Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/umadib_umad_write 内の負の data_len を拒否します。ib_umad_write は、ユーザー制御のカウントと MAD ヘッダーサイズから data_len を計算します。ユーザー MAD ヘッダーサイズと RMPP ヘッダーの長さが一致しない場合、data_len が負数になり、ib_create_send_mad() に到達する可能性があります。これにより、パディング計算でセグメントサイズを超過させ、alloc_send_rmpp_list() で領域外 memset を発生させる可能性があります。送信バッファを作成する前に負の data_len を拒否するために明示的なチェックを追加します。KASAN splat 211.363464] バグ KASANib_create_send_mad+0xa01/0x11b0 の slab-out-of-bounds 211.364077] タスク splash_thread/102 による addr ffff88800c3fa1f8 でのサイズ 220 の書き込み 211.365867] ib_create_send_mad+0xa01/0x11b0 [] 211.365887] ib_umad_write+0x853/0x1c80CVE-2026-23243]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1544 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3一貫性のないメタデータでの attr_load_runs_range での無限ループを修正しますCVE-2025-71265

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3indx_find の戻り値をチェックし、無限ループを回避しますCVE-2025-71266

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3ゼロサイズの ATTR_LIST によって発生する無限ループを修正しますCVE-2025-71267

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますCVE-2026-23231

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umadib_umad_write 内の負の data_len を拒否しますCVE-2026-23243

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1606-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、多様なセキュリティ問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2026-23103ipvlanポートごとに addrs_lock を作成しますbsc#1257773
    - CVE-2026-23243RDMA/umadib_umad_write 内の負の data_len を拒否しますbsc#1259797。
    - CVE-2026-23272netfilternf_tables挿入前に set-nelems を無条件に更新しますbsc#1260009。
    - CVE-2026-23274netfilterxt_IDLETIMERALARM タイマーラベルの rev0 再利用を拒否しますbsc#1260005。
    - CVE-2026-23317drm/vmwgfxvmw_translate_ptr 関数で正しい値を返しますbsc#1260562。

