リモートの Oracle Linux 10 ホストに、ELSA-2026-21557 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - crypto:ccp - skcipher ivsize を使用した IV のコピー(CKI バックポートボット)[RHEL-188463] {CVE-2026-53016}
    - futex/requeue:「セルフデッドロックの remove_waiter() における NULL ポインターデリファレンスを防止します」を戻します(CKI バックポートボット)[RHEL-193250] {CVE-2026-53166}
    - futex/requeue:セルフデッドロック時の remove_waiter() における NULL ポインターデリファレンスを防ぎます(CKI バックポートボット)[RHEL-193250] {CVE-2026-43499}
    - locking/rtmutex:waiter がキューに入らないときに remove_waiter() をスキップします(CKI バックポートボット)[RHEL-193153] {CVE-2026-43499}
    - rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(CKI バックポートボット)[RHEL-193153] {CVE-2026-43499}
    - md/ビットマップ:リサイズ競合により発生した write_page の GPF を修正します(Nigel Croxon 氏)[RHEL-174092] {CVE-2026-43163}
    - KVM: x86: 予期しないロールによるシャドウページングのメモリ解放後使用を修正 (Paolo Bonzini 氏) [RHEL-192407] {CVE-2026-53359}
    - KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します(CKI バックポートボット)[RHEL-186698] {CVE-2026-46113}
    - net/sched: ets: ets_qdisc_change で削除する前に、必ずアクティブリストからクラスを削除 (CKI Backport Bot) [RHEL-183007] {CVE-2025-71066}
    - sctp: SCTP_SENDALL で sctp_sendmsg_to_asoc() 後にリストカーソルを再検証 (CKI Backport Bot) [RHEL-179854] {CVE-2026-46227}
    - eventpoll:半無限再帰を修正します(Ian Kent 氏)[RHEL-180776] {CVE-2025-38614}
    - eventpoll:ep_remove struct eventpoll / struct file UAF を修正します(Ian Kent 氏)[RHEL-180776] {CVE-2026-46242}
    - eventpoll:構造体 eventpoll の解放を RCU 猶予期間まで延期します(Ian Kent 氏)[RHEL-173832] {CVE-2026-43074}
    - smb/client:smb2_compound_op() における領域外読み取りを修正(Paulo Alcantara 氏)[RHEL-180048] {CVE-2026-46155}
    - procfs: do_task_stat() で real_parent を読み取る際の RCU 保護の欠落を修正 (CKI Backport Bot) [RHEL-181902] {CVE-2026-46259}
    - net/ipv6:ioam6:トレースフィルでのスキーマ長のラップアラウンドを防止(Antoine Tenart 氏)[RHEL-174786] {CVE-2026-43341}
    - net/mana:二重破壊を防止するためのセットアップエラーの Null service_wq(CKI バックポートボット)[RHEL-180277] {CVE-2026-43276}
    - net:mana:サービス再スキャン PCI パスの二重destroy_workqueueを修正します(CKI バックポートボット)[RHEL-180277] {CVE-2026-43276}
    - fs/smb/client: cifs_sanitize_prepath における領域外読み取りを修正 (CKI Backport Bot) [RHEL-189491] {CVE-2026-43112}
    - ARM64 ERRATUM 4118414 の回避策を有効にする (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: エラータ: Microsoft Azure Cobalt 100 CPU の TLBI エラータを軽減 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: エラータ: NVIDIA Olympus CPU の TLBI エラータを軽減 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: エラータ: 各種 Arm CPU の TLBI エラータを軽減 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: cputype: C1-Ultra の定義を追加 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: cputype: C1-Premium の定義を追加 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - arm64: cputype: C1-Pro の定義を追加 (Mark Salter 氏) [RHEL-183592] {CVE-2025-10263}
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップします(CKI バックポートボット)[RHEL-183965] {CVE-2026-46316}
    - netfilter:nft_inner:IPv6 inner_thoff非同期を修正(CKI バックポートボット)[RHEL-181936] {CVE-2026-46244}
