したがって、ALAS2023-2026-1695 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:-ENOSPC のため、インラインからのフォールバックでデータ予約を解放しません(CVE-2025-71269)

    Linux カーネルで、以下の脆弱性が解決されています。

    gpiolib:gdev->srcu の競合状態を修正します(CVE-2026-22986)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sk->sk_{data_ready,write_space} 周辺のデータ競合に注釈をつけます(CVE-2026-23302)

    Linux カーネルで、以下の脆弱性が解決されています。

    blktrace:プリエンプト可能なコンテキストでの __this_cpu_read/write を修正します(CVE-2026-23374)

    Linux カーネルで、以下の脆弱性が解決されています。

    ice:ice_set_ringparam() でのメモリリークを修正します(CVE-2026-23389)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:SRv6 パスで idev の NULL チェックを追加します(CVE-2026-23442)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:conntrack:欠落している netlink ポリシー検証を追加します(CVE-2026-31407)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_expect:expect->helper を使用します(CVE-2026-31414)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ip6_datagram_send_ctl() でのオーバーフローを回避します(CVE-2026-31415)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:netlink ヘッダーサイズを考慮します(CVE-2026-31416)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ipset:mtype_del で論理的に空のバケットをドロップします(CVE-2026-31418)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_fw:共有ブロックの NULL ポインターデリファレンスを修正します(CVE-2026-31421)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_flow:共有ブロックの NULL ポインターデリファレンスを修正します(CVE-2026-31422)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_hfsc:rtsc_min() でのゼロ除算を修正します(CVE-2026-31423)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:x_tables:NFPROTO_ARP 用の xt_check_match/xt_check_target 拡張を制限します(CVE-2026-31424)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb:KFENCE が割り当てた skb ヘッドのクロスキャッシュ解放を修正します(CVE-2026-31429)

    Linux カーネルで、以下の脆弱性が解決されています。

    X.509:拡張の解析時の領域外アクセスを修正します(CVE-2026-31430)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:初期化後に jinode を公開します(CVE-2026-31450)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory:softleaf_to_folio() で Folio がロックされない問題を修正します(CVE-2026-31466)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:nexthop:rtm_get_nexthop() で skb を動的に割り当てます(CVE-2026-31531)

    Linux カーネルで、以下の脆弱性が解決されています。

    can:raw:raw_rcv() の ro->uniq use-after-free を修正します(CVE-2026-31532)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tls:tls_do_encryptionの -EBUSY エラーパスの use-after-free を修正します(CVE-2026-31533)

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache:cached_dev.sb_bio の use-after-free およびクラッシュを修正します(CVE-2026-31580)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:blk-cgroup:cgwb_release_workfn() での use-after-free を修正します(CVE-2026-31586)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(CVE-2026-31588)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:すでに起動/暗号化された vCPU の VMSA を同期しようとする試みを拒否します(CVE-2026-31593)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(CVE-2026-31607)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:check_wsl_eas() での off-by-8 境界チェックを修正します(CVE-2026-31614)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:コア:定義されていないシフトを避けるために s32ton() でreport_sizeをクランプします(CVE-2026-31624)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:alps:alps_raw_event() での NULL ポインターデリファレンスを修正します(CVE-2026-31625)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/CPU:Zen1 の FPDSS を修正します(CVE-2026-31628)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:rxrpc_server_keyring() の参照カウント漏洩を修正します(CVE-2026-31634)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:復号不可能な rxkad 応答チケットを拒否します(CVE-2026-31637)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:filemap:filemap_map_pages() でのnr_pages計算オーバーフローを修正します(CVE-2026-31648)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gt:intel_engine_park_heartbeat における refcount アンダーフローを修正します(CVE-2026-31656)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:重複GRP_ACK_MSGのbc_ackersアンダーフローを修正します(CVE-2026-31662)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:build_polexpire() の末尾のパディングをクリアします(CVE-2026-31664)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_ct:タイムアウトオブジェクト破壊の use-after-free を修正します(CVE-2026-31665)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:lookup_extent_data_ref() 内のリーフ変更後の不正確な戻り値を修正します(CVE-2026-31666)

