Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ブリッジmrpOOM パニックを回避するためにゼロテスト間隔を拒否します br_mrp_start_test() および br_mrp_start_in_test() は、検証なしで netlink からユーザー指定の間隔値を受け入れます。間隔が0の場合、usecs_to_jiffies(0)は0を生成し、遅延作業br_mrp_test_work_expired/br_mrp_in_test_work_expiredがゼロ遅延で自身を再スケジュールします。これは、最大レートで MRP テストフレームを割り当て、送信する system_percpu_wq にタイトループを作成し、OOM デッドロックを介して、システムメモリを枯渇させ、カーネルパニックを発生させます。同じゼロインターバル問題が、相互接続テストフレームの br_mrp_start_in_test_parse() に適用されます。IFLA_BRIDGE_MRP_START_TEST_INTERVAL と IFLA_BRIDGE_MRP_START_IN_TEST_INTERVAL の両方に対して、nla_policy テーブルで NLA_POLICY_MIN(NLA_U32, 1) を使用するため、値が workqueue スケジュールコードに到達する前に、netlink 属性解析レイヤーでゼロが拒否されます。これは、他のブリッジサブシステムbr_fdb、br_mstが netlink 属性で範囲制約を強制する方法と一致しています。CVE-2026-31420

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6355アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6355-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:linux CVE ID: CVE-2025-22069 CVE-2025-68251 CVE-2025-68768 CVE-2025-71289 CVE-2026-23247 CVE-2026-23272 CVE-2026-23346 CVE-2026-23394 CVE-2026-23469 CVE-2026-31420 CVE-2026-31486 CVE-2026-31560 CVE-2026-31613 CVE-2026-31663 CVE-2026-31717 CVE-2026-43116 CVE-2026-43219 CVE-2026-43245 CVE-2026-43303 CVE-2026-43331 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45845 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-46117 CVE-2026-46137 CVE-2026-46158 CVE-2026-46160 CVE-2026-46170 CVE-2026-46203 CVE-2026-46216 CVE-2026-46244 CVE-2026-46274 CVE-2026-46275 CVE-2026-46315 CVE-2026-46316 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52908 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.94-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
306173	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31420	Nessus	Misc.	2026/4/13	2026/7/25	medium
321868	Debian dsa-6355:ata-modules-6.12.90+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/21	2026/7/3	high
318240	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:21860-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/9	high
319659	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:21845-1)	Nessus	SuSE Local Security Checks	2026/6/8	2026/8/26	high
318102	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20826-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/2	high
324048	SUSE SLED15:cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc(SUSE-SU-2026:2238-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/8/4	high

検出

プラグインの検索

medium

high

high

high

high

high