Dumazet[Orabug: 38887789] {CVE-2026-22988}
    - netusbpegasusupdate_eth_regs_async()のメモリリークを修正Petko Manolov[Orabug: 38914760] {CVE-2026-23021}
    - net/schedsch_qfqqfq_resetの非アクティブな集約を非アクティブ化するときのNULLデリファレンスを修正Xiang Mei[Orabug: 38872324] {CVE-2026-22976}
    - idpfidpf_vport_rel()のメモリリークを修正Emil Tantilov[Orabug: 38914769] {CVE-2026-23023}
    - netGROパケットのskb_segment_listのメモリリークを修正Mohammad Heib[Orabug: 38887655] {CVE-2026-22979}
    - netsock sock_recv_errqueueの強化されたusercopyパニックを修正Weiming Shi[Orabug: 38877945] {CVE-2026-22977}
    - netfilternf_conncountGCが実行されたときのみlast_gcを更新Fernando Fernandez Mancera[Orabug:38970277] {CVE-2026-23139}
    - btrfsinode削除をトレースするときのルートのNULLデリファレンスを修正Miquel Sabate Sola[Orabug:38914692] {CVE-2025-71184}
    - libcephcalc_target() に、クリアだけでなく、t->paused を設定させますIlya Dryomov[Orabug: 38930820] {CVE-2026-23047}
    - libcephosd_fault()のsparse-read状態をリセットSam Edwards[Orabug: 38970263] {CVE-2026-23136}
    - libcephmon_handle_auth_done()からハンドラーエラーを返しますIlya Dryomov[Orabug: 38887696] {CVE-2026-22992}
    - libcephfree_choose_arg_map() を部分割り当てに対して脆弱にしますTuo Li[Orabug: 38887690] {CVE-2026-22991}
    - libcephosdmap_apply_incremental()で過度に熱心なBUG_ONを置き換えますIlya Dryomov[Orabug: 38887684] {CVE-2026-22990}
    - libcephhandle_auth_done()での潜在的な領域外読み取りを防ぎますZiming Zhang[Orabug: 38887672] {CVE-2026-22984}
    - wifistruct iw_pointからのカーネル情報漏えいを回避しますEric Dumazet[Orabug: 38887649] {CVE-2026-22978}
    - btrfsinode refsをログインするとき、競合するinodeを常に検出しますFilipe Manana[Orabug: 38914680] {CVE-2025-71183}
    - net3com3c59xvortex_probe1()の潜在的なNULLデリファレンスを修正Thomas Fourier[Orabug:38914754] {CVE-2026-23020}
    - nfsdサーバーがunlock_filesystemで実行されていることを確認Olga Kornievskaia[Orabug: 38887681] {CVE-2026-22989}
    - nfsdv4_end_graceのロックを提供Neil Brown[Orabug: 38887658] {CVE-2026-22980}
    - netSIOCBRADIF と SIOCBRDELIF に対する RTNL dance を削除します。Sadeu Lima de Souza Cascardo 氏 [Orabug
    37844499] {CVE-2025-22111}
    - wifimac80211非ブロードキャストアドレスに対する Beacon フレームを破棄しますJouni Malinen 氏[Orabug: 38852360] {CVE-2025-71127}
    - mptcpdisconnect()でコンテキストがリセットされるようにしますPaolo Beni[Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloccoalescingですべてのpageblocks migrateタイプを変更Alexander Gordeev[Orabug: 38852382] {CVE-2025-71134}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20416-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルが更新されて、さまざまなセキュリティの問題が修正されました。

