Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/pagewalk:同時分割と再障害間の競合を修正します。walk_pud_range() での PUD エントリの分割は、PUD リーフエントリを再度障害を引き起こす同時スレッドと競合する可能性があります。これにより、消失している PMD 範囲をウォークしようとします。この例と再現では、VFIO-PCIがプロセスの大きなBARにDMA(特にvfio_pin_pages_remote呼び出し)を設定している間に、プロセスのnuma_mapsの読み取りを試行します。これはカーネルをトリガーします BUG: vfio-pci 0000:03:00.0: デバイスを有効化(0000 -> 0002) BUG:
    アドレスのページ障害を処理できません:ffffa239800000000 PGD 0 P4D 0 Oops:Oops:0000 [#1] SMP NOPTI ...
    RIP: 0010:walk_pgd_range+0x3b5/0x7a0 コード: 8d 43 ff 48 89 44 24 28 4d 89 ce 4d 8d a7 00 00 20 00 48 8b 4c 24 28 49 81 e4 00 00 e0 ff 49 8d 44 24 ff 48 39 c8 4c 0f 43 e3 <49> f7 06 9f ff ff ff 75 3b 48 8b 44 24 20 48 8b 40 28 48 85 c0 74 RSP: 0018:ffffac23e1ecf808 EFLAGS: 00010287 RAX: 00007f44c01fffff RBX:
    00007f45000000000 RCX: 00007f44ffffffff RDX: 000000000000000000 RSI: 000ffffffffff000 RDI: ffffffff93378fe0 RBP: ffffac23e1ecf918 R08: 0000000000000004 R09: fffffa239800000000 R10: 0000000000000020 R11:
    0000000000000004 R12: 00007f44c0200000 R13: 00007f44c0000000 R14: ffffa239800000000 R15: 00007f44c0000000 FS: 00007fe884739580(0000) GS: ffff9b7d7a9c0000(0000) knlGS:000000000000000000 CS:0010 DS:0000 ES:0000 CR0:0000000080050033 CR2:ffffa239800000000 CR3:0000000c0650e2005 CR4:0000000000770ef0 PKRU:55555554コールトレース: <TASK> __walk_page_range+0x195/0x1b0 walk_page_vma+0x62/0xc0 show_numa_map+0x12b/0x3b0 seq_read_iter+0x297/0x440 seq_read+0x11d/0x140 vfs_read+0xc2/0x340ksys_read+0x5f/0xe0 do_syscall_64+0x68/0x130 ?get_page_from_freelist+0x5c2/0x17e0 ?mas_store_prealloc+0x17e/0x360 ?vma_set_page_prot+0x4c/0xa0 ?__alloc_pages_noprof+0x14e/0x2d0 ?__mod_memcg_lruvec_state+0x8d/0x140 ?
    __lruvec_stat_mod_folio+0x76/0xb0 ?__folio_mod_stat+0x26/0x80 ?do_anonymous_page+0x705/0x900 ?
    __handle_mm_fault+0xa8d/0x1000 ?__count_memcg_events+0x53/0xf0 ?handle_mm_fault+0xa5/0x360 ?do_user_addr_fault+0x342/0x640 ?arch_exit_to_user_mode_prepare.constprop.0+0x16/0xa0 ?irqentry_exit_to_user_mode+0x24/0x100 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP: 0033:0x7fe88464f47e コード: c0 e9 b6 fe ff ff 50 48 8d 3d be 07 0b 00 e8 69 01 02 00 66 0f 1f 84 00 00 00 00 00 64 8b 04 25 18 00 00 00 85 c0 75 14 0f 05 <48> 3d 00 f0 ff ff 77 5a c3 66 0f 1f 84 00 00 00 00 00 0000 48 83 ec 28 RSP:
    002b:00007ffe6cd9a9b8 EFLAGS: 00000246 ORIG_RAX: 00000000000000000 RAX: ffffffffda RBX:
    0000000000020000 RCX:00007fe88464f47e RDX:0000000000020000 RSI:00007fe884543000 RDI:0000000000000003 RBP:00007fe884543000 R08:00007fe884542010 R09:0000000000000000000 R10:ffffffffffffffbc5 R11:
    0000000000000246 R12: 00000000000000000000 R13: 0000000000000003 R14: 0000000000020000 R15: 0000000000020000 </TASK> 安定したスナップショット(pudp_get())を使用してwalk_pmd_range()のPUDエントリを検証することにより、この問題を修正します。PUD が存在しないか、リーフである場合は、さらに下降するのではなく、ACTION_AGAIN 経由のウォークを再試行します。これは walk_pte_range() の再試行ロジックを反映しており、PTE が pte_offset_map_lock() によって取得されていない場合に walk_pmd_range() に再試行させます。(CVE-2026-31456)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1816 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:スレーブ配列更新後のスレーブ障害による use-after-free を修正します(CVE-2026-23171)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/pagewalk:同時の分割と再障害の間の競合を修正します(CVE-2026-31456)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/userfaultfd:hugetlb 障害 mutex ハッシュ計算を修正します(CVE-2026-31575)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュでサイズが大きすぎるディレクトリを拒否します(CVE-2026-31694)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(CVE-2026-31700)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:smb2_ioctl_query_info QUERY_INFOパスの OOB 読み取りを修正します(CVE-2026-31708)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:cifsacl に書き換える前に DACL 全体を検証します(CVE-2026-31709)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:journal-replay ファイルの記録チェックで rec->used を検証します(CVE-2026-31716)