    セキュリティに関係しない以下の問題が修正されました。

    - nvme-fcctrl 状態 getter を使用しますgit-fixes bsc#1215492。
    - nvme-pcislot_reset でキューの unquiesce チェックを修正しますgit-fixes。
    - nvme-pci空の rqlist で nvme_write_sq_db をスキップしますgit-fixes。
    - PCIdwcep割り当て障害に対して -ENOMEM を返しますgit-fixes。
    - PCIpci_slot_unlock() でのロックシンメトリを修正しますgit-fixes。
    - PCIpci_slot_trylock() のエラー処理を修正しますgit-fixes。
    - PCItegra194pex_ep_event_pex_rst_assert() で重複する PLL を無効化しますgit-fixes。
    - PCI/ACS「pci=config_acs=」パラメーターを修正git-fixes。
    - x86/platform/uv構成解除されたソケットを処理しますbsc#1260347。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:1573-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP7 RT カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2025-68794iomapブロック以外の位置で、読み取り範囲を適切に調整しますbsc#1256647。
    - CVE-2025-71268btrfsインラインエクステントを挿入する際の一部のエラーパスでの予約漏洩を修正しますbsc#1259865。
    - CVE-2025-71269btrfs-ENOSPC のため、インラインからのフォールバックで、データ予約を解放しませんbsc#1259889。
    - CVE-2026-23030phyrockchipinno-usb2rockchip_usb2phy_probe() の二重解放のバグを修正しますbsc#1257561。
    - CVE-2026-23047: libceph: クリアするだけでなく、calc_target() を t->paused に設定します (bsc#1257682)。
    - CVE-2026-23103ipvlanポートごとに addrs_lock を作成しますbsc#1257773
    - CVE-2026-23120l2tpl2tp_tunnel_del_work() の 1 つのデータ競合を回避しますbsc#1258280
    - CVE-2026-23136: libceph: osd_fault() の sparse-read 状態をリセットします (bsc#1258303)。
    - CVE-2026-23140bpf、test_runxdp_frame のサイズを許可されたメタデータサイズから減算しますbsc#1258305
    - CVE-2026-23187pmdomainimx8m-blk-ctrlbc->domains の範囲外アクセスを修正しますbsc#1258330。
    - CVE-2026-23193scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正しますbsc#1258414。
    - CVE-2026-23201cephparse_longname() 内の kfree() に対する無効なポインターによる oops を修正しますbsc#1258337。
    - CVE-2026-23215x86/vmwareハイパーコール上書きを修正しますbsc#1258476
    - CVE-2026-23216scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正しますbsc#1258447。
    - CVE-2026-23231netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますbsc#1259188。
    - CVE-2026-23242RDMA/swヘッダー処理における潜在的な NULL ポインターデリファレンスを修正しますbsc#1259795
    - CVE-2026-23243RDMA/umadib_umad_write 内の負の data_len を拒否しますbsc#1259797。
    - CVE-2026-23255net/proc/net/ptype に適切な RCU 保護を追加しますbsc#1259891。
    - CVE-2026-23259io_uring/rwキャッシュプットエラーで、割り当てられた可能性のある iovec を解放しますbsc#1259866
    - CVE-2026-23270net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますbsc#1259886
    - CVE-2026-23272netfilternf_tables挿入前に set->nelems を無条件に更新しますbsc#1260009。
    - CVE-2026-23274netfilterxt_IDLETIMERALARM タイマーラベルの rev0 再利用を拒否しますbsc#1260005。
    - CVE-2026-23277net/schedteqlTEQL スレーブ xmit の ipunnel_xmit における NULL ポインターデリファレンスを修正しますbsc#1259997
    - CVE-2026-23278netfilternf_tables保留中のすべてのatchall 要素を常に実行しますbsc#1259998。
    - CVE-2026-23281wifilibertaslbs_free_adapter() の use-after-free を修正しますbsc#1260464。
    - CVE-2026-23292scsitarget__configfs_open_file() での再帰ロッキングを修正しますbsc#1260500
    - CVE-2026-23293netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260486。
    - CVE-2026-23317drm/vmwgfxvmw_translate_ptr 関数で正しい値を返しますbsc#1260562。
    - CVE-2026-23319bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますbsc#1260735
    - CVE-2026-23361PCIdwcepATU エントリをアンマッピングする前に MSI-X の書き込みをフラッシュしますbsc#1260732。
    - CVE-2026-23379net/schedetsオフロードパスのゼロ除算を修正しますbsc#1260481。
    - CVE-2026-23381netbridgeIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260471
    - CVE-2026-23386gveQPL 用の gve_tx_clean_pending_packets における不適切なバッファクリーンアップを修正しますbsc#1260799。
    - CVE-2026-23398icmpicmp_tag_validation() の NULL ポインターデリファレンスを修正しますbsc#1260730。
    - CVE-2026-23413clsactinit/destroy ロールバック非対称化での use-after-free を修正しますbsc#1261498
    - CVE-2026-23414tlstls_decrypt_async_wait() の async_hold をパージしますbsc#1261496。
    - CVE-2026-31788xen/privcmd権限のない domU の使用を制限しますbsc#1259707。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20572-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2025-40253: s390/ctcm: 二重 kfree を修正します (bsc#1255084)。