    Linux カーネルで、以下の脆弱性が解決されています。

    Input:uinput - ff-core の循環ロッキング依存関係を修正します(CVE-2026-31667)

    Linux カーネルで、以下の脆弱性が解決されています。

    SEG6:SEG6 LWtunnel での入力パスと出力パスのdst_cacheを分離します(CVE-2026-31668)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:__inet_lookup_established における slab-use-after-free を修正します(CVE-2026-31669)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm_user:build_report() での情報漏洩を修正します(CVE-2026-31671)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_state_lock下のUNIX_DIAG_VFSデータを読み取る(CVE-2026-31673)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_netem:パケット破損の領域外アクセスを修正します(CVE-2026-31675)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:af_alg - 受信バッファバジェットにより RX SG 抽出を制限します(CVE-2026-31677)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ipv6:flowlabel:RCU を取り壊すまで排他的オプションの解放を延期します(CVE-2026-31680)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_multiport:checkentry の範囲エンコーディングを検証します(CVE-2026-31681)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridge:br_nd_send:ND オプションを解析する前に skb を線形化します(CVE-2026-31682)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sched:act_csum:ネスト化された VLAN ヘッダーを検証します(CVE-2026-31684)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    Linux カーネルで、以下の脆弱性が解決されています。

    EDAC/mc:edac_mc_alloc() でのエラーパスの順序を修正します(CVE-2026-31689)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:再開によるサーマルゾーン除去競合に対処(CVE-2026-31731)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_ext:ddsp_dsq_id の古い直接ディスパッチ状態を修正します(CVE-2026-31733)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:vxlan_na_create での ND オプションの長さを検証します(CVE-2026-31738)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridge:br_nd_send:ND オプションの長さを検証します(CVE-2026-31752)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/dsi:コマンドモードで DSC 水平タイミング調整を行いません(CVE-2026-31767)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/net:io_bundle_nbufs() における slab-out-of-bounds 読み取りを修正します(CVE-2026-31774)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ioc32:drm_compat_ioctlパスで投機を停止します(CVE-2026-31781)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:障害の際の switchdev モードのロールバックを修正します(CVE-2026-43012)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:lag:debugfs を作成する前に LAG デバイスをチェックします(CVE-2026-43013)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:sockmap:sk_psock_verdict_data_ready() の sk->sk_socket の use-after-free を修正します。(CVE-2026-43016)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:即時 NF_QUEUE 判定を拒否します(CVE-2026-43024)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:新たな期待に対する明示的なヘルパーを無視します(CVE-2026-43025)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:CTA_EXPECT_NATがないときに NAT フィールドをゼロに期待します(CVE-2026-43026)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_helper:クリーンアップを期待するためにヘルパーを渡します(CVE-2026-43027)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:x_tables:名前が NULL で終わるようにします(CVE-2026-43028)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:パケットへのポインターに対する regsafe() を修正します(CVE-2026-43030)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sched:cls_api:tc_chain_fill_nodeを修正して、tcm_infoをゼロに初期化し、情報漏洩を防止します(CVE-2026-43035)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:TCPv4 GSO frag_offチェックに skb_header_pointer() を使用します(CVE-2026-43036)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_tunnel:ip4ip6_err() の skb2->cb[] をクリアします(CVE-2026-43037)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:icmp:ip6_err_gen_icmpv6_unreach() の skb2->cb[] をクリアします(CVE-2026-43038)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ipv6:ndisc:ndisc_ra_useroptを修正して、nduseropt_padXフィールドをゼロに初期化し、情報漏洩を防止します(CVE-2026-43040)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:af-alg - scatterwalk の NULL ポインターデリファレンスを修正します(CVE-2026-43043)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:drop_progress とゼロのdrop_levelを持つ root アイテムを拒否します(CVE-2026-43046)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:multitouch:レポートの応答がリクエストと一致していることのチェック(CVE-2026-43047)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:tcm_loop:target_reset ハンドラーのドレインコマンド(CVE-2026-43054)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:IPV6_CSUM GSO フォールバックでトンネル化されたトラフィックを正しく処理します(CVE-2026-43057)