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/xen/sys-hypervisor.c のバッファオーバーフロー(CVE-2026-31786)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/privcmd:VMA 分割による二重解放を修正します(CVE-2026-31787)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:af_key:PF_KEY エクスポートにおけるゼロ整列 sockaddr tail(CVE-2026-43088)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86:シャドウスタック:mmap ロックの適切なエラー処理(CVE-2026-43109)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:モードビットを読み取る前に完全な NFS モードの SID が必要です(CVE-2026-43350)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:情報漏洩の原因となる可能性がある btrfs_ioctl_space_info() slot_count TOCTOU を修正します(CVE-2026-46159)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:create_space_info_sub_group() エラーパスの二重解放を修正します(CVE-2026-46164)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtio:非線形バッファ用の tap skb での空のペイロードを修正します(CVE-2026-46207)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/gem:drm_gem_fb_init_with_funcs() における一貫性のない平面寸法計算を修正します(CVE-2026-46209)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock/virtio:トランスポートの不一致での許容キューカウント漏洩を修正します(CVE-2026-46214)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:SCTP_SENDALL の sctp_sendmsg_to_asoc() 後にリストカーソルを再検証します(CVE-2026-46227)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock:バッファサイズのクランプ順序を修正します(CVE-2026-46234)

    Linux カーネルで、以下の脆弱性が解決されています。

    media:rc:xbox_remote:DMA 制限に注意します(CVE-2026-46236)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1753 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/pagewalk:同時の分割と再障害の間の競合を修正します(CVE-2026-31456)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュでサイズが大きすぎるディレクトリを拒否します(CVE-2026-31694)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(CVE-2026-31700)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: クライアント: cifsacl で書き換える前に DACL 全体を検証 (CVE-2026-31709)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:journal-replay ファイルの記録チェックで rec->used を検証します(CVE-2026-31716)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86:シャドウスタック:mmap ロックの適切なエラー処理(CVE-2026-43109)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/crypto:mpi:mpi_read_raw_from_sgl() での整数アンダーフローを修正します(CVE-2026-43492)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds: zerocopy ページ固定が失敗した場合、op_nents をリセット (CVE-2026-43494)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_red:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換(CVE-2026-43496)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(CVE-2026-43499)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:メッセージがキューに入れられる前に、zerocopy 送信クリーンアップを処理します(CVE-2026-43502)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:フォーク上の arena_vm_close における use-after-free を修正します(CVE-2026-45837)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:L2のVMRUN後にキャッシュされたvmcb12に割り込みシャドウを同期します(CVE-2026-45987)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:RESPONSE パケットの再復号化を修正します(CVE-2026-45988)

