したがって、ALAS2023-2026-1455 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfポインター ctx フィールドへのより狭いアクセスを拒否しますCVE-2025-38591

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_extdeferred_irq_workfn() の潜在的なデッドロックを修正しますCVE-2025-68333

    Linux カーネルで、以下の脆弱性が解決されています。

    exfatexfat_find での refcount 漏洩を修正しますCVE-2025-68351

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsbtrfs_clear_space_info_full() での競合ビットフィールド書き込みを修正しますCVE-2025-68358]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3使用前に割り当てられたメモリを初期化しますCVE-2025-68365

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfBPF テスト infra に無効な GSO タイプをスタックへ漏洩させませんCVE-2025-68725

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs無視したトランザクションタイプによる wait_current_trans() のデッドロックを修正しますCVE-2025-71194]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5emlx5e_priv を mlx5e_dev devlink priv に保存しませんCVE-2026-22996

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_change_class() の既存クラスを解放しませんCVE-2026-22999

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5eプロファイル変更ロールバック失敗時のクラッシュを修正しますCVE-2026-23000

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_forward_source() の潜在的な UAF を修正しますCVE-2026-23001]

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/buildidスリープ可能なコンテキストに対して __kernel_read() を使用しますCVE-2026-23002

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_tunnel__ip6_tnl_rcv() での skb_vlan_inet_prepare() を使用しますCVE-2026-23003

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fpuXFD[i]=1 はいつでもゲスト XSAVE 状態の XSTATE_BV[i] をクリアしますCVE-2026-23005

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6inet6_addr_del() での use-after-free を修正します。CVE-2026-23010

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4ip_greipgre_header() を堅牢にしますCVE-2026-23011

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_allocSMP=n での pcp 破損を防止しますCVE-2026-23025

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blk障害のある configfs 項目への参照を解放することで kmemleak を修正しますCVE-2026-23032

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5epriv の代わりに netdev を mlx5e_destroy_netdev に渡しますCVE-2026-23035

    Linux カーネルで、以下の脆弱性が解決されています。

    pnfs/flexfilesnfs4_ff_alloc_deviceid_node() のメモリリークを修正しますCVE-2026-23038

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFSopen() 中に委任を返す際のデッドロックを修正しますCVE-2026-23050]

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSnfs_release_folio() に関連するデッドロックを修正しますCVE-2026-23053]

    Linux カーネルで、以下の脆弱性が解決されています。

    nethv_netvscRX 間接テーブルなしで RSS ハッシュキープログラミングを拒否しますCVE-2026-23054

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtioリニア skb のみをCoalesce しますCVE-2026-23057

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoauthencesn - ESP/ESN 仕様を一致させるために短すぎる AADassoclen<8を拒否しますCVE-2026-23060

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtiovirtio_transport_get_credit() での潜在的なアンダーフローを修正しますCVE-2026-23069

    Linux カーネルで、以下の脆弱性が解決されています。

    regmaphwspinlock irqsave ルーチンの競合状態を修正しますCVE-2026-23071

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedteql が root qdisc としてのみ使用可能であることを強制しますCVE-2026-23074

    Linux カーネルで、以下の脆弱性が解決されています。

    fouFOU_ATTR_IPPROTO に対して 0 を許可しません。CVE-2026-23083

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v3-itsメモリアドレスの切り捨てを回避しますCVE-2026-23085

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtioTX クレジットをローカルバッファサイズに制限しますCVE-2026-23086

    Linux カーネルで、以下の脆弱性が解決されています。

    gue内部 IP プロトコル 0 のある skb メモリリークを修正します。CVE-2026-23095

    Linux カーネルで、以下の脆弱性が解決されています。

    migratehugetlb ファイル folios に対するロック順序を修正しますCVE-2026-23097

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingイーサネットデバイスへの BOND_MODE_8023AD を制限しますCVE-2026-23099

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvlanポートごとに addrs_lock を作成しますCVE-2026-23103

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedqfqcl_is_active を使用して、クラスが qfq_rm_from_ag でアクティブであるかどうかを判断しますCVE-2026-23105

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimdsignalZA の復元時に SSVE ストレージを割り当てますCVE-2026-23107

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicore最終完了が相互に競合する場合、エラーハンドラーをウェイクアップしますCVE-2026-23110

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/io-wqワーク実行ループ内の IO_WQ_BIT_EXIT をチェックしますCVE-2026-23113

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding__skb_flow_dissect() へのネットポインターを提供しますCVE-2026-23119

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ndisc_router_discovery() の data-race に注釈を付けますCVE-2026-23124