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39753: gfs2: gfs2_{rgrp,meta}_aops で .migrate_folio を設定します (bsc#1249590)。
    - CVE-2025-39964: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (bsc#1251966)。
    - CVE-2025-40099: cifs: parse_dfs_referrals: 不正な形式の入力による OOB を防ぎます (bsc#1252911)。
    - CVE-2025-40103: smb: client: cifs_sb_tlink の refcount リークを修正します (bsc#1252924)。
    - CVE-2025-40230: mm: THP を分割する際のポイズニングにおける消費を防止します (bsc#1254817)。
    - CVE-2025-68173: ftrace: ftrace_module_enable のソフトロックアップを修正します (bsc#1255311)。
    - CVE-2025-68186: ring-buffer: リーダーが追いついた際に ring_buffer_map_get_reader() で警告しません (bsc#1255144)。
    - CVE-2025-68292: mm/memfd: hugetlb folios の情報漏洩を修正します (bsc#1255148)。
    - CVE-2025-68295: smb: client: cifs_construct_tcon() のメモリリークを修正します (bsc#1255129)。
    - CVE-2025-68329: tracing: VMA の分割に対する tracing_buffers_mmap_close の WARN_ON を修正します (bsc#1255490)。
    - CVE-2025-68371: scsi: smartpqi: デバイスを削除した後にアクセスされるデバイスリソースを修正します (bsc#1255572)。
    - CVE-2025-68745: scsi: qla2xxx: チップリセット後に cmds をクリアします (bsc#1255721)。
    - CVE-2025-68785: net: openvswitch: push_nsh() アクションの中間属性の検証を修正します (bsc#1256640)。
    - CVE-2025-68810: KVM: 既存の memslot で KVM_MEM_GUEST_MEMFD のトグルを許可しません (bsc#1256679)。
    - CVE-2025-71071: iommu/mediatek: プローブ延期時のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1256802)。
    - CVE-2025-71104: KVM: x86: 定期的な HV タイマーにより長時間の非アクティブ後に発生する VM ハードロックアップを修正します (bsc#1256708)。
    - CVE-2025-71125: tracing: 未サポートの perf イベントは登録しません (bsc#1256784)。
    - CVE-2025-71134: mm/page_alloc: coalescing ですべての pageblocks migrate タイプを変更します (bsc#1256732)。
    - CVE-2025-71161: dm-verity: 再帰フォワードエラー修正を無効にします (bsc#1257174)。
    - CVE-2025-71184: btrfs: tracepoints: btrfs_root_id() を使用して root の id を取得します (bsc#1257635)。
    - CVE-2025-71193: phy: qcom-qusb2: 早期の中断における NULL ポインターデリファレンスを修正します (bsc#1257686)。
    - CVE-2025-71225: md: sysfs から raid_disks を更新する際に配列を一時停止します (bsc#1258411)。
    - CVE-2026-22979: net: GRO パケット用の skb_segment_list のメモリリークを修正します (bsc#1257228)。
    - CVE-2026-22998: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正します (bsc#1257209)。
    - CVE-2026-23003: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (bsc#1257246)。
    - CVE-2026-23004: dst: rt6_uncached_list_del() と rt_del_uncached_list() における競合を修正します (bsc#1257231)。
    - CVE-2026-23010: ipv6: inet6_addr_del() のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257332)。
    - CVE-2026-23017: idpf: ロード時の init_task におけるエラー処理を修正します (bsc#1257552)。
    - CVE-2026-23022: idpf: idpf_vc_core_deinit() におけるメモリリークを修正します (bsc#1257581)。
    - CVE-2026-23023: idpf: idpf_vport_rel() におけるメモリリークを修正します (bsc#1257556)。
    - CVE-2026-23024: idpf: rmmod 上のフローステアリストのメモリ漏洩を修正します (bsc#1257572)。
    - CVE-2026-23035: net/mlx5e: priv の代わりに netdev を mlx5e_destroy_netdev に渡します (bsc#1257559)。
    - CVE-2026-23042: idpf: rdma が vport でサポートされていない場合に発生する、aux デバイスの取り外しを修正します (bsc#1257705)。
    - CVE-2026-23047: libceph: クリアするだけでなく、calc_target() を t->paused に設定します (bsc#1257682)。
    - CVE-2026-23053: NFS: nfs_release_folio() に関連するデッドロックを修正します (bsc#1257718)。
    - CVE-2026-23057: vsock/virtio: リニア skb のみを結合します (bsc#1257740)。
    - CVE-2026-23064: net/sched: act_ife: NULL ポインターデリファレンスの可能性を回避します (bsc#1257765)。
    - CVE-2026-23066: rxrpc: recvmsg() の無条件のリキューを修正します (bsc#1257726)。
    - CVE-2026-23068: spi: spi-sprd-adi: プローブエラーパスの二重解放を修正します (bsc#1257805)。
    - CVE-2026-23069: vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (bsc#1257755)。
    - CVE-2026-23070: Octeontx2-af: fwdata の適切なチェックを追加します (bsc#1257709)。