    Linux カーネルで、以下の脆弱性が解決されています。

    of:unittest:testdrv_probe() の use-after-free を修正します(CVE-2026-45989)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:パーティション記述子の追加簿を修正します(CVE-2026-45991)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:sd:device_add(&disk_dev) が失敗した場合の put_disk() の欠落を修正します(CVE-2026-45997)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:z_erofs_lz4_handle_overlap() の符号なしアンダーフローを修正します(CVE-2026-45999)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:RESPONSE パケットを共有しないために conn レベルのパケット処理を修正します(CVE-2026-46000)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_alloc_buftarg() でのリソース漏洩を修正します(CVE-2026-46005)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:リスナー移行後に sk_data_ready() を呼び出します(CVE-2026-46015)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:サーマルゾーンガバナーのクリーンアップ問題を修正します(CVE-2026-46021)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm ミラー:create_dirty_log() での整数オーバーフローを修正します(CVE-2026-46023)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:ceph_handle_auth_reply() での潜在的な null-ptr-deref を防ぎます(CVE-2026-46024)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:authencesn - インスタンス作成中に短い ahash ダイジェストを拒否します(CVE-2026-46033)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:icmp:icmp_pointers を使用する前に返信タイプを検証します(CVE-2026-46037)

    Linux カーネルで、以下の脆弱性が解決されています。

    inotify:fsnotify_add_inode_mark_locked() が失敗した場合のウォッチカウント漏洩を修正します(CVE-2026-46040)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正します(CVE-2026-46046)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10:チェック操作および nowait リクエストのデッドロックを修正します(CVE-2026-46050)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:retry_aligned_read() でのソフトロックアップを修正します(CVE-2026-46051)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ハッシュ化されていない場合は d_add() マイナスの dentry のみ(CVE-2026-46052)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:rds:コピーエラーの MR クリーンアップを修正します(CVE-2026-46053)

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2:jbd2_journal_cancel_revoke() のデッドロックを修正します(CVE-2026-46061)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:run_unpack() ボリューム境界検査の整数オーバーフローを修正します(CVE-2026-46062)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:defio:struct fb_info の有効期間から繰延 I/O を切断します(CVE-2026-46065)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:ジャーナルメタデータにアクセスする前にペイロードサイズを検証します(CVE-2026-46070)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:バッファ境界検査を run_unpack() に追加します(CVE-2026-46072)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げます(CVE-2026-46076)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:末尾のディレクトリに対する領域外の nameoff 処理を修正します(CVE-2026-46078)

    Linux カーネルで、以下の脆弱性が解決されています。

    rbd:device_add_disk() が失敗した場合の null-ptr-deref を修正します(CVE-2026-46079)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SVM:EFER の場合、INVLPGA に #UD を注入します。SVME=0 (CVE-2026-46082)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi:デバイスセットアップ失敗時のリソース漏洩を修正します

    setup() によって割り当てられたリソースの漏洩を避けるため、デバイスの登録中に spi_setup() が失敗した場合は、コントローラーの cleanup() を必ず呼び出してください。(CVE-2026-46083)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mana_ib:RSS QP 破壊時に RX ステアリングを無効にします(CVE-2026-46084)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ブリッジ:RCU リーダーで安定した FDB dst スナップショットを使用します(CVE-2026-46086)

    Linux カーネルで、以下の脆弱性が解決されています。

    zram:部分的破棄リクエストに対して endio を忘れずに実行します(CVE-2026-46089)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します(CVE-2026-46094)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ipv6:seg6 および rpl lwtunnels における NOREF dst 使用を修正(CVE-2026-46099)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_bitwise のゼロシフトを拒否します(CVE-2026-46101)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:strparser:strp_abort_strp() でのskb_head漏洩を修正します(CVE-2026-46102)