    Linux カーネルで、以下の脆弱性が解決されています。

    dcache:バケットの最小数を 2 に制限します(CVE-2026-43071)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86-64:誤解を招くような名前を持つ「__copy_user_nocache()」関数の名前を変更します(CVE-2026-43073)

    Linux カーネルで、以下の脆弱性が解決されています。

    eventpoll:構造体 eventpoll の解放を RCU 猶予期間(CVE-2026-43074)に保留します

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel/uncore:オフライン ダイのディスカバリーテーブルをスキップします(CVE-2026-43079)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_queue:キューごとにハッシュテーブルを作成します(CVE-2026-43084)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:NLMSG_DONE ターミネータの nfgenmsg を初期化します(CVE-2026-43085)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:ip_vs_add_service エラーパスの NULL デリファレンスを修正します(CVE-2026-43086)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm_user:build_mapping() での情報漏洩を修正します(CVE-2026-43089)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm_migrate_policy_find における refcount 漏洩を修正します(CVE-2026-43090)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ポリシー netns 終了時に RCU リーダーを待ちます(CVE-2026-43091)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:bind で使用可能なフレームサイズに対して MTU を検証します(CVE-2026-43092)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:tailroom と min フレームを考慮して UMEM ヘッドルーム検証を強化します(CVE-2026-43093)

    Linux カーネルで、以下の脆弱性が解決されています。

    ixgbevf:Hyper-V ops テーブルに欠落した negotiate_features op を追加します(CVE-2026-43094)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:icmp:icmp_build_probe() の null-ptr-deref を修正します(CVE-2026-43099)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:イベントサイズ計算のアカウントXFRMA_IF_ID(CVE-2026-43107)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(CVE-2026-43112)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_pipapo_avx2:有効期限切れ時に一致しないエントリを返しません(CVE-2026-43114)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tracepoints:イベント btrfs_sync_file() の dentry から適切なスーパーブロックを取得します(CVE-2026-43117)

    Linuxカーネルでは、次の脆弱性が解決されています:xfrm:esp:共有skb fragでのインプレース復号を回避

    Amazon Linux カーネルの Dirty Frag およびその他の問題:https://aws.amazon.com/security/security-bulletins/2026-027-aws/ (CVE-2026-43284)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair:追跡修正zero_vruntimeを修正(CVE-2026-43323)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq:governor:cpufreq_dbs_governor_init() エラーパスの二重解放を修正します(CVE-2026-43328)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:flowtable:アクションの最大数を厳密にチェックします(CVE-2026-43329)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(CVE-2026-43332)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:null 許容型 PTR_TO_BUF ポインターへの直接アクセスを拒否します(CVE-2026-43333)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/crypto:chacha:範囲を離れる前にpermuted_stateをゼロ化します(CVE-2026-43336)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:qgroup ioctls に対して十分なトランザクションアイテムを予約します(CVE-2026-43338)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:addrconf_permanent_addr() で発生する可能性のある UaF を防止します(CVE-2026-43339)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ipv6:ioam6:トレースフィルでのスキーマ長のラップアラウンドを防止します(CVE-2026-43341)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1693 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:MSG_PEEK介入した場合は、GC を放棄します。(CVE-2026-23394)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:SRv6 パスで idev の NULL チェックを追加します(CVE-2026-23442)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:conntrack:欠落している netlink ポリシー検証を追加します(CVE-2026-31407)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ipset:mtype_del で論理的に空のバケットをドロップします(CVE-2026-31418)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb:KFENCE が割り当てた skb ヘッドのクロスキャッシュ解放を修正します(CVE-2026-31429)

    Linux カーネルで、以下の脆弱性が解決されています。

    X.509:拡張の解析時の領域外アクセスを修正します(CVE-2026-31430)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:nexthop:rtm_get_nexthop() で skb を動的に割り当てます(CVE-2026-31531)