    - CVE-2026-23074: net/sched: teql をルート qdisc としてのみ使用できるように強制します (bsc#1257749)。
    - CVE-2026-23083: tools: ynl-gen: ビッグエンディアン netlink 属性タイプを使用します (bsc#1257745)。
    - CVE-2026-23084: be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (bsc#1257830)。
    - CVE-2026-23085: irqchip/gic-v3-its: メモリアドレスの切り詰めを回避します (bsc#1257758)。
    - CVE-2026-23086: vsock/virtio: TX クレジットをローカルバッファサイズに制限します (bsc#1257757)。
    - CVE-2026-23088: tracing: 合成スタックトレースフィールドの使用時のクラッシュを修正します (bsc#1257814)。
    - CVE-2026-23095: gue: 内部 IP プロトコルが 0 の場合の skb メモリリークを修正します (bsc#1257808)。
    - CVE-2026-23097: migrate: hugetlb ファイル folios のロック順序を修正します {bsc#1257815}。
    - CVE-2026-23099: bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (bsc#1257816)。
    - CVE-2026-23100: mm/hugetlb: hugetlb_pmd_shared() を修正します (bsc#1257817)。
    - CVE-2026-23102: arm64/fpsimd: signal: SVE コンテキストの復元を修正します (bsc#1257772)。
    - CVE-2026-23104: ice: devlink のリロード呼び出しトレースを修正します (bsc#1257763)。
    - CVE-2026-23105: net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (bsc#1257775)。
    - CVE-2026-23107: arm64/fpsimd: signal: ZA を復元する際に SSVE ストレージを割り当てます (bsc#1257762)。
    - CVE-2026-23110: scsi: core: 最終完了処理が競合する場合にエラーハンドラを起動します (bsc#1257761)。
    - CVE-2026-23111: netfilter: nf_tables: nft_map_catchall_activate() における genmask の不正な判定を修正します (bsc#1258181)。
    - CVE-2026-23112: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1258184)。
    - CVE-2026-23116: pmdomain: imx8m-blk-ctrl: 8mq VPU に対する RST および CLK の個別マスクを削除します (bsc#1258277)。
    - CVE-2026-23119: bonding: __skb_flow_dissect() に net ポインタを渡します (bsc#1258273)。
    - CVE-2026-23136: libceph: osd_fault() の sparse-read 状態をリセットします (bsc#1258303)。
    - CVE-2026-23139: netfilter: nf_conncount: GC が実行された場合にのみ last_gc を更新します (bsc#1258304)。
    - CVE-2026-23141: btrfs: send: range_is_hole_in_parent() でインラインエクステントをチェックします (bsc#1258377)。
    - CVE-2026-23142: mm/damon/sysfs-scheme: スキームディレクトリのセットアップ失敗時に access_pattern サブディレクトリをクリーンアップします (bsc#1258289)。
    - CVE-2026-23144: mm/damon/sysfs: コンテキストディレクトリのセットアップ失敗時に attrs サブディレクトリをクリーンアップします (bsc#1258290)。
    - CVE-2026-23148: nvmet: nvmet_bio_done() における競合が NULL ポインターデリファレンスを引き起こす問題を修正します (bsc#1258258)。
    - CVE-2026-23154: net: フォワーディングの fraglist GRO のセグメンテーションを修正します (bsc#1258286)。
    - CVE-2026-23161: mm/shmem, swap: truncate と swap エントリーの分割の競合を修正します (bsc#1258355)。
    - CVE-2026-23166: ice: ice_vsi_set_napi_queues() における NULL ポインターデリファレンスを修正します (bsc#1258272)。
    - CVE-2026-23169: mptcp: mptcp_pm_nl_flush_addrs_doit() における競合を修正します (bsc#1258389)。
    - CVE-2026-23171: bonding: スレーブ配列更新後のスレーブ化失敗による use-after-free を修正します (bsc#1258349)。
    - CVE-2026-23173: net/mlx5e: TC、既存のピアに対してのみフローを削除します (bsc#1258520)。
    - CVE-2026-23179: nvmet-tcp: nvmet_tcp_listen_data_ready() のハングを修正します (bsc#1258394)。
    - CVE-2026-23189: ceph: ceph_mds_auth_match() における NULL ポインターデリファレンスを修正します (bsc#1258308)。
    - CVE-2026-23198: KVM: irqfd の割り当て解除時に irqfd ルーティングタイプを破壊しません (bsc#1258321)。
    - CVE-2026-23208: ALSA: usb-audio: フレーム数の過剰を防ぎます (bsc#1258468)。
    - CVE-2026-23209: macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (bsc#1258518)。
    - CVE-2026-23210: ice: VSI の再構築中に発生する PTP の NULL ポインターデリファレンスを修正します (bsc#1258517)。
    - CVE-2026-23214: btrfs: ファイルシステムが完全に読み取り専用の場合、新規トランザクションを拒否します (bsc#1258464)。
    - CVE-2026-23223: xfs: xchk_btree_check_block_owner の UAF を修正します (bsc#1258483)。
    - CVE-2026-23224: erofs: w/ directio オプションで file-backed マウントの UAF 問題を修正します (bsc#1258461)。