    Linux カーネルで、以下の脆弱性が解決されています。

    eventfs:再マウントウォークイベント時に eventfs_mutex および SRCU を保留します(CVE-2026-46106)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-thin:メタデータ refcount アンダーフローを修正します(CVE-2026-46107)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:si:メッセージ割り当てが失敗した場合に状態を通常に戻します(CVE-2026-46108)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します(CVE-2026-46113)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:pgmap チェックを biovec_phys_mergeable に追加します(CVE-2026-46115)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:__xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除します(CVE-2026-46116)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:認証メッセージ処理のスラブ領域外アクセスを修正します(CVE-2026-46119)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_gre:ip6erspan_changelink() でキャッシュされた t->net を使用します。(CVE-2026-46120)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs-schemes:damon_sysfs_lockで kfree() memcg_pathを保護します(CVE-2026-46121)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:isofs_export_iget の NFS ファイルハンドルからのブロック番号を検証します(CVE-2026-46124)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:不良データのイベントメッセージバッファ応答をチェックします(CVE-2026-46128)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:create_space_info() エラーパスの二重解放を修正します(CVE-2026-46129)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:スローフラッシュハイパーコールの nEPT/nNPT のチェック(CVE-2026-46131)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:rtnetlink:rtnl_fill_vfinfo でのスタック情報漏洩を回避するためのゼロifla_vf_broadcast(CVE-2026-46132)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:kzalloc を使用して、セキュリティ記述子バッファをゼロ初期化します(CVE-2026-46139)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mana:mana_ib_create_qp_rss() でのエラー緩和を修正します(CVE-2026-46144)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mana:rx_hash_key_lenを検証します(CVE-2026-46145)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:configfs:tg_pt_gp_members_show() の snprintf() リターンをバインドします(CVE-2026-46149)

    Linux カーネルで、以下の脆弱性が解決されています。

    fanotify:権限イベントの誤検出を修正します(CVE-2026-46150)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:smb2_compound_op() での領域外読み取りを修正します(CVE-2026-46155)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10:ゼロfar_copiesで setup_geo() のゼロ除算を修正します(CVE-2026-46161)

    Linux カーネルで、以下の脆弱性が解決されています。

    ice:ice_sf_eth_activate() エラーパスの二重解放を修正します(CVE-2026-46162)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch:vport:トンネルポートのリリースでのセルフデッドロックを修正します(CVE-2026-46165)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:タイムスタンプ sockopt の atomic によるスケジューリングを修正します(CVE-2026-46168)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:xfrm6:xfrm6_rcv_encap() でのエラー時に dst をリリースします(CVE-2026-46172)

    Linux カーネルで、以下の脆弱性が解決されています。

    exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/CPU/AMD:Zen2 の op キャッシュにおける共有リソースの不適切な分離を回避します(CVE-2026-46174)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(CVE-2026-46176)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:イベントおよび受信メッセージリクエストに制限を追加します(CVE-2026-46177)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:symlink_data() での領域外読み取りを修正します(CVE-2026-46185)

    Linux カーネルで、以下の脆弱性が解決されています。

    mtd:spi-nor:debugfs:spi_nor_params_show() の領域外読み取りを修正します(CVE-2026-46190)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ah:非同期コールバックで ESN の高ビットを考慮します(CVE-2026-46193)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:DACL ポインターを構築する前に dacloffset を検証します(CVE-2026-46195)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracepoint:tracepoint_add_func() の func_add() 失敗の regfunc() のバランスを取ります(CVE-2026-46196)

    Linux カーネルで、以下の脆弱性が解決されています。

    tpm:kfree_sensitive() を使用して、tpm_dev_release() の認証セッションを解放します(CVE-2026-46283)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/scatterlist:extract_kvec_to_sg での長さ計算を修正します(CVE-2026-46289)

    Linux カーネルで、以下の脆弱性が解決されています。

    pmdomain:core:genpd での仮想デバイスのデタッチ手順を修正します(CVE-2026-46292)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:ioctl 処理でのバッファオーバーフローを修正します(CVE-2026-46294)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:ボリュームサイズに対して Rock Ridge CE 継続範囲を検証します(CVE-2026-46303)

    Linux カーネルで、以下の脆弱性が解決されています。

    flow_dissector:PPPoE PFC フレームを分解しません(CVE-2026-46306)