    Linux カーネルで、以下の脆弱性が解決されています。

    can:raw:raw_rcv() の ro->uniq use-after-free を修正します(CVE-2026-31532)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tls:tls_do_encryptionの -EBUSY エラーパスの use-after-free を修正します(CVE-2026-31533)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/userfaultfd:hugetlb 障害 mutex ハッシュ計算を修正します(CVE-2026-31575)

    Linux カーネルで、以下の脆弱性が解決されています。

    wireguard:デバイス:pre_exitで手動rtnl_lockの代わりにexit_rtnlコールバックを使用します(CVE-2026-31579)

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache:cached_dev.sb_bio の use-after-free およびクラッシュを修正します(CVE-2026-31580)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:blk-cgroup:cgwb_release_workfn() での use-after-free を修正します(CVE-2026-31586)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(CVE-2026-31588)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:SNP 起動終了の VMSA を同期する際に、すべての vCPU をロックします(CVE-2026-31591)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:kvm->lock で sev_mem_enc_register_region() の *すべて* を保護します(CVE-2026-31592)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SEV:すでに起動/暗号化された vCPU の VMSA を同期しようとする試みを拒否します(CVE-2026-31593)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64:mm:無効な大きなリーフマッピングを正しく処理します(CVE-2026-31600)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(CVE-2026-31607)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:シンボリックリンクのエラー応答を解析する OOB 読み取りを修正します(CVE-2026-31613)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:check_wsl_eas() での off-by-8 境界チェックを修正します(CVE-2026-31614)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:コア:定義されていないシフトを避けるために s32ton() でreport_sizeをクランプします(CVE-2026-31624)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:alps:alps_raw_event() での NULL ポインターデリファレンスを修正します(CVE-2026-31625)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/CPU:Zen1 の FPDSS を修正します(CVE-2026-31628)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:rxrpc_server_keyring() の参照カウント漏洩を修正します(CVE-2026-31634)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:復号不可能な rxkad 応答チケットを拒否します(CVE-2026-31637)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:filemap:filemap_map_pages() でのnr_pages計算オーバーフローを修正します(CVE-2026-31648)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs:damon_call() が失敗した場合のrepeat_call_controlの割り当てを解除します(CVE-2026-31653)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gt:intel_engine_park_heartbeat における refcount アンダーフローを修正します(CVE-2026-31656)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:重複GRP_ACK_MSGのbc_ackersアンダーフローを修正します(CVE-2026-31662)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:dev ref をtransport_finish NF_HOOK後まで保留します(CVE-2026-31663)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:build_polexpire() の末尾のパディングをクリアします(CVE-2026-31664)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_ct:タイムアウトオブジェクト破壊の use-after-free を修正します(CVE-2026-31665)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:lookup_extent_data_ref() 内のリーフ変更後の不正確な戻り値を修正します(CVE-2026-31666)

    Linux カーネルで、以下の脆弱性が解決されています。

    Input:uinput - ff-core の循環ロッキング依存関係を修正します(CVE-2026-31667)

    Linux カーネルで、以下の脆弱性が解決されています。

    SEG6:SEG6 LWtunnel での入力パスと出力パスのdst_cacheを分離します(CVE-2026-31668)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:__inet_lookup_established における slab-use-after-free を修正します(CVE-2026-31669)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm_user:build_report() での情報漏洩を修正します(CVE-2026-31671)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_state_lock下のUNIX_DIAG_VFSデータを読み取る(CVE-2026-31673)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_multiport:checkentry の範囲エンコーディングを検証します(CVE-2026-31681)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sched:act_csum:ネスト化された VLAN ヘッダーを検証します(CVE-2026-31684)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ip6t_eui64:すべてのパケットの無効な MAC ヘッダーを拒否します(CVE-2026-31685)

    Linux カーネルで、以下の脆弱性が解決されています。

    EDAC/mc:edac_mc_alloc() でのエラーパスの順序を修正します(CVE-2026-31689)