    - drm/gem: drm_gem_fb_init_with_funcs() における不整合なプレーン寸法計算を修正 (CKI Backport Bot) [RHEL-179912] {CVE-2026-46209}
    - rxrpc:rxrpc_input_call_event() を修正し、DATA パケットのみを共有解除します(CKI バックポートボット)[RHEL-179566] {CVE-2026-45998}
    - rxrpc:skb_unshare()の失敗後の潜在的なUAFを修正(CKIバックポートボット)[RHEL-179566] {CVE-2026-45998}
    - RDMA/mlx5:mlx5_ib_dev_res_srq_init() のエラーパスのフォールスルーを修正します(CKI バックポートボット)[RHEL-180001] {CVE-2026-46176}
    - crypto:tegra - 欠落しているCRYPTO_ALG_ASYNCを追加(Vladislav Dronov)[RHEL-182759] {CVE-2026-31739}
    - RDMA/vmw_pvrdma: pvrdma_alloc_ucontext() のエラーパスでの二重解放を修正 (CKI Backport Bot) [RHEL-179965] {CVE-2026-46189}
    - ALSA:aloop:フォーマット変更停止中のピアランタイム UAF を修正します(CKI バックポートボット)[RHEL-179317] {CVE-2026-46090}
    - ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CKI Backport Bot) [RHEL-173937] {CVE-2026-43279}
    - tcp:tcp_v6_syn_recv_sock() での競合の可能性を修正(Paolo Abeni 氏)[RHEL-174242] {CVE-2026-43198}
    - scsi:qla2xxx:fcport の二重解放を完全に修正(Ewan D. Milne 氏)[RHEL-179755] {CVE-2026-43414}
    - RDMA/mana:mana_ib_create_qp_rss() でユーザーがトリガー可能な WARN_ON() を削除します(CKI バックポートボット)[RHEL-180155] {CVE-2026-46117}
    - RDMA/iwcm:work_list を削除することで workqueue リスト破損を修正(CKI バックポートボット)[RHEL-179665] {CVE-2026-45898}
    - rxrpc:RESPONSE 認証パーサーの OOB 読み込みを修正(CKI バックポートボット)[RHEL-171456] {CVE-2026-31636}
    - nvmet-tcp:ICReq 処理とキューティアダウンの間の競合を修正します(CKI バックポートボット)[RHEL-180106] {CVE-2026-46135}
    - RDMA/mana:rx_hash_key_lenを検証します(CKI バックポートボット)[RHEL-180090] {CVE-2026-46145}
    - ipv6:icmp:ip6_err_gen_icmpv6_unreach() の skb2->cb[] をクリアします(Guillaume Nault 氏)[RHEL-172675] {CVE-2026-43038}
    - net/sched: ページキャッシュ破損を引き起こす pedit の部分的な COW を修正 (Ivan Vecera) [RHEL-177380] {CVE-2026-46331}
    - exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CKI バックポートボット)[RHEL-180009] {CVE-2026-46173}
    - crypto:caam - 長い hmac キーのオーバーフローを修正します(CKI バックポートボット)[RHEL-179769] {CVE-2026-43330}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/rsrc:ゼロレングスの固定バッファインポートを拒否します len がゼロの場合、validate_fixed_range() は登録された領域の正確な末尾でbuf_addrを受け入れます。これは、チェックが厳格な greater-than(buf_end > imu->ubuf + imu->len)を使用するためです。次に、io_import_fixed() はオフセット == imu->len を計算します。これにより、bvec スキップロジックは最後のbio_vecエントリを超えて進み、領域外のスラブメモリからbv_offsetを読み取ります。len がゼロの場合、io_import_fixed() から早期に戻ります。ゼロレングスのインポートには転送するデータがないため、bvec 配列をまったく移動してはなりません。バグ:KASAN:タスク poc/103 による addr ffff888002bcc254 でのサイズ 4 の領域外 io_import_reg_buf+0x697/0x7f0 スラブの領域外 コールトレース:io_import_reg_buf+0x697/0x7f0 io_write_fixed+0xd9/0x250 __io_issue_sqe+0xad/0x710 io_issue_sqe+0x7d/0x1100 io_submit_sqes+0x86a/0x23c0
    __do_sys_io_uring_enter+0xa98/0x1590 タスク 103 により割り当てられました: バグのあるアドレスは、割り当てられた 584 バイト領域の右側に 12 バイトあります [ffff888002bcc000、ffff888002bcc248)(CVE-2026-43006)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:21557 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: can: j1939: j1939_session_new(): skb の参照カウントを修正 (CVE-2024-56645)