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpSCTP_CMD_ASSOC_SHKEY が SCTP_CMD_PEER_INIT の後で右に移動しますCVE-2026-23125

    Linux カーネルで、以下の脆弱性が解決されています。

    netdevsimbpf_bound_progs リストの操作に関連する競合問題を修正しますCVE-2026-23126]

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64swsusp_arch_resume() で __nocfi を設定しますCVE-2026-23128

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfssendrange_is_hole_in_parent() のインラインエクステントをチェックしますCVE-2026-23141

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs-schemeスキームディレクトリのセットアップ失敗時に access_pattern subdirs をクリーンアップしますCVE-2026-23142

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfsコンテキスト dir セットアップ失敗における attrs subdir をクリーンアップCVE-2026-23144

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_xattr_inode_update_ref の iloc.bh 漏洩を修正しますCVE-2026-23145

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroupblkcg_reset_stats() の消去後に blkg_iostat_set を再初期化しますCVE-2023-53421]

    Linux カーネルで、以下の脆弱性が解決されています。

    iomapiomap_write_delalloc_scan で起こり得るオーバーフロー状態を修正しますCVE-2023-54285

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfポインター ctx フィールドへのより狭いアクセスを拒否しますCVE-2025-38591

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_rcv でクローンされた gso パケットを線形化CVE-2025-38718

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientsmb2_close_cached_fid() の潜在的な UAF を修正しますCVE-2025-40328

    Linux カーネルで、以下の脆弱性が解決されています。

    teamteam_port_add の末尾でチームデバイスタイプの変更を移動しますCVE-2025-68340

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3使用前に割り当てられたメモリを初期化しますCVE-2025-68365

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfBPF テスト infra に無効な GSO タイプをスタックへ漏洩させませんCVE-2025-68725

    Linux カーネルで、以下の脆弱性が解決されています。

    iommuCONFIG_X86 が設定されている場合、SVA を無効にしますCVE-2025-71089

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs無視したトランザクションタイプによる wait_current_trans() のデッドロックを修正しますCVE-2025-71194]

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインラインエクステントを挿入する際に、一部のエラーパスで発生する予約漏洩を修正しますCVE-2025-71268

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_qfqqfq_change_class() の既存クラスを解放しませんCVE-2026-22999

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_forward_source() の潜在的な UAF を修正しますCVE-2026-23001]

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_tunnel__ip6_tnl_rcv() での skb_vlan_inet_prepare() を使用しますCVE-2026-23003

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fpuXFD[i]=1 はいつでもゲスト XSAVE 状態の XSTATE_BV[i] をクリアします [CVE-2026-23005

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6inet6_addr_del() での use-after-free を修正します。CVE-2026-23010

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4ip_greipgre_header() を堅牢にしますCVE-2026-23011

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_allocSMP=n での pcp 破損を防止しますCVE-2026-23025

    Linux カーネルで、以下の脆弱性が解決されています。

    pnfs/flexfilesnfs4_ff_alloc_deviceid_node() のメモリリークを修正しますCVE-2026-23038

    Linux カーネルで、以下の脆弱性が解決されています。

    nethv_netvscRX 間接テーブルなしで RSS ハッシュキープログラミングを拒否しますCVE-2026-23054

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoauthencesn - ESP/ESN 仕様を一致させるために短すぎる AADassoclen<8を拒否しますCVE-2026-23060

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtiovirtio_transport_get_credit() での潜在的なアンダーフローを修正しますCVE-2026-23069

    Linux カーネルで、以下の脆弱性が解決されています。

    regmaphwspinlock irqsave ルーチンの競合状態を修正しますCVE-2026-23071

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedteql が root qdisc としてのみ使用可能であることを強制しますCVE-2026-23074

    Linux カーネルで、以下の脆弱性が解決されています。

    fouFOU_ATTR_IPPROTO に対して 0 を許可しません。CVE-2026-23083

    Linux カーネルで、以下の脆弱性が解決されています。

    irqchip/gic-v3-itsメモリアドレスの切り捨てを回避しますCVE-2026-23085

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtioTX クレジットをローカルバッファサイズに制限しますCVE-2026-23086

    Linux カーネルで、以下の脆弱性が解決されています。

    gue内部 IP プロトコル 0 のある skb メモリリークを修正します。CVE-2026-23095

    Linux カーネルで、以下の脆弱性が解決されています。

    migratehugetlb ファイル folios に対するロック順序を修正しますCVE-2026-23097

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingイーサネットデバイスへの BOND_MODE_8023AD を制限しますCVE-2026-23099

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimdsignalSVE コンテキストの復元を修正しますCVE-2026-23102