    Linux カーネルで、以下の脆弱性が解決されています。

    igb:igb_down() の napi_synchronize() を削除します(CVE-2026-31691)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtnetlink:ピア netns に対して欠落している netlink_ns_capable() チェックを追加します(CVE-2026-31692)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュでサイズが大きすぎるディレクトリを拒否します(CVE-2026-31694)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(CVE-2026-31700)

    Linux カーネルで、以下の脆弱性が解決されています。

    writeback:inode_switch_wbs_work_fn() における use-after-free を修正します(CVE-2026-31703)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:smb2_ioctl_query_info QUERY_INFOパスの OOB 読み取りを修正します(CVE-2026-31708)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:同期初期化中の致命的な信号で中止します(CVE-2026-31713)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:journal-replay ファイルの記録チェックで rec->used を検証します(CVE-2026-31716)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:krb5enc - ハッシュ検証をスキップする非同期復号を修正します(CVE-2026-31719)

    Linux カーネルで、以下の脆弱性が解決されています。

    dcache:バケットの最小数を 2 に制限します(CVE-2026-43071)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86-64:誤解を招くような名前を持つ「__copy_user_nocache()」関数の名前を変更します(CVE-2026-43073)

    Linux カーネルで、以下の脆弱性が解決されています。

    eventpoll:構造体 eventpoll の解放を RCU 猶予期間(CVE-2026-43074)に保留します

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/intel/uncore:オフライン ダイのディスカバリーテーブルをスキップします(CVE-2026-43079)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ioam6:OOB および欠如しているロックを修正します(CVE-2026-43083)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_queue:キューごとにハッシュテーブルを作成します(CVE-2026-43084)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:NLMSG_DONE ターミネータの nfgenmsg を初期化します(CVE-2026-43085)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:ip_vs_add_service エラーパスの NULL デリファレンスを修正します(CVE-2026-43086)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm_user:build_mapping() での情報漏洩を修正します(CVE-2026-43089)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm_migrate_policy_find における refcount 漏洩を修正します(CVE-2026-43090)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ポリシー netns 終了時に RCU リーダーを待ちます(CVE-2026-43091)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:bind で使用可能なフレームサイズに対して MTU を検証します(CVE-2026-43092)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:tailroom と min フレームを考慮して UMEM ヘッドルーム検証を強化します(CVE-2026-43093)

    Linux カーネルで、以下の脆弱性が解決されています。

    ixgbevf:Hyper-V ops テーブルに欠落した negotiate_features op を追加します(CVE-2026-43094)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:icmp:icmp_build_probe() の null-ptr-deref を修正します(CVE-2026-43099)

    Linux カーネルで、以下の脆弱性が解決されています。

    bridge:NULL vlan グループに対してローカルの VLAN-0 FDB ヘルパーをガードします(CVE-2026-43100)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ioam:__ioam6_fill_trace_data() での NULL 逆参照の可能性を修正します(CVE-2026-43101)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:イベントサイズ計算のアカウントXFRMA_IF_ID(CVE-2026-43107)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86:シャドウスタック:mmap ロックの適切なエラー処理(CVE-2026-43109)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/smb/client:cifs_sanitize_prepath における領域外読み取りを修正します(CVE-2026-43112)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_pipapo_avx2:有効期限切れ時に一致しないエントリを返しません(CVE-2026-43114)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tracepoints:イベント btrfs_sync_file() の dentry から適切なスーパーブロックを取得します(CVE-2026-43117)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:ログの再生後に、ゼロ以外のサイズの inode を修正します(CVE-2026-43118)