    Linux カーネルで、以下の脆弱性が解決されています。

    ptrace:やや健全な「get_dumpable()」ロジック(CVE-2026-46333)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:非ストリームソケットの SIOCATMARK を拒否します(CVE-2026-52928)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/poll:io_poll_get_ownership() の符号比較を修正します(CVE-2026-52933)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:CRC の長さが過大な記述子を拒否します

    descCRCLength +sizeof(struct tag) がブロックサイズを超えると、udf_read_tagged() は CRC 検証をスキップします。細工された UDF 画像は、CRC 検証を完全にバイパスするために、オーバーサイズの値に descCRCLength を descCRCLength を canset できます。記述子は、8ビットタグのチェックサムのみに基づいて受け入れられ、これは簡単に再コンパイル可能です。

    こうした記述子を黙って受け入れるのではなく、拒否します。正当な単一ブロック記述子は、ブロックを超える CRC の長さを決して持つべきではありません。(CVE-2026-53369)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50372 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net/sched: ページキャッシュ破損を引き起こす pedit の部分的な COW を修正 (Rajat Gupta) {CVE-2026-46331}
    - eventpoll: ep_remove struct eventpoll / struct file UAF を修正 (Christian Brauner) [Orabug: 39668743] {CVE-2026-46242}
    - net: skbuff: pskb_carve ヘルパーの zerocopy 参照の欠落を修正 (Minh Nguyen) [Orabug: 39656679] {CVE-2026-52943}
    - arm64: errata: さまざまな Arm CPU で TLBI エラータを緩和 (Mark Rutland) [Orabug: 39548792] {CVE-2025-10263}
    - openvswitch: vport:トンネルポートのリリースにおけるセルフデッドロックを修正 (Ilya Maximets) {CVE-2026-46165}
    - iommu/amd: 同時 TLB 無効化でのシーケンス割り当てをシリアル化 (Ankit Soni) {CVE-2026-43220}
    - usb: ulpi: ulpi_register() エラーパスのメモリ漏洩を修正 (Felix Gu) {CVE-2026-46109}
    - smb: client: ユーザー空間 cifs.spnego の説明を拒否 (Asim Viladi Oglu Manizada) [Orabug: 39463671] {CVE-2026-46243}
    - net: skbuff: frag-transfer ヘルパーを通じて共有フラグマーカーを伝播 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503,CVE-2026-46300}
    - net: skbuff: 合体中に共有フラグマーカーを維持 (William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter: nft_bitwise のゼロシフトを拒否 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net: ipv6: seg6 および rpl lwtunnels の NOREF dst 使用を修正 (Andrea Mayer) [Orabug: 39452457] {CVE-2026-46099}
    - ALSA: caiaq: プローブ失敗時の usb_dev refcount 漏洩を修正 (Deepanshu Kartikey) [Orabug: 39452739] {CVE-2026-46048}
    - ipv6: rpl: 再圧縮 mac_len SRH が増大する際にヘッドルームを確保 (Greg Kroah-Hartman) [Orabug: 39426003] {CVE-2026-43501}
    - ALSA: caiaq: エラーパスに残る可能性のある ep1_in_urb を修正 (Takashi Iwai) [Orabug: 39452746] {CVE-2026-45992}
    - net: bonding: bond_xmit_broadcast() でのメモリ解放後使用 (Use-After-Free) を修正 (Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto: authencesn - インスタンス作成中に短い ahash ダイジェストを拒否 (Yucheng Lu) [Orabug: 39452231] {CVE-2026-46033}
    - spi: デバイスセットアップ失敗時のリソース漏洩を修正 (Johan Hovold) [Orabug: 39452400] {CVE-2026-46083}
    - net: qrtr: ns: ノードの総数を制限 (Manivannan Sadhasivam) [Orabug: 39452123] {CVE-2026-46003}
    - net: bridge: RCU リーダーで安定した FDB dst スナップショットを使用 (Zhengchuan Liang) [Orabug: 39452411] {CVE-2026-46086}
    - net: qrtr: ns: ルックアップの最大数を制限 (Manivannan Sadhasivam) [Orabug: 39452207] {CVE-2026-46026}
    - net: qrtr: ns: ノードごとのサーバー登録数の上限を制限 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib: RSS QP 破壊で RX ステアリングを無効にする (Long Li) [Orabug: 39452406] {CVE-2026-46084}
