Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/efiブートサービスメモリの解放を延期します efi_free_boot_services() は、memblock_free_late() を使用して EFI_BOOT_SERVICES_CODE と EFI_BOOT_SERVICES_DATA によって占有されているメモリを解放します。これには 2 つの問題があります。memblock_free_late() は、memblock_alloc() によって割り当てられたメモリに使用されるべきで、memblock_reserve() で予約されたメモリは、free_reserved_area() で解放される必要があります。より明確に、CONFIG_DEFERRED_STRUCT_PAGE_INIT=y では、メモリマップの遅延初期化が完了する前に efi_free_boot_services() が呼び出されます。Benjamin Herrenschmidt 氏は、これにより 512MB または RAM しかない EC2 t3a.nano インスタンスで 140MB の RAM の漏洩が発生することを報告しました。解放されたメモリが、それらのメモリマップがまだ初期化されていない領域に存在する場合、memblock_free_late() が memblock_free_pages() を呼び出し、後者が初期化されていないページをスキップするため、それらは実際には解放されません。この時点で free_reserved_area() を使用することも問題があります。__free_page() が解放されたページのバディにアクセスし、再びメモリマップの初期化されていない部分が発生する可能性があるためです。efi_free_boot_services() 全体を遅延させると問題が発生する可能性があります。起動サービスメモリを解放することに加えて、同期なしで efi.memmap を更新するためです。これは、同時実行がある場合、起動が遅くなります。より堅牢なアプローチは、EFI 起動サービスメモリの解放のみを延期することです。efi_free_boot_services() を 2 つに分割します。最初に、efi_unmap_boot_services() は、配列に解放する必要がある範囲を収集します。次に、efi_free_boot_services() は、遅延 init が完了した後にそれらを解放します。CVE-2026-23352

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1543 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/xattrfremovexattr エラーパスに fdput() がありませんCVE-2024-14027]

    Linux カーネルで、以下の脆弱性が解決されています。

    audit属性クラスを変更するために fchmodat2() を追加しますCVE-2025-71239]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3一貫性のないメタデータでの attr_load_runs_range での無限ループを修正しますCVE-2025-71265

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3indx_find の戻り値をチェックし、無限ループを回避しますCVE-2025-71266

    Linux カーネルで、以下の脆弱性が解決されています。

    fsntfs3ゼロサイズの ATTR_LIST によって発生する無限ループを修正しますCVE-2025-71267

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsメタデータの書き込みページに対して、ダーティなメタデータのしきい値を厳密に要求しませんCVE-2026-23157

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますCVE-2026-23231

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcpspintcp_close() の競合状態を修正CVE-2026-23239

    Linux カーネルで、以下の脆弱性が解決されています。

    tlstls_sw_cancel_work_tx() の競合状態を修正しますCVE-2026-23240

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umadib_umad_write 内の負の data_len を拒否しますCVE-2026-23243

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmenvme_pr_read_keys() でのメモリ割り当てを修正しますCVE-2026-23244

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs2 つの btree を再検証する際に、削除されたカーソルをチェックしますCVE-2026-23249

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますCVE-2026-23270

    Linux カーネルで、以下の脆弱性が解決されています。

    perf__perf_event_overflow() と perf_remove_from_context() の競合を修正しますCVE-2026-23271]

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlanmacvlan_common_newlink() エラーパスで RCU の猶予期間を観察しますCVE-2026-23273

    Linux カーネルで、以下の脆弱性が解決されています。

    drbdローカル読み取りエラーの null ポインターデリファレンスを修正しますCVE-2026-23285

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitarget__configfs_open_file() での再帰ロッキングを修正CVE-2026-23292]

    Linux カーネルで、以下の脆弱性が解決されています。

    netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますCVE-2026-23293

    Linux カーネルで、以下の脆弱性が解決されています。

    scsicoretagset_refcnt に対する refcount の漏洩を修正しますCVE-2026-23296

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdnfsd_nl_threads_set_doit() での cred ref 漏洩を修正します。CVE-2026-23297

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv6IPv4 ルートが loopback IPv6 nexthop を参照する際のパニックを修正しますCVE-2026-23300

    Linux カーネルで、以下の脆弱性が解決されています。

    smbclientcifs_set_cifscreds で平文の認証情報を記録しませんCVE-2026-23303

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_rt_get_dev_rcu() での NULL ポインターデリファレンスを修正しますCVE-2026-23304]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf/bondingXDP がロードされる際に vlan+srcmac xmit_hash_policy の変更を拒否しますCVE-2026-23310

    Linux カーネルで、以下の脆弱性が解決されています。

    i40enapi ポーリングトレースポイントのプリエンプトカウントの漏洩を修正しますCVE-2026-23313

    Linux カーネルで、以下の脆弱性が解決されています。

    netipv4マルチパスハッシュシードでの [ ARM64 アライメント違反を修正 CVE-2026-23316

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfxvmw_translate_ptr 関数の正しい値を返しますCVE-2026-23317

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますCVE-2026-23319

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/irdmairdma_create_user_ah() のカーネルスタック漏洩を修正しますCVE-2026-23335

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedロックのない qdiscs に対する qdisc_reset_all_tx_gt() と dequeue の競合を回避しますCVE-2026-23340]

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp計算された tailroom が負である場合、警告を発しますCVE-2026-23343

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_pipapogc を unlink および reclaim フェーズに分割CVE-2026-23351

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/efi起動サービスメモリの解放を延期しますCVE-2026-23352

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fredfred_extint() での投機的安全性を修正しますCVE-2026-23354]

    Linux カーネルで、以下の脆弱性が解決されています。

    drbddrbd_al_begin_io_nonblock() での LOGIC バグを修正しますCVE-2026-23356

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfdevmap での stack-out-of-bounds 書き込みを修正しますCVE-2026-23359

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmeコントローラーリセットでの管理者キューの漏洩を修正しますCVE-2026-23360

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIdwcepATU エントリをアンマッピングする前に MSI-X 書き込みをフラッシュしますCVE-2026-23361

    Linux カーネルで、以下の脆弱性が解決されています。

    canbcmbcm_op runtime 更新のロックを修正CVE-2026-23362

    Linux カーネルで、以下の脆弱性が解決されています。

    i2ci801i2c を元に戻すi801acpi_lock を I2C バスロックで置き換えますCVE-2026-23369

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedetsオフロードパスのゼロ除算を修正しますCVE-2026-23379

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtracing_buffers_mmap_close の WARN_ON を修正しますCVE-2026-23380

    Linux カーネルで、以下の脆弱性が解決されています。

    netブリッジIPv6 が無効の場合の nd_tbl NULL 逆参照を修正しますCVE-2026-23381

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、arm64アトミックティアリングを防止するために JIT バッファに対して 8 バイトのアライメントを強制しますCVE-2026-23383

    Linux カーネルで、以下の脆弱性が解決されています。

    Squashfsメタデータブロックオフセットが範囲内であることをチェックCVE-2026-23388

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rdsrds_tcp_tune での循環ロックの依存関係を修正しますCVE-2026-23419

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
303717	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23352	Nessus	Misc.	2026/3/25	2026/3/28	high
305231	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1543]	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/4/27	high

検出

プラグインの検索

high

high