    Linuxカーネルでは、次の脆弱性が解決されています:xfrm:esp:共有skb fragでのインプレース復号を回避

    Amazon Linux カーネルの Dirty Frag およびその他の問題:https://aws.amazon.com/security/security-bulletins/2026-027-aws/ (CVE-2026-43284)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:モードビットを読み取る前に完全な NFS モードの SID が必要です(CVE-2026-43350)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50293 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net:skbuff:frag-transfer ヘルパーを通じて共有フラグマーカーを伝播します(Hyunwoo Kim 氏)[Orabug:
    39442660] {CVE-2026-46300}
    - ptrace:少し健全な「get_dumpable()」ロジック(Linus Torvalds 氏)[Orabug: 39407652] {CVE-2026-46333}
    - x86/CPU/AMD:AMD-SB-7052 の修正を追加(Prathyushi Nangia 氏)[Orabug: 39218893] {CVE-2025-54518}
    - rxrpc:ページされたフラグが存在する際にデータ/応答パケットも共有解除します(Hyunwoo Kim 氏)[Orabug: 39334587] {CVE-2026-43500}
    - xfrm:esp:共有 skb フラグでのインプレース復号化を回避します(Kuan-Ting Chen 氏)[Orabug: 39334587] {CVE-2026-43284}
    - nfsd:NFSv4.0 LOCK リプレイキャッシュのヒープオーバーフローを修正します(Jeff Layton 氏)[Orabug: 39167615] {CVE-2026-31402}
    - netfilter:nf_tables:保留しているすべてのキャッチオール要素を常にウォークします(Florian Westphal 氏)[Orabug: 39110670] {CVE-2026-23278}
    - net/sched:clsact/ingress qdiscs および共有ブロックに act_ct だけをバインドできるようにします(Victor Nogueira 氏)[Orabug: 39103229] {CVE-2026-23270}
    - netfilter:nfnetlink_queue:キューごとにハッシュテーブルを作成します(Florian Westphal 氏)[Orabug: 39339273] {CVE-2026-43084}
    - crypto:af_alg - af_alg_pull_tsgl のページ再割り当てオーバーフローを修正(Herbert Xu) [Orabug:
    39250685、39331108] {CVE-2026-43078}
    - crypto:authencesn - 場違いな復号化のために dst の最後に hiseq を配置しません(Herbert Xu 氏) [Orabug:
    39250685、39300909] {CVE-2026-43033}
    - crypto:algif_aead - 場所外の操作に戻ります(Herbert Xu 氏) [Orabug:
    39250685,39283866,39291972,39292190] {CVE-2026-31431}
    - x86/CPU: Zen1 の FPDSS を修正 (Borislav Petkov) [Orabug: 39241227、39273721] {CVE-2026-31628}
    - ipv6:ip6_xmit()でRCUを使用(Eric Dumazet)[Orabug: 38649060、39186444、39202432] {CVE-2025-40135}
    - dst:rt6_uncached_list_del() および rt_del_uncached_list() での競合を修正(Eric Dumazet 氏)[Orabug:
    38887740,39181101,39202431] {CVE-2026-23004}
    - net:bridge:IPv6 が無効nd_tbl時の NULL 逆参照を修正します(Fernando Fernandez Mancera)[Orabug:
    39029337、39131054] {CVE-2026-23381}
    - io_uring/kbuf:ターゲットバッファリストがリサイクルでまだレガシーであるかどうかをチェックします(Jens Axboe)[Orabug:
    39144150,39343763] {CVE-2026-43366}
    - spi: tegra210-quad: IRQ ハンドラーのcurr_xferチェックを保護 (Breno Leitao) [Orabug: 38970584、39166116] {CVE-2026-23207}
    - tracing:trigger_data_free() に NULL ポインターチェックを追加します(Guenter Roeck 氏)[Orabug: 39227772] {CVE-2026-23309}
    - bpf:BPF_OR 用の maybe_fork_scalars() における不健全なスカラーフォーキングを修正します(Daniel Wade 氏)[Orabug: 39198231] {CVE-2026-31413}