    セキュリティに関係しない以下の問題が修正されました。

    - ALSA: usb-audio: 受信時にパケット数を適切に更新します (stable-fixes)。
    - ALSA: usb-audio: snd_audigy2nx_led_update() の壊れたロジックを修正します (git-fixes)。
    - ASoC: SOF: ipc4-control: データがない場合は、バイト更新を送信しません (git-fixes)。
    - 既存の mana および mana_ib の変更に bugnumber を追加します (bsc#1251135 bsc#1251971)。
    - HID: apple: Apple 以外のキーボード以外のリストに EPOMAKER TH87 を追加します (bsc#1258455)。
    - HID: intel-ish-hid: ishtp バスの一致を更新し、デバイス ID テーブルをサポートします (stable-fixes)。
    - PCI/DOE: pci_doe_send_req() で、DOE ビジービットを最大 1 秒間ポーリングします (bsc#1255868)。
    - PCI: pci_ids.h に ASPEED ベンダー ID を追加します (bsc#1258672)
    - PCI: ASPEED AST1150 のために PCI_BRIDGE_NO_ALIAS quirk を追加します (bsc#1258672)
    - PM: sleep: wakeirq: 失効したドキュメントコメントを更新します (git-fixes)。
    - アップストリームの ath12k パッチを更新してソート済みセクションに移動します
    - drm/mgag200: mgag200_bmc_stop_scanout() バグ番号を修正します (bsc#1258153)
    - 既存の mana の変更に bugnumber を追加します (bsc#1252266)。
    - arm64: contpte: SMMU/ATS に対する set_access_flags() no-op チェックを修正します (bsc#1259329)
    - bonding: 速度取得に失敗した場合のみ speed/duplex を unknown に設定するよう修正します (bsc#1253691)。
    - can: bcm: bcm_op のランタイム更新時のロック処理を修正します (git-fixes)。
    - clk: qcom: gcc-sm8450: shared_floor_ops を使用するために SDCC RCG を更新します (git-fixes)。
    - clocksource: CPU 検証ごとにウォッチドッグでの CPU の選択を修正します (bsc#1257818)。
    - clocksource: 同期チェックの期間を無条件に出力します (bsc#1257818)。
    - clocksource: ウォッチドッグ読み取り遅延の上限を下げ、誤検知を防止します (bsc#1257818)。
    - clocksource: クロックソース同期メッセージをチェックするために pr_info() を使用します (bsc#1257818)。
    - dm: マルチパステーブルをリロードする際のデッドロックを修正します (bsc#1254928)。
    - drm/i915/display: quirk を追加し、dp リンクの再トレーニングをスキップします (bsc#1253129)。
    - ext4: ext4_xattr_inode_update_ref の iloc.bh 漏洩を修正します (git-fixes)。
    - gpiolib-acpi: Documentation および MAINTAINER でファイル参照を更新します (git-fixes)。
    - i3c: master: 成功時にのみ hot-join フラグを更新します (git-fixes)。
    - ktls、sockmap: 欠落した uncharge 操作を修正します (bsc#1252008)。
    - media: qcom: camss: vfevfe_isr_reg_update() の領域外アクセスを修正します (git-fixes)。
    - modpost: エクスポートされたシンボルの名前空間が引用されないようにします (bsc#1258489)。
    - net:mana: デバイスをプローブする際に、ハードウェアリカバリイベントを処理します (bsc#1257466)。
    - net: mana: ndo_tx_timeout を実装し、ポートごとにキューリセットをシリアル化します (bsc#1257472)。
    - platform/x86/amd: amd_3d_vcache: AMD 3D V-Cache optimizer ドライバーを追加します (jsc#PED-11563)。
    - sched/core: hrtimer クロックベースへの直接アクセスを回避します (bsc#1234634)。
    - sched/deadline: push_dl_task() での競合を修正します (bsc#1234634)。
    - sched/deadline: CPU がオフラインになる前に dl_server を停止します (bsc#1234634)。
    - sched/fair: アイドル状態になる際の pelt クロック同期を修正します (bsc#1234634)。
    - sched/fair: pelt で失われたアイドル時間の検出を修正します (bsc#1234634)。
    - staging: rtl8723bs: sdio_alloc_irq() 失敗時に欠落しているステータス更新を修正します (stable-fixes)。
    - wifi: cfg80211: BSS リフレッシュの use_for フラグ更新を修正します (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299175	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23136	Nessus	Misc.	2026/2/16	2026/3/23	medium
304282	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1488]	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	high
310061	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:1573-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/27	high
301875	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50144	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/26	high
304219	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20416-1)	Nessus	SuSE Local Security Checks	2026/3/29	2026/3/29	critical

検出

プラグインの検索

medium

high

high

high

critical