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvlanポートごとに addrs_lock を作成しますCVE-2026-23103

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedqfqcl_is_active を使用して、クラスが qfq_rm_from_ag でアクティブであるかどうかを判断しますCVE-2026-23105

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/fpsimdsignalZA の復元時に SSVE ストレージを割り当てますCVE-2026-23107

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicore最終完了が相互に競合する場合、エラーハンドラーをウェイクアップしますCVE-2026-23110

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnft_map_catchall_activate() で反転した genmask チェックを修正しますCVE-2026-23111]

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding__skb_flow_dissect() へのネットポインターを提供しますCVE-2026-23119

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ndisc_router_discovery() の data-race に注釈を付けますCVE-2026-23124

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpSCTP_CMD_ASSOC_SHKEY が SCTP_CMD_PEER_INIT の後で右に移動しますCVE-2026-23125

    Linux カーネルで、以下の脆弱性が解決されています。

    netdevsimbpf_bound_progs リストの操作に関連する競合問題を修正しますCVE-2026-23126]

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64swsusp_arch_resume() で __nocfi を設定しますCVE-2026-23128

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs-schemeスキームディレクトリのセットアップ失敗時に access_pattern subdirs をクリーンアップしますCVE-2026-23142

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfsコンテキスト dir セットアップ失敗における attrs subdir をクリーンアップCVE-2026-23144

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_xattr_inode_update_ref の iloc.bh 漏洩を修正しますCVE-2026-23145

    Linux カーネルで、以下の脆弱性が解決されています。

    efivarfsefivar_entry_get() でのエラー伝播を修正しますCVE-2026-23156]

    Linux カーネルで、以下の脆弱性が解決されています。

    flex_proportionsfprop_new_period() hardirq を安全にしますCVE-2026-23168]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正CVE-2026-23193

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMirqfd を割り当て解除する際に、irqfd ルーティングタイプを上書きしませんCVE-2026-23198]

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/clientsmb2_open_file() でのメモリリークを修正しますCVE-2026-23205

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_common_newlink() でのエラーリカバリを修正しますCVE-2026-23209]

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingslave->last_rx 周辺の data-races に注釈を付けますCVE-2026-23212