    - CVE-2025-68794iomapブロック以外の位置で、読み取り範囲を適切に調整しますbsc#1256647。
    - CVE-2025-71239audit属性クラスを変更するために fchmodat2() を追加しますbsc#1259759。
    - CVE-2026-23072l2tpl2tp_udp_encap_recv() でのメモリリークを修正しますbsc#1257708。
    - CVE-2026-23103ipvlanポートごとに addrs_lock を作成しますbsc#1257773
    - CVE-2026-23120l2tpl2tp_tunnel_del_work() の 1 つのデータ競合を回避しますbsc#1258280
    - CVE-2026-23125: sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (bsc#1258293)。
    - CVE-2026-23138kABIトレース再帰ビットの値を保存しますbsc#1258301。
    - CVE-2026-23140bpf、test_runxdp_frame のサイズを許可されたメタデータサイズから減算しますbsc#1258305
    - CVE-2026-23187pmdomainimx8m-blk-ctrlbc->domains の範囲外アクセスを修正しますbsc#1258330。
    - CVE-2026-23193scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正しますbsc#1258414。
    - CVE-2026-23201cephparse_longname() 内の kfree() に対する無効なポインターによる oops を修正しますbsc#1258337。
    - CVE-2026-23204netskb_header_pointer_careful() ヘルパーを追加しますbsc#1258340。
    - CVE-2026-23215x86/vmwareハイパーコール上書きを修正しますbsc#1258476
    - CVE-2026-23216scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正しますbsc#1258447。
    - CVE-2026-23231netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますbsc#1259188。
    - CVE-2026-23239espintcpspintcp_close() の競合状態を修正しますbsc#1259485。
    - CVE-2026-23240tlstls_sw_cancel_work_tx() の競合状態を修正しますbsc#1259484
    - CVE-2026-23242RDMA/swヘッダー処理における潜在的な NULL ポインターデリファレンスを修正しますbsc#1259795
    - CVE-2026-23243RDMA/umadib_umad_write 内の負の data_len を拒否しますbsc#1259797。
    - CVE-2026-23255net/proc/net/ptype に適切な RCU 保護を追加しますbsc#1259891。
    - CVE-2026-23262gveキューカウント変更での stats レポートの破損を修正しますbsc#1259870。
    - CVE-2026-23270net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますbsc#1259886
    - CVE-2026-23272netfilternf_tables挿入前に set->nelems を無条件に更新しますbsc#1260009。
    - CVE-2026-23274netfilterxt_IDLETIMERALARM タイマーラベルの rev0 再利用を拒否しますbsc#1260005。
    - CVE-2026-23277net/schedteqlTEQL スレーブ xmit の ipunnel_xmit における NULL ポインターデリファレンスを修正しますbsc#1259997
    - CVE-2026-23278netfilternf_tables保留中のすべてのatchall 要素を常に実行しますbsc#1259998。
    - CVE-2026-23281wifilibertaslbs_free_adapter() の use-after-free を修正しますbsc#1260464。
    - CVE-2026-23292scsitarget__configfs_open_file() での再帰ロッキングを修正しますbsc#1260500
    - CVE-2026-23293netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260486。
    - CVE-2026-23297nfsdnfsd_nl_threads_set_doit() の cred ref 漏洩を修正しますbsc#1260490。
    - CVE-2026-23304ipv6ip6_rt_get_dev_rcu() の NULL ポインターデリファレンスを修正しますbsc#1260544。
    - CVE-2026-23319bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますbsc#1260735
    - CVE-2026-23326xskフラグメントノード削除を修正し、バッファが漏洩しないようにしますbsc#1260606。
    - CVE-2026-23335RDMA/irdmairdma_create_user_ah() のカーネルスタック漏洩を修正しますbsc#1260550。
    - CVE-2026-23343xdp計算された tailroom が負である場合に、警告を発しますbsc#1260527。
    - CVE-2026-23361PCIdwcepATU エントリをアンマッピングする前に MSI-X の書き込みをフラッシュしますbsc#1260732。
    - CVE-2026-23379net/schedetsオフロードパスのゼロ除算を修正しますbsc#1260481。
    - CVE-2026-23381netbridgeIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260471
    - CVE-2026-23383bpf、arm64アトミックティアリングを防止するために JIT バッファに対して 8 バイトのアライメントを強制しますbsc#1260497
    - CVE-2026-23386gveQPL 用の gve_tx_clean_pending_packets における不適切なバッファクリーンアップを修正しますbsc#1260799。
    - CVE-2026-23393bridgecfmpeer_mep 削除の競合状態を修正しますbsc#1260522
    - CVE-2026-23398icmpicmp_tag_validation() の NULL ポインターデリファレンスを修正しますbsc#1260730。
    - CVE-2026-23413clsactinit/destroy ロールバック非対称化での use-after-free を修正しますbsc#1261498
    - CVE-2026-23414tlstls_decrypt_async_wait() の async_hold をパージしますbsc#1261496。
    - CVE-2026-23419net/rdsrds_tcp_tune における循環ロック依存関係を修正しますbsc#1261507。
    - CVE-2026-23425KVMarm64保護されていない pKVM ゲスト用の ID レジスタ初期化を修正しますbsc#1261506
    - CVE-2026-31788xen/privcmd権限のない domU の使用を制限しますbsc#1259707。

