リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20572-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-39998: scsi: target: target_core_configfs: バッファオーバーフローを避けるために長さチェックを追加 (bsc#1252073)。
    - CVE-2025-40253: s390/ctcm: 二重 kfree を修正します (bsc#1255084)。
    - CVE-2025-68794iomapブロック以外の位置で、読み取り範囲を適切に調整しますbsc#1256647。
    - CVE-2025-71239audit属性クラスを変更するために fchmodat2() を追加しますbsc#1259759。
    - CVE-2026-23072l2tpl2tp_udp_encap_recv() でのメモリリークを修正しますbsc#1257708。
    - CVE-2026-23103ipvlanポートごとに addrs_lock を作成しますbsc#1257773
    - CVE-2026-23120l2tpl2tp_tunnel_del_work() の 1 つのデータ競合を回避しますbsc#1258280
    - CVE-2026-23125: sctp: SCTP_CMD_PEER_INIT の直後に SCTP_CMD_ASSOC_SHKEY を移動します (bsc#1258293)。
    - CVE-2026-23138kABIトレース再帰ビットの値を保存しますbsc#1258301。
    - CVE-2026-23140bpf、test_runxdp_frame のサイズを許可されたメタデータサイズから減算しますbsc#1258305
    - CVE-2026-23187pmdomainimx8m-blk-ctrlbc->domains の範囲外アクセスを修正しますbsc#1258330。
    - CVE-2026-23193scsitargetiscsiiscsit_dec_session_usage_count() の use-after-free を修正しますbsc#1258414。
    - CVE-2026-23201cephparse_longname() 内の kfree() に対する無効なポインターによる oops を修正しますbsc#1258337。
    - CVE-2026-23204netskb_header_pointer_careful() ヘルパーを追加しますbsc#1258340。
    - CVE-2026-23215x86/vmwareハイパーコール上書きを修正しますbsc#1258476
    - CVE-2026-23216scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正しますbsc#1258447。
    - CVE-2026-23231netfilternf_tablesnf_tables_addchain() の use-after-free を修正しますbsc#1259188。
    - CVE-2026-23239espintcpspintcp_close() の競合状態を修正しますbsc#1259485。
    - CVE-2026-23240tlstls_sw_cancel_work_tx() の競合状態を修正しますbsc#1259484
    - CVE-2026-23242RDMA/swヘッダー処理における潜在的な NULL ポインターデリファレンスを修正しますbsc#1259795
    - CVE-2026-23243RDMA/umadib_umad_write 内の負の data_len を拒否しますbsc#1259797。
    - CVE-2026-23255net/proc/net/ptype に適切な RCU 保護を追加しますbsc#1259891。
    - CVE-2026-23262gveキューカウント変更での stats レポートの破損を修正しますbsc#1259870。
    - CVE-2026-23270net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドしますbsc#1259886
    - CVE-2026-23272netfilternf_tables挿入前に set->nelems を無条件に更新しますbsc#1260009。
    - CVE-2026-23274netfilterxt_IDLETIMERALARM タイマーラベルの rev0 再利用を拒否しますbsc#1260005。
    - CVE-2026-23277net/schedteqlTEQL スレーブ xmit の ipunnel_xmit における NULL ポインターデリファレンスを修正しますbsc#1259997
    - CVE-2026-23278netfilternf_tables保留中のすべてのatchall 要素を常に実行しますbsc#1259998。
    - CVE-2026-23281wifilibertaslbs_free_adapter() の use-after-free を修正しますbsc#1260464。
    - CVE-2026-23292scsitarget__configfs_open_file() での再帰ロッキングを修正しますbsc#1260500
    - CVE-2026-23293netvxlanIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260486。
    - CVE-2026-23297nfsdnfsd_nl_threads_set_doit() の cred ref 漏洩を修正しますbsc#1260490。
    - CVE-2026-23304ipv6ip6_rt_get_dev_rcu() の NULL ポインターデリファレンスを修正しますbsc#1260544。
    - CVE-2026-23319bpfbpf_trampoline_link_cgroup_shim の UAF 問題を修正しますbsc#1260735
    - CVE-2026-23326xskフラグメントノード削除を修正し、バッファが漏洩しないようにしますbsc#1260606。
    - CVE-2026-23335RDMA/irdmairdma_create_user_ah() のカーネルスタック漏洩を修正しますbsc#1260550。
    - CVE-2026-23343xdp計算された tailroom が負である場合に、警告を発しますbsc#1260527。
    - CVE-2026-23361PCIdwcepATU エントリをアンマッピングする前に MSI-X の書き込みをフラッシュしますbsc#1260732。
    - CVE-2026-23379net/schedetsオフロードパスのゼロ除算を修正しますbsc#1260481。
    - CVE-2026-23381netbridgeIPv6 が無効のときの nd_tbl NULL 逆参照を修正しますbsc#1260471
    - CVE-2026-23383bpf、arm64アトミックティアリングを防止するために JIT バッファに対して 8 バイトのアライメントを強制しますbsc#1260497
    - CVE-2026-23386gveQPL 用の gve_tx_clean_pending_packets における不適切なバッファクリーンアップを修正しますbsc#1260799。
    - CVE-2026-23393bridgecfmpeer_mep 削除の競合状態を修正しますbsc#1260522
    - CVE-2026-23398icmpicmp_tag_validation() の NULL ポインターデリファレンスを修正しますbsc#1260730。
    - CVE-2026-23413clsactinit/destroy ロールバック非対称化での use-after-free を修正しますbsc#1261498
    - CVE-2026-23414tlstls_decrypt_async_wait() の async_hold をパージしますbsc#1261496。
    - CVE-2026-23419net/rdsrds_tcp_tune における循環ロック依存関係を修正しますbsc#1261507。
    - CVE-2026-23425KVMarm64保護されていない pKVM ゲスト用の ID レジスタ初期化を修正しますbsc#1261506
    - CVE-2026-31788xen/privcmd権限のない domU の使用を制限しますbsc#1259707。