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正CVE-2026-23216

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2026-50144 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mm/page_allocSMP=nでのpcp破損を防止Vlastimil Babka[Orabug: 38914772] {CVE-2026-23025}
    - phyrockchipinno-usb2rockchip_usb2phy_probe()の二重解放のバグを修正しますXu Wang[Orabug:38914781] {CVE-2026-23030}
    - bpfポインターctxフィールドへのより狭いアクセスを拒否Paul Chaignon[Orabug: 38335080] {CVE-2025-38591}
    - mm/damon/sysfs-schemeスキームディレクトリのセットアップ失敗でaccess_patternサブディレクトリをクリーンアップSeongjae Park[Orabug: 38970289] {CVE-2026-23142}
    - btrfs無視されたトランザクションタイプによる wait_current_trans() のデッドロックを修正しますRobbie Ko 氏[Orabug
    38930778] {CVE-2025-71194}
    - dmaenginebcm-sba-raidプローブのデバイス漏えいを修正Johan Hovold[Orabug: 38914727] {CVE-2025-71190}
    - drm/panel-simpleDataImage SCF0700C48GGU18 パネルのコネクタータイプを修正しますMarek Vasut 氏[Orabug
    38930828] {CVE-2026-23049}
    - mm/damon/sysfsコンテキストディレクトリのセットアップ失敗でattrsサブディレクトリをクリーンアップSeongjae Park[Orabug: 38970294] {CVE-2026-23144}
    - ext4ext4_xattr_inode_update_refのiloc.bh漏えいを修正Yangerkun[Orabug: 38970600] {CVE-2026-23145}
    - lib/buildidスリープ可能なコンテキストに対して__kernel_read()を使用しますShakeel Butt[Orabug: 38887735] {CVE-2026-23002}
    - net: can: j1939: j1939_xtp_rx_rts_session_active(): 2 番目の rts の受信時にセッションが非アクティブ化Tetsuo Handa 氏[Orabug: 38887709] {CVE-2026-22997}
    - cangs_usbgs_usb_receive_bulk_callback()URBメモリリークを修正しますMarc Kleine-Budde[Orabug: 38914785] {CVE-2026-23031}
    - null_blk障害のあるconfigfs項目への参照をリリースすることでkmemleakを修正しますNilay Shroff[Orabug:38914794] {CVE-2026-23032}
    - bridgemcastルーターポート構成中のメモリ解放後使用Use After Freeを修正Ido Schimmel[Orabug:38175058] {CVE-2025-38248}
    - net/schedsch_qfqqfq_change_class()の既存クラスを解放しないEric Dumazet[Orabug: 38887717] {CVE-2026-22999}
    - ipv6inet6_addr_del() での use-after-free を修正します。Kuuniyuki Nishimura[Orabug: 38887755] {CVE-2026-23010}
    - nethv_netvscRX 間接参照テーブルのない RSS ハッシュキープログラミングを拒否しますAditya Garg 氏[Orabug
    38930846] {CVE-2026-23054}
    - net/mlx5eprivの代わりにnetdevをmlx5e_destroy_netdevに渡しますSaeed Mahameed[Orabug: 38914806] {CVE-2026-23035}
    - net/mlx5emlx5e_privをmlx5e_devのdevlink privに保存しないSaeed Mahameed[Orabug: 38887705] {CVE-2026-22996}
    - net/mlx5eプロファイル変更ロールバックの失敗でクラッシュを修正Saeed Mahameed[Orabug: 38887724] {CVE-2026-23000}
    - ipv4ip_greipgre_header()を堅牢にしますEric Dumazet[Orabug: 38887757] {CVE-2026-23011}
    - macvlanmacvlan_forward_source()にある可能性のあるUAFを修正Eric Dumazet[Orabug: 38887729] {CVE-2026-23001}
    - ip6_tunnel__ip6_tnl_rcv()のskb_vlan_inet_prepare()を使用しますEric Dumazet[Orabug: 38887737] {CVE-2026-23003}
    - btrfssendrange_is_hole_in_parent()のインラインエクステントをチェックQu Wenruo[Orabug: 38970283] {CVE-2026-23141}
    - nvme-tcpnvmet_tcp_build_pdu_iovecのNULLポインターデリファレンスを修正Shivam Kumar[Orabug: 38887713] {CVE-2026-22998}
    - pnfs/flexfilesnfs4_ff_alloc_deviceid_node()のメモリリークを修正Zilin Guan[Orabug: 38914815] {CVE-2026-23038}
    - NFSnfs_release_folio()に関連するデッドロックを修正Trond Myklebust[Orabug: 38930844] {CVE-2026-23053}
    - pNFSopen()中に委任を返すときのデッドロックを修正Trond Myklebust[Orabug: 38930834] {CVE-2026-23050}