    - media: rc: igorplugusb: 一貫性のルールを守る (Oliver Neukum) [Orabug: 39452432] {CVE-2026-46091}
    - wifi: mwifiex: mwifiex_adapter_cleanup() の use-after-free を修正 (Daniel Hodges) [Orabug: 39452343] {CVE-2026-46069}
    - thermal: core: サーマルゾーンガバナーのクリーンアップ問題を修正 (Rafael J. Wysocki) [Orabug: 39452186] {CVE-2026-46021}
    - smb: client: cifsacl で書き換える前に DACL 全体を検証 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi: sd: device_add(&disk_dev) が失敗する際に欠落している put_disk() を修正 (Yang Xiuwei) [Orabug: 39452100] {CVE-2026-45997}
    - rtmutex: remove_waiter() で current の代わりに waiter::task を使用 (Keenan Dong) [Orabug: 39425998] {CVE-2026-43499}
    - ceph: ハッシュ化されていない場合は d_add() 負の dentry のみ (Max Kellermann) [Orabug: 39452291] {CVE-2026-46052}
    - dm mirror: create_dirty_log() の整数オーバーフローを修正 (Junrui Luo) [Orabug: 39452196] {CVE-2026-46023}
    - Bluetooth: hci_event: SSP パスキーハンドラーの潜在的な UAF を修正 (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp:リスナー移行後に sk_data_ready() を呼び出す (Zhenzhong Wu) [Orabug: 39452159] {CVE-2026-46015}
    - inotify: fsnotify_add_inode_mark_locked() が失敗したときのウォッチカウント漏洩を修正 (Chia-Ming Chang) [Orabug:
    39452250] {CVE-2026-46040}
    - md/raid5: ジャーナルメタデータにアクセスする前にペイロードサイズを検証 (Junrui Luo) [Orabug: 39452349] {CVE-2026-46070}
    - md/raid5: retry_aligned_read() でのソフトロックアップを修正 (Chia-Ming Chang) [Orabug: 39452287] {CVE-2026-46051}
    - ext4: ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正 (Sohei Koyama) [Orabug: 39452269] {CVE-2026-46046}
    - ext4: 領域外アクセスを防ぐために check_xattrs() の境界チェックを修正 (Deepanshu Kartikey) [Orabug:
    39452442] {CVE-2026-46094}
    - io_uring/poll: ウェイクアップ競合で EOF がないマルチショット受信を修正 (Jens Axboe) {CVE-2026-23473}
    - KVM: nSVM: 未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げる (Kevin Cheng) [Orabug: 39452372] {CVE-2026-46076}
    - KVM: SVM: if EFER.SVME=0 の場合、INVLPGA に #UD を注入 (Kevin Cheng) [Orabug: 39452394] {CVE-2026-46082}
    - KVM: nSVM: L2 の VMRUN 後に、キャッシュされた vmcb12 に割り込みシャドウを同期 (Yosry Ahmed) [Orabug: 39452061] {CVE-2026-45987}
    - xfs: xfs_alloc_buftarg() でのリソース漏洩を修正 (Haoxiang Li) [Orabug: 39452131] {CVE-2026-46005}
    - libceph: ceph_handle_auth_reply() における潜在的な null-ptr-deref を防ぐ (Raphael Zimmer) [Orabug: 
    39452201] {CVE-2026-46024}
    - ipv4: icmp: icmp_pointers を使用する前に返信タイプを検証 (Ruide Cao) [Orabug: 39452243] {CVE-2026-46037}
    - RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (Hkbinbin) [Orabug: 39452259] {CVE-2026-46043}
    - net: qrtr: ns: ctrl_cmd_bye() 中にノードを解放 (Manivannan Sadhasivam) [Orabug: 39452246] {CVE-2026-46038}
    - rxrpc: rxkad 暗号アンアラインメント処理を修正 (David Howells) [Orabug: 39452728] {CVE-2026-46085}
    - ALSA: caiaq: プローブエラーを適切に処理 (Takashi Iwai) [Orabug: 39452126] {CVE-2026-46004}
    - rbd: プローブエラーを適切に処理 (Dawei Feng) [Orabug: 39452385] {CVE-2026-46079}
    - md/raid10: チェック操作および nowait リクエストのデッドロックを修正 (Josh Hunt) [Orabug: 39452284] {CVE-2026-46050}
    - jbd2: jbd2_journal_cancel_revoke() のデッドロックを修正 (Zhang Yi) [Orabug: 39452318] {CVE-2026-46061}