    セキュリティに関係しない以下の問題が修正されました。

    - KVMx86/mmuMMIO SPTE を作成する際でも、既存の SPTE をドロップ/zapしますbsc#1259461。
    - KVMx86CPU 機能が設定されている場合のみ、CPUID ビットを同期しますbsc#1257511。
    - drm/i915/display を戻しますquirk を追加し、dp リンクの再トレーニングをスキップしますbsc#1253129。
    - 構成ファイルを更新してください（bsc#1254307）。
    - apparmor: aa_replace_profiles() における ns_name の二重解放を修正 (bsc#1258849)。
    - apparmor: 差分エンコーディング検証を修正 (bsc#1258849)。
    - apparmor: verify_header におけるメモリリークを修正 (bsc#1258849)。
    - apparmor: verify_dfa() の DEFAULT テーブルに対する境界チェック不足を修正 (bsc#1258849)。
    - apparmor: データ解放とファイルシステムアクセス間の競合を修正 (bsc#1258849)。
    - apparmor: rawdata 逆参照での競合を修正 (bsc#1258849)。
    - apparmor: match_char() マクロ使用時の副作用バグを修正 (bsc#1258849)。
    - apparmor: 権限のないローカルユーザーが特権ポリシー管理を実行できる問題を修正 (bsc#1258849)。
    - apparmor: 修正: ポリシーの名前空間の階層数を制限 (bsc#1258849)。
    - apparmor: 再帰的なプロファイル削除を反復処理に置き換え (bsc#1258849)。
    - apparmor: unpack_pdb において DFA の開始状態が範囲内であることを検証 (bsc#1258849)。
    - bpf、btfCFI 付きのデストラクター kfunc タイプを実施しますbsc#1259955。
    - bpfcrypto正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    - btrfsv1 キャッシュが bs < ps ケースに必要な場合、解放スペースツリーのみを実施しますbsc#1260459。
    - btrfstracepointsイベント btrfs_sync_file() で dentry から正しいスーパーブロックを取得しますbsc#1257777。
    - dmaengineshrz-dmacCHCTRL 更新をスピンロック下で移動しますgit-fixes。
    - drm/amdkfdキュー更新が失敗した場合は、bo の予約を解除しますgit-fixes。
    - drm/i915/displaydp リンクの再トレーニングをスキップするためにモジュールパラメーターを追加しますbsc#1253129。
    - drm/i915/dsc選択的更新レジスタ定義を追加しますstable-fixes。
    - drm/i915/dscDSC Selective Update ET パラメーターを書き込むためにヘルパーを追加しますstable-fixes。
    - firmwaremicrochipフラッシュが見つからない場合、自動更新プローブに失敗しますgit-fixes。
    - kABIkABI 追跡にトレース再帰ビットを含めますbsc#1258301。
    - netmanaHWC タイムアウトによるヘルスチェックエラーで VF のリセット/回復をトリガーしますbsc#1259580。
    - nvmeモジュールパラメーターを通じて動的 quirk 構成に対するサポートを追加しますbsc#1243208。
    - nvmesysfs 内のアクティブな quirk を漏洩しますbsc#1243208。
    - nvmequirks_param_set() でのメモリリークを修正しますbsc#1243208。
    - powerpc/crashelfcorehdr サイズを調整しますjsc#PED-11175 git-fixes。
    - powerpc/kdumpホットリムーブされたメモリ範囲のサイズ計算を修正しますjsc#PED-11175 git-fixes。
    - s390/ciopurge 関数を更新し、未使用のサブチャネルを登録解除しますbsc#1254214。
    - s390/iplbootprog が設定されている場合 SBP フラグをクリアしますbsc#1258175。
    - s390ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP を無効にしますbsc#1254306。
    - scsifnicCisco ハードウェアモデル名を追加jsc#PED-15441。
    - scsifnicFDMI 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFIP 用のサポートを追加および統合しますjsc#PED-15441。
    - scsifnicFDLS をサポートするために fnic に機能を追加jsc#PED-15441。
    - scsifnicFDLS のヘッダーと定義を追加jsc#PED-15441。
    - scsifnicstats および関連する機能を追加しますjsc#PED-15441。
    - scsifnicファブリックベースの求められたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnicターゲットベースの要求されたリクエストと応答のサポートを追加しますjsc#PED-15441。
    - scsifnic要求されていないリクエストと応答に対するサポートを追加しますjsc#PED-15441。
    - scsifnicポートチャネル RSCN を処理するためにサポートを追加しますjsc#PED-15441。
    - scsifnicコードクリーンアップjsc#PED-15441。
    - scsifnic不適切な debugfs エラー処理を削除しますjsc#PED-15441。
    - scsifnicFDMI タイムアウト時の fnic_wq_cmpl_handler でのクラッシュを修正jsc#PED-15441。
    - scsifnicインデントを修正し、不要な括弧を削除しますjsc#PED-15441。
    - scsifnicfnic_send_frame() での DMA マッピングエラーの欠落を修正しますjsc#PED-15441。
    - scsifnicデバッグメッセージの初期化されていない値の使用を修正しますjsc#PED-15441。
    - scsifnicドライバーのバージョンをインクリメントしますjsc#PED-15441。
    - scsifnicFDLS を使用するために IO パスを変更しますjsc#PED-15441。
    - scsifnicFDLS を使用するために fnic インターフェイスを変更しますjsc#PED-15441。
    - scsifnicSCSI エラーコードを fnic_scsi_drv_init() から伝達しますjsc#PED-15441。