    - x86/fpuXFD[i]=1 は常にゲスト XSAVE 状態の XSTATE_BV[i] をクリアしますSean Christopherson 氏 [Orabug
    38887746] {CVE-2026-23005}
    - tpm2-sessionsname_sizeの範囲外のインデックスを修正しますJarkko Sakinen[Orabug: 38847816] {CVE-2025-68792}
    - canj1939デバイスが登録されなくなった場合、j1939_session_activate() を失敗させますTetsuo Handa 氏[Orabug
    38914674] {CVE-2025-71182}
    - netfilternf_tables可能な場合はチェーンの再検証を回避Florian Westphal[Orabug: 38887632] {CVE-2025-71160}
    - bpfbpf_prog_test_run_xdp()の参照カウントリークを修正Tetsuo Handa[Orabug: 38887701] {CVE-2026-22994}
    - bpf、test_run許可されたメタデータサイズから xdp_frame のサイズを減算しますToke Hoiland-Jorgensen 氏[Orabug
    38970281] {CVE-2026-23140}
    - arpdev_hard_header()がskb->headを変更しないと想定しないEric Dumazet[Orabug: 38887789] {CVE-2026-22988}
    - netusbpegasusupdate_eth_regs_async()のメモリリークを修正Petko Manolov[Orabug: 38914760] {CVE-2026-23021}
    - net/schedsch_qfqqfq_resetの非アクティブな集約を非アクティブ化するときのNULLデリファレンスを修正Xiang Mei[Orabug: 38872324] {CVE-2026-22976}
    - idpfidpf_vport_rel()のメモリリークを修正Emil Tantilov[Orabug: 38914769] {CVE-2026-23023}
    - netGROパケットのskb_segment_listのメモリリークを修正Mohammad Heib[Orabug: 38887655] {CVE-2026-22979}
    - netsock sock_recv_errqueueの強化されたusercopyパニックを修正Weiming Shi[Orabug: 38877945] {CVE-2026-22977}
    - netfilternf_conncountGCが実行されたときのみlast_gcを更新Fernando Fernandez Mancera[Orabug:38970277] {CVE-2026-23139}
    - btrfsinode削除をトレースするときのルートのNULLデリファレンスを修正Miquel Sabate Sola[Orabug:38914692] {CVE-2025-71184}
    - libcephcalc_target() に、クリアだけでなく、t->paused を設定させますIlya Dryomov[Orabug: 38930820] {CVE-2026-23047}
    - libcephosd_fault()のsparse-read状態をリセットSam Edwards[Orabug: 38970263] {CVE-2026-23136}
    - libcephmon_handle_auth_done()からハンドラーエラーを返しますIlya Dryomov[Orabug: 38887696] {CVE-2026-22992}
    - libcephfree_choose_arg_map() を部分割り当てに対して脆弱にしますTuo Li[Orabug: 38887690] {CVE-2026-22991}
    - libcephosdmap_apply_incremental()で過度に熱心なBUG_ONを置き換えますIlya Dryomov[Orabug: 38887684] {CVE-2026-22990}
    - libcephhandle_auth_done()での潜在的な領域外読み取りを防ぎますZiming Zhang[Orabug: 38887672] {CVE-2026-22984}
    - wifistruct iw_pointからのカーネル情報漏えいを回避しますEric Dumazet[Orabug: 38887649] {CVE-2026-22978}
    - btrfsinode refsをログインするとき、競合するinodeを常に検出しますFilipe Manana[Orabug: 38914680] {CVE-2025-71183}
    - net3com3c59xvortex_probe1()の潜在的なNULLデリファレンスを修正Thomas Fourier[Orabug:38914754] {CVE-2026-23020}
    - nfsdサーバーがunlock_filesystemで実行されていることを確認Olga Kornievskaia[Orabug: 38887681] {CVE-2026-22989}
    - nfsdv4_end_graceのロックを提供Neil Brown[Orabug: 38887658] {CVE-2026-22980}
    - netSIOCBRADIF と SIOCBRDELIF に対する RTNL dance を削除します。Sadeu Lima de Souza Cascardo 氏 [Orabug
    37844499] {CVE-2025-22111}
    - wifimac80211非ブロードキャストアドレスに対する Beacon フレームを破棄しますJouni Malinen 氏[Orabug: 38852360] {CVE-2025-71127}
    - mptcpdisconnect()でコンテキストがリセットされるようにしますPaolo Beni[Orabug: 38852416] {CVE-2025-71144}
    - mm/page_alloccoalescingですべてのpageblocks migrateタイプを変更Alexander Gordeev[Orabug: 38852382] {CVE-2025-71134}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20416-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルが更新されて、さまざまなセキュリティの問題が修正されました。