    セキュリティに関係しない以下の問題が修正されました。

    - KVMx86/mmuMMIO SPTE を作成する際でも、既存の SPTE をドロップ/zapしますbsc#1259461。
    - KVMx86CPU 機能が設定されている場合のみ、CPUID ビットを同期しますbsc#1257511。
    - drm/i915/display を戻しますquirk を追加し、dp リンクの再トレーニングをスキップしますbsc#1253129。
    - 構成ファイルを更新してください（bsc#1254307）。
    - apparmor: aa_replace_profiles() における ns_name の二重解放を修正 (bsc#1258849)。
    - apparmor: 差分エンコーディング検証を修正 (bsc#1258849)。
    - apparmor: verify_header におけるメモリリークを修正 (bsc#1258849)。
    - apparmor: verify_dfa() の DEFAULT テーブルに対する境界チェック不足を修正 (bsc#1258849)。
    - apparmor: データ解放とファイルシステムアクセス間の競合を修正 (bsc#1258849)。
    - apparmor: rawdata 逆参照での競合を修正 (bsc#1258849)。
    - apparmor: match_char() マクロ使用時の副作用バグを修正 (bsc#1258849)。
    - apparmor: 権限のないローカルユーザーが特権ポリシー管理を実行できる問題を修正 (bsc#1258849)。
    - apparmor: 修正: ポリシーの名前空間の階層数を制限 (bsc#1258849)。
    - apparmor: 再帰的なプロファイル削除を反復処理に置き換え (bsc#1258849)。
    - apparmor: unpack_pdb において DFA の開始状態が範囲内であることを検証 (bsc#1258849)。
    - bpf、btfCFI 付きのデストラクター kfunc タイプを実施しますbsc#1259955。
    - bpfcrypto正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    - btrfsv1 キャッシュが bs < ps ケースに必要な場合、解放スペースツリーのみを実施しますbsc#1260459。
    - btrfstracepointsイベント btrfs_sync_file() で dentry から正しいスーパーブロックを取得しますbsc#1257777。
    - dmaengineshrz-dmacCHCTRL 更新をスピンロック下で移動しますgit-fixes。
    - drm/amdkfdキュー更新が失敗した場合は、bo の予約を解除しますgit-fixes。
    - drm/i915/displaydp リンクの再トレーニングをスキップするためにモジュールパラメーターを追加しますbsc#1253129。
    - drm/i915/dsc選択的更新レジスタ定義を追加しますstable-fixes。
    - drm/i915/dscDSC Selective Update ET パラメーターを書き込むためにヘルパーを追加しますstable-fixes。
    - firmwaremicrochipフラッシュが見つからない場合、自動更新プローブに失敗しますgit-fixes。
    - kABIkABI 追跡にトレース再帰ビットを含めますbsc#1258301。
    - netmanaHWC タイムアウトによるヘルスチェックエラーで VF のリセット/回復をトリガーしますbsc#1259580。
    - nvmeモジュールパラメーターを通じて動的 quirk 構成に対するサポートを追加しますbsc#1243208。
    - nvmesysfs 内のアクティブな quirk を漏洩しますbsc#1243208。
    - nvmequirks_param_set() でのメモリリークを修正しますbsc#1243208。
    - powerpc/crashelfcorehdr サイズを調整しますjsc#PED-11175 git-fixes。
    - powerpc/kdumpホットリムーブされたメモリ範囲のサイズ計算を修正しますjsc#PED-11175 git-fixes。
    - s390/ciopurge 関数を更新し、未使用のサブチャネルを登録解除しますbsc#1254214。
    - s390/iplbootprog が設定されている場合 SBP フラグをクリアしますbsc#1258175。
    - s390ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP を無効にしますbsc#1254306。
    - scsifnicCisco ハードウェアモデル名を追加jsc#PED-15441。
    - scsifnicFDMI 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFIP 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFDLS をサポートするために fnic に機能を追加jsc#PED-15441。