    - scsifnicalways-true IS_FNIC_FCP_INITIATOR マクロを削除しますjsc#PED-15441。
    - scsifnic.c ファイルから extern 定義を削除jsc#PED-15441。
    - scsifnic不要なデバッグ印刷を削除しますjsc#PED-15441。
    - scsifnicFDLS の中の不要な else および不必要な改行を削除するjsc#PED-15441。
    - scsifnicFDLS FIP の警告を修正するために不必要なその他を削除しますjsc#PED-15441。
    - scsifnic不要なスピンロックのロック解除とロック解除を削除しますjsc#PED-15441。
    - scsifnicfnic->lock_flags をローカルフラグで置換しますjsc#PED-15441。
    - scsifnicshost_printk() を dev_info()/dev_err() で置換しますjsc#PED-15441。
    - scsifnicsizeof の使用を標準使用率に置き換えますjsc#PED-15441。
    - scsifnicmem alloc エラーに対して適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicscsi drv init の失敗から適切なエラーコードを返しますjsc#PED-15441。
    - scsifnicメモリ割り当てエラーのテストとエラーコードを返しますjsc#PED-15441。
    - scsifnicリンクダウンで FDMI ACTIVE フラグをオフにしますjsc#PED-15441。
    - scsihisi_sasuser_scan() 中の NULL ポインター例外を修正しますbsc#1255687。
    - scsiscsi_transport_sas最大のチャネルスキャン問題を修正しますbsc#1255687、git-fixes。
    - scsismartpqipqi_report_phys_luns() のメモリリークを修正しますgit-fixes、jsc#PED-15042。
    - Selftests/bpf正しいデストラクター kfunc タイプを使用しますbsc#1259955。
    -selftests/powerpcGCC 15 で -Wmaybe-uninitialized を抑制しますbsc#1261669 ltc#212590。
    - tg3speed/duplex をクエリする際の競合を修正しますbsc#1257183
    - x86/platform/uv構成解除されたソケットを処理しますbsc#1260347。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/rdsrds_tcp_tune での循環ロックの依存関係を修正します syzbot は、ソケットロックを保持している間に sk_net_refcnt_upgrade() が呼び出される rds_tcp_tune() で、循環ロックの依存関係を報告しました
    ======================================================== ==== 警告循環ロック依存関係の可能性が検出されました =========================================== ================= kworker/u10:8/15040 がロックを取得しようとしています ffffffff8e9aaf80 (fs_reclaim){+.+.}-{0:0}, at: __kmalloc_cache_noprof+0x4b/ 0x6f0 だがタスクはすでにロックを保持しています ffff88805a3c1ce0k-sk_lock-AF_INET6){+.+.}-{0:0}, at: rds_tcp_tune+0xd7/0x930 sk_net_refcnt_upgrade() がメモリ割り当てを実行するために発生しますget_net_track() を介して - > ref_tracker_alloc()) を実行し、fs_reclaim と循環依存関係を作成します。sk_net_refcnt_upgrade() をソケットロックの重要なセクション外に移動することで、これを修正します。sk_net_refcnt_upgrade() 呼び出しによって変更されるフィールド (sk_net_refcnt, ns_tracker) はこの時点で同時コードパスによってアクセスされないため、安全です。 v2- タグを修正しました - パッチ行ラップ nits をチェック - ai コメント nits をチェックしますCVE-2026-23419]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6238アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリー DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026年4月30日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.85-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
340680	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(Raspberry Pi)の脆弱性(USN-8665-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high
324048	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:2238-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/9/29	high
309153	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20572-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/27	high
304977	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23419	Nessus	Misc.	2026/4/5	2026/8/21	medium
311299	Debian dsa-6238 : ata-modules-6.12.74+deb13+1-armmp-di - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
305231	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1543)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/6/17	high
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high

検出

プラグインの検索

high

high

high

medium

high

high

high