    - erofs: trailing dirents の領域外 nameoff 処理を修正 (Gao Xiang) [Orabug: 39452380] {CVE-2026-46078}
    - ALSA: ctxfi: S/PDIF のデフォルト RSR にフォールバックを追加 (Harin Lee) [Orabug: 39452280] {CVE-2026-46049}
    - ext2: ext2_iget() のゼロ i_nlink で有効なモードの inode を拒否 (Vasiliy Kovalev) [Orabug: 39452119] {CVE-2026-46002}
    - net: qrtr: ns: ドライバーの remove() の use-after-free を修正 (Manivannan Sadhasivam) [Orabug: 39452274] {CVE-2026-46047}
    - net: strparser: strp_abort_strp() の skb_head 漏洩を修正 (Luxiao Xu) [Orabug: 39452468] {CVE-2026-46102}
    - ALSA: control: snd_ctl_elem_init_enum_names() の strnlen() の前に buf_len を検証 (Ziqing Chen) [Orabug: 39452416] {CVE-2026-46088}
    - crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (Herbert Xu) [Orabug: 39410863] {CVE-2026-43493}
    - wifi: rtw88: PCI Upstream ブリッジの有無をチェック (Fedor Pchelkin) [Orabug: 39452437] {CVE-2026-46092}
    - zram: 部分的破棄リクエストのために endio を忘れずに実行 (Sergey Senozhatsky) [Orabug: 39452420] {CVE-2026-46089}
    - ocfs2: 完了時にトランザクションを分割し、クレジットの枯渇を回避 (Heming Zhao) [Orabug: 39452388] {CVE-2026-46080}
    - drm/amdgpu: BO リストのエントリカウントを制限してリソースの枯渇を防ぐ (Jesse Zhang) [Orabug: 39167551] {CVE-2026-23468}
    - padata: pd UAF を完全に修正 (Herbert Xu) [Orabug: 38335055] {CVE-2025-38584}
    - drm/nouveau: pushbuf reloc 境界チェックの u32 オーバーフローを修正 (Greg Kroah-Hartman) [Orabug: 39452133] {CVE-2026-46006}
    - ALSA: usb-audio: MAX_NR_RATES で UAC2 レートの解析を停止 (Cassio Gabriel) [Orabug: 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c のバッファオーバーフロー (Juergen Gross) [Orabug: 39305898] {CVE-2026-31786}
    - xen/privcmd: VMA 分割による二重解放を修正 (Juergen Gross) [Orabug: 39305908] {CVE-2026-31787}
    - rxrpc: 非 XDR キー準備で欠落しているチケット長の検証を修正 (Anderson Nascimento) [Orabug: 
    39300563] {CVE-2026-31696}
    - crypto: ccp: PSP コマンドが失敗した場合、ID をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31697}
    - crypto: ccp: PSP コマンドが失敗した場合、PDH cert をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31698}
    - crypto: ccp: PSP コマンドが失敗した場合、CSR をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31699}
    - net/packet: tpacket_snd() の mmap'd vnet_hdr の TOCTOU 競合を修正 (Bingquan Chen) {CVE-2026-31700}
    - ALSA: caiaq: create_card() の USB デバイスで参照を取得 (Berk Cem Goksel) [Orabug: 39300586] {CVE-2026-31701}
    - smb: client: smb2_ioctl_query_info QUERY_INFO パスの OOB 読み取りを修正 (Michael Bommarito) [Orabug: 
    39300607] {CVE-2026-31708}
    - smb: client: モードビットを読み取る前に完全な NFS モードの SID が必要 (Michael Bommarito) [Orabug: 39343707] {CVE-2026-43350}
    - fuse: ページキャッシュでオーバーサイズのディレントを拒否 (Samuel Page) [Orabug: 39300556] {CVE-2026-31694}
    - mm/pagewalk: 同時分割と再障害の間の競合を修正 (Max Boone) [Orabug: 39250782] {CVE-2026-31456}
    - wifi: mac80211: ieee80211_tx_prepare_skb() 失敗時に skb を常に解放 (Felix Fietkau) [Orabug: 39167472] {CVE-2026-23444}
    - mm/userfaultfd: hugetlb 障害 mutex ハッシュ計算を修正 (Jianhui Zhou) [Orabug: 39273453] {CVE-2026-31575}
    - ipv6: SRv6 パスの idev の NULL チェックを追加 (Heminhong) [Orabug: 39167467] {CVE-2026-23442}