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39753: gfs2: gfs2_{rgrp,meta}_aops で .migrate_folio を設定します (bsc#1249590)。
    - CVE-2025-39964: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (bsc#1251966)。
    - CVE-2025-40099: cifs: parse_dfs_referrals: 不正な形式の入力による OOB を防ぎます (bsc#1252911)。
    - CVE-2025-40103: smb: client: cifs_sb_tlink の refcount リークを修正します (bsc#1252924)。
    - CVE-2025-40230: mm: THP を分割する際のポイズニングにおける消費を防止します (bsc#1254817)。
    - CVE-2025-68173: ftrace: ftrace_module_enable のソフトロックアップを修正します (bsc#1255311)。
    - CVE-2025-68186: ring-buffer: リーダーが追いついた際に ring_buffer_map_get_reader() で警告しません (bsc#1255144)。
    - CVE-2025-68292: mm/memfd: hugetlb folios の情報漏洩を修正します (bsc#1255148)。
    - CVE-2025-68295: smb: client: cifs_construct_tcon() のメモリリークを修正します (bsc#1255129)。
    - CVE-2025-68329: tracing: VMA の分割に対する tracing_buffers_mmap_close の WARN_ON を修正します (bsc#1255490)。
    - CVE-2025-68371: scsi: smartpqi: デバイスを削除した後にアクセスされるデバイスリソースを修正します (bsc#1255572)。
    - CVE-2025-68745: scsi: qla2xxx: チップリセット後に cmds をクリアします (bsc#1255721)。
    - CVE-2025-68785: net: openvswitch: push_nsh() アクションの中間属性の検証を修正します (bsc#1256640)。
    - CVE-2025-68810: KVM: 既存の memslot で KVM_MEM_GUEST_MEMFD のトグルを許可しません (bsc#1256679)。
    - CVE-2025-71071: iommu/mediatek: プローブ延期時のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1256802)。
    - CVE-2025-71104: KVM: x86: 定期的な HV タイマーにより長時間の非アクティブ後に発生する VM ハードロックアップを修正します (bsc#1256708)。
    - CVE-2025-71125: tracing: 未サポートの perf イベントは登録しません (bsc#1256784)。
    - CVE-2025-71134: mm/page_alloc: coalescing ですべての pageblocks migrate タイプを変更します (bsc#1256732)。
    - CVE-2025-71161: dm-verity: 再帰フォワードエラー修正を無効にします (bsc#1257174)。
    - CVE-2025-71184: btrfs: tracepoints: btrfs_root_id() を使用して root の id を取得します (bsc#1257635)。
    - CVE-2025-71193: phy: qcom-qusb2: 早期の中断における NULL ポインターデリファレンスを修正します (bsc#1257686)。
    - CVE-2025-71225: md: sysfs から raid_disks を更新する際に配列を一時停止します (bsc#1258411)。
    - CVE-2026-22979: net: GRO パケット用の skb_segment_list のメモリリークを修正します (bsc#1257228)。
    - CVE-2026-22998: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正します (bsc#1257209)。
    - CVE-2026-23003: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (bsc#1257246)。
    - CVE-2026-23004: dst: rt6_uncached_list_del() と rt_del_uncached_list() における競合を修正します (bsc#1257231)。
    - CVE-2026-23010: ipv6: inet6_addr_del() のメモリ解放後使用 (Use-After-Free) を修正します (bsc#1257332)。
    - CVE-2026-23017: idpf: ロード時の init_task におけるエラー処理を修正します (bsc#1257552)。
    - CVE-2026-23022: idpf: idpf_vc_core_deinit() におけるメモリリークを修正します (bsc#1257581)。
    - CVE-2026-23023: idpf: idpf_vport_rel() におけるメモリリークを修正します (bsc#1257556)。
    - CVE-2026-23024: idpf: rmmod 上のフローステアリストのメモリ漏洩を修正します (bsc#1257572)。
    - CVE-2026-23035: net/mlx5e: priv の代わりに netdev を mlx5e_destroy_netdev に渡します (bsc#1257559)。
    - CVE-2026-23042: idpf: rdma が vport でサポートされていない場合に発生する、aux デバイスの取り外しを修正します (bsc#1257705)。
    - CVE-2026-23047: libceph: クリアするだけでなく、calc_target() を t->paused に設定します (bsc#1257682)。
    - CVE-2026-23053: NFS: nfs_release_folio() に関連するデッドロックを修正します (bsc#1257718)。
    - CVE-2026-23057: vsock/virtio: リニア skb のみを結合します (bsc#1257740)。
    - CVE-2026-23064: net/sched: act_ife: NULL ポインターデリファレンスの可能性を回避します (bsc#1257765)。
    - CVE-2026-23066: rxrpc: recvmsg() の無条件のリキューを修正します (bsc#1257726)。
    - CVE-2026-23068: spi: spi-sprd-adi: プローブエラーパスの二重解放を修正します (bsc#1257805)。
    - CVE-2026-23069: vsock/virtio: virtio_transport_get_credit() における潜在的なアンダーフローを修正します (bsc#1257755)。
    - CVE-2026-23070: Octeontx2-af: fwdata の適切なチェックを追加します (bsc#1257709)。