    - scsifnicFDLS のヘッダーと定義を追加jsc#PED-15441。
    - scsifnicstats および関連する機能を追加しますjsc#PED-15441。
    - scsifnicファブリックベースの求められたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnicターゲットベースの要求されたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnic要求されていないリクエストと応答に対するサポートを追加しますjsc#PED-15441。
    - scsifnicポートチャネル RSCN を処理するためにサポートを追加しますjsc#PED-15441。
    - scsifnicコードクリーンアップjsc#PED-15441。
    - scsifnic不適切な debugfs エラー処理を削除しますjsc#PED-15441。
    - scsifnicFDMI タイムアウト時の fnic_wq_cmpl_handler でのクラッシュを修正jsc#PED-15441。
    - scsifnicインデントを修正し、不要な括弧を削除しますjsc#PED-15441。
    - scsifnicfnic_send_frame() での DMA マッピングエラーの欠落を修正しますjsc#PED-15441。
    - scsifnicデバッグメッセージの初期化されていない値の使用を修正しますjsc#PED-15441。
    - scsifnicドライバーのバージョンをインクリメントしますjsc#PED-15441。
    - scsifnicFDLS を使用するために IO パスを変更しますjsc#PED-15441。
    - scsifnicFDLS を使用するために fnic インターフェイスを変更しますjsc#PED-15441。
    - scsifnicSCSI エラーコードを fnic_scsi_drv_init() から伝達しますjsc#PED-15441。
    - scsifnicalways-true IS_FNIC_FCP_INITIATOR マクロを削除しますjsc#PED-15441。
    - scsifnic.c ファイルから extern 定義を削除jsc#PED-15441。
    - scsifnic不要なデバッグ印刷を削除しますjsc#PED-15441。
    - scsifnicFDLS の中の不要な else および不必要な改行を削除するjsc#PED-15441。
    - scsifnicFDLS FIP の警告を修正するために不必要なその他を削除しますjsc#PED-15441。
    - scsifnic不要なスピンロックのロック解除とロック解除を削除しますjsc#PED-15441。
    - scsifnicfnic->lock_flags をローカルフラグで置換しますjsc#PED-15441。
    - scsifnicshost_printk() を dev_info()/dev_err() で置換しますjsc#PED-15441。
    - scsifnicsizeof の使用を標準使用率に置き換えますjsc#PED-15441。
    - scsifnicmem alloc エラーに対して適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicscsi drv init の失敗から適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicメモリ割り当てエラーのテストとエラーコードを返しますjsc#PED-15441。
    - scsifnicリンクダウンで FDMI ACTIVE フラグをオフにしますjsc#PED-15441。
    - scsihisi_sasuser_scan() 中の NULL ポインター例外を修正しますbsc#1255687。
    - scsiscsi_transport_sas最大のチャネルスキャン問題を修正しますbsc#1255687、git-fixes。
    - scsismartpqipqi_report_phys_luns() のメモリリークを修正しますgit-fixes、jsc#PED-15042。
    - Selftests/bpf正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    -selftests/powerpcGCC 15 で -Wmaybe-uninitialized を抑制しますbsc#1261669 ltc#212590。
    - tg3speed/duplex をクエリする際の競合を修正しますbsc#1257183
    - x86/platform/uv構成解除されたソケットを処理しますbsc#1260347。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1514 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインラインエクステントを挿入する際に、一部のエラーパスで発生する予約漏洩を修正しますCVE-2025-71268