    * カーネル:ima:IMA 以外の xattr を設定または削除する際にフラグIMA_DIGSIGクリアしない(CVE-2025-68183)

    * カーネル:mm:thp:匿名 inode 上のファイルに対する THP を拒否(CVE-2026-23375)

    * カーネル:netfilter:nf_tables:エラー時の rcu 猶予期間後にフローテーブルをリリースします(CVE-2026-23392)

    * カーネル:netfilter:nf_conntrack_h323:DecodeQ931() でゼロレングスをチェックします(CVE-2026-23455)

    * カーネル:net:sched:act_csum:ネスト化された VLAN ヘッダーを検証(CVE-2026-31684)

    * カーネル:netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    * カーネル:netfilter:nf_conntrack_helper:クリーンアップを期待するためにヘルパーを渡します(CVE-2026-43027)

    * カーネル:io_uring/rsrc:ゼロレングス固定バッファインポートを拒否(CVE-2026-43006)

    * カーネル:Bluetooth:MGMT:ロード時に LTK enc_sizeを検証します(CVE-2026-43020)

    * カーネル:HID:wacom:wacom_intuos_bt_irq における領域外読み取りを修正(CVE-2026-43051)

    * カーネル:Bluetooth:SCO:sco_sock_connect() の競合状態を修正(CVE-2026-43023)

    * カーネル:netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    *カーネル:wifi:brcmfmac:IFイベントのbsscfgインデックスを検証(CVE-2026-43110)

    * カーネル:netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)

    * カーネル:Linux カーネル dpaa2-switch:領域外書き込みによるカーネルメモリ破損(CVE-2026-43205)

    * カーネル:xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正(CVE-2026-43158)

    * カーネル:mm/page_alloc:free_pages_prepare() 内の page->private をクリアします(CVE-2026-43303)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:21557アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: can: j1939: j1939_session_new(): skb の参照カウントを修正 (CVE-2024-56645)

    * カーネル:ima:IMA 以外の xattr を設定または削除する際にフラグIMA_DIGSIGクリアしない(CVE-2025-68183)

    * カーネル:mm:thp:匿名 inode 上のファイルに対する THP を拒否(CVE-2026-23375)

    * カーネル:netfilter:nf_tables:エラー時の rcu 猶予期間後にフローテーブルをリリースします(CVE-2026-23392)

    * カーネル:netfilter:nf_conntrack_h323:DecodeQ931() でゼロレングスをチェックします(CVE-2026-23455)

    * カーネル:net:sched:act_csum:ネスト化された VLAN ヘッダーを検証(CVE-2026-31684)

    * カーネル:netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    * カーネル:netfilter:nf_conntrack_helper:クリーンアップを期待するためにヘルパーを渡します(CVE-2026-43027)

    * カーネル:io_uring/rsrc:ゼロレングス固定バッファインポートを拒否(CVE-2026-43006)

    * カーネル:Bluetooth:MGMT:ロード時に LTK enc_sizeを検証します(CVE-2026-43020)

    * カーネル:HID:wacom:wacom_intuos_bt_irq における領域外読み取りを修正(CVE-2026-43051)

    * カーネル:Bluetooth:SCO:sco_sock_connect() の競合状態を修正(CVE-2026-43023)

    * カーネル:netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    *カーネル:wifi:brcmfmac:IFイベントのbsscfgインデックスを検証(CVE-2026-43110)

    * カーネル:netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)

    * カーネル:Linux カーネル dpaa2-switch:領域外書き込みによるカーネルメモリ破損(CVE-2026-43205)

    * カーネル:xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正(CVE-2026-43158)

    * カーネル:mm/page_alloc:free_pages_prepare() 内の page->private をクリアします(CVE-2026-43303)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
330463	Oracle Linux 10 : kernel (ELSA-2026-21557)	Nessus	Oracle Linux Local Security Checks	2026/7/28	2026/7/28	high
311560	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43006	Nessus	Misc.	2026/5/2	2026/8/27	high
317380	RHEL 10 : kernel (RHSA-2026:21557)	Nessus	Red Hat Local Security Checks	2026/5/28	2026/5/28	high
316948	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1746)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	high
318641	RockyLinux 10:カーネル(RLSA-2026:21557)	Nessus	Rocky Linux Local Security Checks	2026/6/4	2026/6/4	high

検出

プラグインの検索

high

high

high

high

high