    - CVE-2026-23074: net/sched: teql をルート qdisc としてのみ使用できるように強制します (bsc#1257749)。
    - CVE-2026-23083: tools: ynl-gen: ビッグエンディアン netlink 属性タイプを使用します (bsc#1257745)。
    - CVE-2026-23084: be2net: be_cmd_get_mac_from_list() における NULL ポインターデリファレンスを修正します (bsc#1257830)。
    - CVE-2026-23085: irqchip/gic-v3-its: メモリアドレスの切り詰めを回避します (bsc#1257758)。
    - CVE-2026-23086: vsock/virtio: TX クレジットをローカルバッファサイズに制限します (bsc#1257757)。
    - CVE-2026-23088: tracing: 合成スタックトレースフィールドの使用時のクラッシュを修正します (bsc#1257814)。
    - CVE-2026-23095: gue: 内部 IP プロトコルが 0 の場合の skb メモリリークを修正します (bsc#1257808)。
    - CVE-2026-23097: migrate: hugetlb ファイル folios のロック順序を修正します {bsc#1257815}。
    - CVE-2026-23099: bonding: BOND_MODE_8023AD をイーサネット デバイスに限定します (bsc#1257816)。
    - CVE-2026-23100: mm/hugetlb: hugetlb_pmd_shared() を修正します (bsc#1257817)。
    - CVE-2026-23102: arm64/fpsimd: signal: SVE コンテキストの復元を修正します (bsc#1257772)。
    - CVE-2026-23104: ice: devlink のリロード呼び出しトレースを修正します (bsc#1257763)。
    - CVE-2026-23105: net/sched: qfq: qfq_rm_from_ag でクラスがアクティブかどうかを cl_is_active で判定します (bsc#1257775)。
    - CVE-2026-23107: arm64/fpsimd: signal: ZA を復元する際に SSVE ストレージを割り当てます (bsc#1257762)。
    - CVE-2026-23110: scsi: core: 最終完了処理が競合する場合にエラーハンドラを起動します (bsc#1257761)。
    - CVE-2026-23111: netfilter: nf_tables: nft_map_catchall_activate() における genmask の不正な判定を修正します (bsc#1258181)。
    - CVE-2026-23112: nvmet-tcp: nvmet_tcp_build_pdu_iovec に境界チェックを追加します (bsc#1258184)。
    - CVE-2026-23116: pmdomain: imx8m-blk-ctrl: 8mq VPU に対する RST および CLK の個別マスクを削除します (bsc#1258277)。
    - CVE-2026-23119: bonding: __skb_flow_dissect() に net ポインタを渡します (bsc#1258273)。
    - CVE-2026-23136: libceph: osd_fault() の sparse-read 状態をリセットします (bsc#1258303)。
    - CVE-2026-23139: netfilter: nf_conncount: GC が実行された場合にのみ last_gc を更新します (bsc#1258304)。
    - CVE-2026-23141: btrfs: send: range_is_hole_in_parent() でインラインエクステントをチェックします (bsc#1258377)。
    - CVE-2026-23142: mm/damon/sysfs-scheme: スキームディレクトリのセットアップ失敗時に access_pattern サブディレクトリをクリーンアップします (bsc#1258289)。
    - CVE-2026-23144: mm/damon/sysfs: コンテキストディレクトリのセットアップ失敗時に attrs サブディレクトリをクリーンアップします (bsc#1258290)。
    - CVE-2026-23148: nvmet: nvmet_bio_done() における競合が NULL ポインターデリファレンスを引き起こす問題を修正します (bsc#1258258)。
    - CVE-2026-23154: net: フォワーディングの fraglist GRO のセグメンテーションを修正します (bsc#1258286)。
    - CVE-2026-23161: mm/shmem, swap: truncate と swap エントリーの分割の競合を修正します (bsc#1258355)。
    - CVE-2026-23166: ice: ice_vsi_set_napi_queues() における NULL ポインターデリファレンスを修正します (bsc#1258272)。
    - CVE-2026-23169: mptcp: mptcp_pm_nl_flush_addrs_doit() における競合を修正します (bsc#1258389)。
    - CVE-2026-23171: bonding: スレーブ配列更新後のスレーブ化失敗による use-after-free を修正します (bsc#1258349)。
    - CVE-2026-23173: net/mlx5e: TC、既存のピアに対してのみフローを削除します (bsc#1258520)。
    - CVE-2026-23179: nvmet-tcp: nvmet_tcp_listen_data_ready() のハングを修正します (bsc#1258394)。
    - CVE-2026-23189: ceph: ceph_mds_auth_match() における NULL ポインターデリファレンスを修正します (bsc#1258308)。
    - CVE-2026-23198: KVM: irqfd の割り当て解除時に irqfd ルーティングタイプを破壊しません (bsc#1258321)。
    - CVE-2026-23208: ALSA: usb-audio: フレーム数の過剰を防ぎます (bsc#1258468)。
    - CVE-2026-23209: macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (bsc#1258518)。
    - CVE-2026-23210: ice: VSI の再構築中に発生する PTP の NULL ポインターデリファレンスを修正します (bsc#1258517)。
    - CVE-2026-23214: btrfs: ファイルシステムが完全に読み取り専用の場合、新規トランザクションを拒否します (bsc#1258464)。
    - CVE-2026-23223: xfs: xchk_btree_check_block_owner の UAF を修正します (bsc#1258483)。
    - CVE-2026-23224: erofs: w/ directio オプションで file-backed マウントの UAF 問題を修正します (bsc#1258461)。