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs-ENOSPC のため、インラインからのフォールバックで、データ予約を解放しませんCVE-2025-71269

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umadib_umad_write 内の負の data_len を拒否しますCVE-2026-23243

    Linux カーネルで、以下の脆弱性が解決されています。

    netgro外部ネットワークオフセットを修正しますCVE-2026-23254

    Linux カーネルで、以下の脆弱性が解決されています。

    net適切な RCU 保護を /proc/net/ptype に追加しますCVE-2026-23255

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/rwキャッシュプットエラーで、割り当てられている可能性のある iovec を解放しますCVE-2026-23259

    Linux カーネルで、以下の脆弱性が解決されています。

    regmapmaplemas_store_gfp() 失敗のエントリを解放CVE-2026-23260]

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrxページ配列漏洩を修正しますCVE-2026-23263

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtreeオープンインターバルオーバーラップを検証しますCVE-2026-23333

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/dmadma_map_sg トレースポイント配列を制限し、バッファオーバーフローを防ぎますCVE-2026-23390]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1563-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38234sched/rtpush_rt_task 内の競合を修正しますbsc#1246057。
    - CVE-2026-23103ipvlanポートごとに addrs_lock を作成しますbsc#1257773
    - CVE-2026-23243RDMA/umadib_umad_write 内の負の data_len を拒否しますbsc#1259797。
    - CVE-2026-23272netfilternf_tables挿入前に set-nelems を無条件に更新しますbsc#1260009。
    - CVE-2026-23274netfilterxt_IDLETIMERALARM タイマーラベルの rev0 再利用を拒否しますbsc#1260005。

    以下のセキュリティ以外の問題は修正されました

    - watchdog/perfターボモードのタイムスタンプと再起動するカウンターを適切に初期化しますbsc#1256504。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1543 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/xattrfremovexattr エラーパスに fdput() がありませんCVE-2024-14027]

    Linux カーネルで、以下の脆弱性が解決されています。

    audit属性クラスを変更するために fchmodat2() を追加しますCVE-2025-71239]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3一貫性のないメタデータでの attr_load_runs_range での無限ループを修正しますCVE-2025-71265

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3indx_find の戻り値をチェックし、無限ループを回避しますCVE-2025-71266

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3ゼロサイズの ATTR_LIST によって発生する無限ループを修正しますCVE-2025-71267

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsメタデータの書き込みページに対して、ダーティなメタデータのしきい値を厳密に要求しませんCVE-2026-23157

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますCVE-2026-23231

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcpspintcp_close() の競合状態を修正CVE-2026-23239

    Linux カーネルで、以下の脆弱性が解決されています。

    tlstls_sw_cancel_work_tx() の競合状態を修正しますCVE-2026-23240

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umadib_umad_write 内の負の data_len を拒否しますCVE-2026-23243

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmenvme_pr_read_keys() でのメモリ割り当てを修正しますCVE-2026-23244

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs2 つの btree を再検証する際に、削除されたカーソルをチェックしますCVE-2026-23249

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますCVE-2026-23270

    Linux カーネルで、以下の脆弱性が解決されています。

    perf__perf_event_overflow() と perf_remove_from_context() の競合を修正しますCVE-2026-23271]

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_common_newlink() エラーパスで RCU の猶予期間を観察しますCVE-2026-23273

    Linux カーネルで、以下の脆弱性が解決されています。

    drbdローカル読み取りエラーの null ポインターデリファレンスを修正しますCVE-2026-23285

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitarget__configfs_open_file() での再帰ロッキングを修正CVE-2026-23292]

    Linux カーネルで、以下の脆弱性が解決されています。

    netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますCVE-2026-23293

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicoretagset_refcnt に対する refcount の漏洩を修正しますCVE-2026-23296

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdnfsd_nl_threads_set_doit() での cred ref 漏洩を修正します。CVE-2026-23297