    - ocfs2: ocfs2_write_end_inline での領域外書き込みを修正 (Joseph Qi) [Orabug: 39331090] {CVE-2026-43075}
    - ocfs2: inode の読み取り中にインラインデータの i_size を検証 (Deepanshu Kartikey) [Orabug: 39331097] {CVE-2026-43076}
    - media: as102: デバイスが as102_usb_probe() に登録された後、メモリを解放しないように修正 (Jeongjun Park) [Orabug: 39273467] {CVE-2026-31578}
    - bcache: cached_dev.sb_bio の use-after-free およびクラッシュを修正 (Mingzhe Zou) [Orabug: 39273481] {CVE-2026-31580}
    - ALSA: 6fire: 切断時の use-after-free を修正 (Berk Cem Goksel) [Orabug: 39273486] {CVE-2026-31581}
    - media: em28xx: em28xx_v4l2_open() の use-after-free を修正 (Abhishek Kumar) [Orabug: 39273493] {CVE-2026-31583}
    - mm: blk-cgroup: cgwb_release_workfn() の use-after-free を修正 (Breno Leitao) [Orabug: 39273507] {CVE-2026-31586}
    - KVM: x86: MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持 (Sean Christopherson) [Orabug: 
    39273521] {CVE-2026-31588}
    - x86-64: 誤解を招くような「__copy_user_nocache()」関数の名前を変更 (Linus Torvalds) [Orabug: 39323162] {CVE-2026-43073}
    - kernel: dup_mmap() の失敗と uprobe 登録について、より慎重になる (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib: gdev->srcu の競合状態を修正 (Pawel Narewski) [Orabug: 38887677] {CVE-2026-22986}
    - KVM: SEV: KVM_MEMORY_ENCRYPT_REG_REGION 用の大きなサイズでの WARN のドロップ (Sean Christopherson) [Orabug: 
    39273529] {CVE-2026-31590}
    - KVM: SEV: すでに起動/暗号化された vCPU の VMSA を同期する試みを拒否 (Sean Christopherson) [Orabug: 39273553] {CVE-2026-31593}
    - ocfs2: ocfs2_group_extend の無効な dinode を処理 (Zhengyuan Huang) [Orabug: 39273569] {CVE-2026-31596}
    - ocfs2: VM_FAULT_RETRY 時の ocfs2_fault() の use-after-free を修正 (Tejas Bharambe) [Orabug: 39273578] {CVE-2026-31597}
    - ocfs2: nlink と dio_end_io_write の間の潜在的なデッドロックを修正 (Joseph Qi) [Orabug: 39273586] {CVE-2026-31598}
    - dcache: バケットの最小数を 2 つに制限 (Zhihao Cheng) [Orabug: 39323133] {CVE-2026-43071}
    - ALSA: ctxfi: PTP を単一ページに制限 (Harin Lee) [Orabug: 39273608] {CVE-2026-31602}
    - wifi: rtw88: プローブ障害でのデバイス漏洩を修正 (Johan Hovold) [Orabug: 39273620] {CVE-2026-31604}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
309691	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31456	Nessus	Misc.	2026/4/22	2026/7/31	medium
319865	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1816)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/8/6	high
316948	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1746)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	high
316942	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1753)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high
318102	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20826-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/9/18	high
325292	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/7/8	high
318240	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:21860-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/9/18	high
319659	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:21845-1)	Nessus	SuSE Local Security Checks	2026/6/8	2026/8/26	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high