    セキュリティに関係しない以下の問題が修正されました。

    - ALSA: usb-audio: 受信時にパケット数を適切に更新します (stable-fixes)。
    - ALSA: usb-audio: snd_audigy2nx_led_update() の壊れたロジックを修正します (git-fixes)。
    - ASoC: SOF: ipc4-control: データがない場合は、バイト更新を送信しません (git-fixes)。
    - 既存の mana および mana_ib の変更に bugnumber を追加します (bsc#1251135 bsc#1251971)。
    - HID: apple: Apple 以外のキーボード以外のリストに EPOMAKER TH87 を追加します (bsc#1258455)。
    - HID: intel-ish-hid: ishtp バスの一致を更新し、デバイス ID テーブルをサポートします (stable-fixes)。
    - PCI/DOE: pci_doe_send_req() で、DOE ビジービットを最大 1 秒間ポーリングします (bsc#1255868)。
    - PCI: pci_ids.h に ASPEED ベンダー ID を追加します (bsc#1258672)
    - PCI: ASPEED AST1150 のために PCI_BRIDGE_NO_ALIAS quirk を追加します (bsc#1258672)
    - PM: sleep: wakeirq: 失効したドキュメントコメントを更新します (git-fixes)。
    - アップストリームの ath12k パッチを更新してソート済みセクションに移動します
    - drm/mgag200: mgag200_bmc_stop_scanout() バグ番号を修正します (bsc#1258153)
    - 既存の mana の変更に bugnumber を追加します (bsc#1252266)。
    - arm64: contpte: SMMU/ATS に対する set_access_flags() no-op チェックを修正します (bsc#1259329)
    - bonding: 速度取得に失敗した場合のみ speed/duplex を unknown に設定するよう修正します (bsc#1253691)。
    - can: bcm: bcm_op のランタイム更新時のロック処理を修正します (git-fixes)。
    - clk: qcom: gcc-sm8450: shared_floor_ops を使用するために SDCC RCG を更新します (git-fixes)。
    - clocksource: CPU 検証ごとにウォッチドッグでの CPU の選択を修正します (bsc#1257818)。
    - clocksource: 同期チェックの期間を無条件に出力します (bsc#1257818)。
    - clocksource: ウォッチドッグ読み取り遅延の上限を下げ、誤検知を防止します (bsc#1257818)。
    - clocksource: クロックソース同期メッセージをチェックするために pr_info() を使用します (bsc#1257818)。
    - dm: マルチパステーブルをリロードする際のデッドロックを修正します (bsc#1254928)。
    - drm/i915/display: quirk を追加し、dp リンクの再トレーニングをスキップします (bsc#1253129)。
    - ext4: ext4_xattr_inode_update_ref の iloc.bh 漏洩を修正します (git-fixes)。
    - gpiolib-acpi: Documentation および MAINTAINER でファイル参照を更新します (git-fixes)。
    - i3c: master: 成功時にのみ hot-join フラグを更新します (git-fixes)。
    - ktls、sockmap: 欠落した uncharge 操作を修正します (bsc#1252008)。
    - media: qcom: camss: vfevfe_isr_reg_update() の領域外アクセスを修正します (git-fixes)。
    - modpost: エクスポートされたシンボルの名前空間が引用されないようにします (bsc#1258489)。
    - net:mana: デバイスをプローブする際に、ハードウェアリカバリイベントを処理します (bsc#1257466)。
    - net: mana: ndo_tx_timeout を実装し、ポートごとにキューリセットをシリアル化します (bsc#1257472)。
    - platform/x86/amd: amd_3d_vcache: AMD 3D V-Cache optimizer ドライバーを追加します (jsc#PED-11563)。
    - sched/core: hrtimer クロックベースへの直接アクセスを回避します (bsc#1234634)。
    - sched/deadline: push_dl_task() での競合を修正します (bsc#1234634)。
    - sched/deadline: CPU がオフラインになる前に dl_server を停止します (bsc#1234634)。
    - sched/fair: アイドル状態になる際の pelt クロック同期を修正します (bsc#1234634)。
    - sched/fair: pelt で失われたアイドル時間の検出を修正します (bsc#1234634)。
    - staging: rtl8723bs: sdio_alloc_irq() 失敗時に欠落しているステータス更新を修正します (stable-fixes)。
    - wifi: cfg80211: BSS リフレッシュの use_for フラグ更新を修正します (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/sysfs-schemeスキームディレクトリのセットアップ失敗における access_pattern サブディレクトリをクリーンアップしますaccess_pattern/ ディレクトリのセットアップ後に DAMOS-scheme DAMON sysfs ディレクトリセットアップが失敗した場合、access_pattern/ ディレクトリのサブディレクトリはクリーンアップされません。その結果、DAMON sysfs インターフェイスはシステムが再起動するまでほとんど破損し、削除されていないディレクトリのメモリが漏洩します。このような失敗をしているディレクトリをクリーンアップします。CVE-2026-23142

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
301337	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1455]	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/19	high
301346	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1468)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/25	high
301875	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50144	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/26	high
304219	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20416-1)	Nessus	SuSE Local Security Checks	2026/3/29	2026/3/29	critical
299216	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23142	Nessus	Misc.	2026/2/16	2026/3/19	medium

検出

プラグインの検索

high

high

high

critical

medium