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv6IPv4 ルートが loopback IPv6 nexthop を参照する際のパニックを修正しますCVE-2026-23300

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_set_cifscreds で平文の認証情報を記録しませんCVE-2026-23303

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_rt_get_dev_rcu() での NULL ポインターデリファレンスを修正しますCVE-2026-23304]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf/bondingXDP がロードされる際に vlan+srcmac xmit_hash_policy の変更を拒否しますCVE-2026-23310

    Linux カーネルで、以下の脆弱性が解決されています。

    i40enapi ポーリングトレースポイントのプリエンプトカウントの漏洩を修正しますCVE-2026-23313

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv4マルチパスハッシュシードでの [ ARM64 アライメント違反を修正 CVE-2026-23316

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfxvmw_translate_ptr 関数の正しい値を返しますCVE-2026-23317

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますCVE-2026-23319

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/irdmairdma_create_user_ah() のカーネルスタック漏洩を修正しますCVE-2026-23335

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedロックのない qdiscs に対する qdisc_reset_all_tx_gt() と dequeue の競合を回避しますCVE-2026-23340]

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp計算された tailroom が負である場合、警告を発しますCVE-2026-23343

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_pipapogc を unlink および reclaim フェーズに分割CVE-2026-23351

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/efi起動サービスメモリの解放を延期しますCVE-2026-23352

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fredfred_extint() での投機的安全性を修正しますCVE-2026-23354]

    Linux カーネルで、以下の脆弱性が解決されています。

    drbddrbd_al_begin_io_nonblock() での LOGIC バグを修正しますCVE-2026-23356

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfdevmap での stack-out-of-bounds 書き込みを修正しますCVE-2026-23359

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmeコントローラーリセットでの管理者キューの漏洩を修正しますCVE-2026-23360

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIdwcepATU エントリをアンマッピングする前に MSI-X 書き込みをフラッシュしますCVE-2026-23361

    Linux カーネルで、以下の脆弱性が解決されています。

    canbcmbcm_op runtime 更新のロックを修正CVE-2026-23362

    Linux カーネルで、以下の脆弱性が解決されています。

    i2ci801i2c を元に戻すi801acpi_lock を I2C バスロックで置き換えますCVE-2026-23369

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedetsオフロードパスのゼロ除算を修正しますCVE-2026-23379

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtracing_buffers_mmap_close の WARN_ON を修正しますCVE-2026-23380

    Linux カーネルで、以下の脆弱性が解決されています。

    netブリッジIPv6 が無効の場合の nd_tbl NULL 逆参照を修正しますCVE-2026-23381

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、arm64アトミックティアリングを防止するために JIT バッファに対して 8 バイトのアライメントを強制しますCVE-2026-23383

    Linux カーネルで、以下の脆弱性が解決されています。

    Squashfsメタデータブロックオフセットが範囲内であることをチェックCVE-2026-23388

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rdsrds_tcp_tune での循環ロックの依存関係を修正しますCVE-2026-23419

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.252-250.992より前のものです。したがって、ALAS2KERNEL-5.10-2026-115 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umadib_umad_write 内の負の data_len を拒否しますCVE-2026-23243

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_common_newlink() エラーパスで RCU の猶予期間を観察しますCVE-2026-23273

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
302904	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23243	Nessus	Misc.	2026/3/18	2026/4/6	high
305232	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1544)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/4/7	high
310236	SUSE SLES15 : 推奨される初期 livepatch の更新 (SUSE-SU-2026:1606-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	medium
310061	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:1573-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/27	high
309153	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20572-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/27	high
304298	Amazon Linux 2023bpftool6.18、kernel6.18、kernel6.18-develALAS2023-2026-1514]	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/6	high
310059	SUSE SLES15 : 推奨される初期 livepatch の更新 (SUSE-SU-2026:1563-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	medium
305231	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1543]	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/4/27	high
304608	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2026-115 ALASKERNEL-5.10-2026-115	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/8	medium

検出

プラグインの検索

high

high

medium

high

high

high

medium

high

medium