    - Bluetooth:L2CAP:l2cap_ecred_conn_reqのstack-out-of-bounds読み込みを修正(Minseo Park)[Orabug: 39251164] {CVE-2026-31513}
    - erofs:短い読み取りケースで fileio bio が失敗したように設定(Sheng Yong 氏)[Orabug: 39251169] {CVE-2026-31514}
    - ACPI:プロセッサ:以前の acpi_processor_errata_piix4() 修正を修正(Rafael J. Wysocki 氏)[Orabug: 39198208] {CVE-2026-23443}
    - wifi:wlcore:十分なヘッドルームがない場合、-EAGAIN ではなく -ENOMEM を返します(Guenter Roeck 氏)[Orabug:
    39262447] {CVE-2026-31552}
    - tracing:ring-buffer:使用する前にイベントの長さをチェックするように修正(Masami Hiramatsu)[Orabug: 39331678] {CVE-2026-43210}
    - net/sched:act_skbedit:tcf_skbedit_hash() でのゼロ除算を修正します(Liu Ruitong 氏)[Orabug: 39331784] {CVE-2026-43238}
    - cifs:リプレイで欠落しているいくつかの初期化(Shyam Prasad N)[Orabug: 39300554] {CVE-2026-31693}
    - fbdev: of: display_timing: of_get_display_timings() の refcount 漏洩を修正 (Weigang He) [Orabug: 39331889] {CVE-2026-43264}
    - fbcon:con2fb_acquire_newinfo() の戻り値をチェック(Andrey Vatoropin 氏)[Orabug: 39331303] {CVE-2026-43123}
    - ipv6: ioam: __ioam6_fill_trace_data() のヒープバッファオーバーフローを修正 (Junxi Qian) [Orabug: 39331577] {CVE-2026-43186}
    - procfs:do_procmap_query() での発生する可能性のある二重 mmput() を修正します(Andrii Nakryiko 氏)[Orabug: 39339241] {CVE-2026-43178}
    - drm/amdgpu:amdgpu_dma_buf_move_notify での同期処理を修正します(Pierre-Eric Pelloux-Prayer)[Orabug:
    39343623] {CVE-2026-43318}
    - ceph:ceph_zero_partial_object() でスナップショットコンテキストを提供します(Ethanwu)[Orabug: 39331924] {CVE-2026-43273}
    - cifs:tcon フィールドのロック使用を修正(Shyam Prasad N) [Orabug: 39331696] {CVE-2026-43215}
    - PCI:pci_slot_trylock() エラー処理を修正(Jinhui Guo 氏)[Orabug: 39331680] {CVE-2026-43211}
    - drm/amdkfd:kfd_event_page_set() での領域外書き込みを修正(Sunday Clement 氏)[Orabug: 39331661] {CVE-2026-43206}
    - usb:dwc3:gadget:vbus 描画を作業キューコンテキストに移動します(Prashanth K)[Orabug: 39331512] {CVE-2026-43170}
    - scsi:ufs:core:RPM レベルがゼロの場合にフラッシュ例外処理が動作します(Thomas Yen 氏)[Orabug: 39331937] {CVE-2026-43275}
    - perf/arm-cmn:サポートされていないハードウェア構成を拒否します(Robin Murphy 氏)[Orabug: 39331435] {CVE-2026-43150}
    - 「PCI/IOV:SR-IOV を有効化/無効化する際に PCI 再スキャン削除ロッキングを追加します」を戻す(Niklas Schnelle 氏)[Orabug: 39331422] {CVE-2026-43147}
    - kexec:記号から煉獄エントリを派生させます(Li Chen 氏)[Orabug: 39343538] {CVE-2026-43289}
    - ocfs2:reflink 保存のクリーンアップ問題を修正(Heming Zhao 氏)[Orabug: 39331504] {CVE-2026-43168}
    - vhost:vdpa グループ境界チェックを vhost_vdpa に移動します(Eugenio Perez 氏)[Orabug: 39331827] {CVE-2026-43248}
    - mm/vmalloc:kasan_release_vmalloc_node での RCU ストールを防ぎます(Deepanshu Kartikey 氏)[Orabug: 39343546] {CVE-2026-43292}
    - md/bitmap:リサイズ競合により発生した write_page の GPF を修正します(Jack Wang 氏)[Orabug: 39331482] {CVE-2026-43163}
    - xfs:2 つの btrees を再検証する際に、削除されたカーソルをチェックします(Darrick J. Wong 氏)[Orabug: 39103129] {CVE-2026-23249}
    - xfs:xchk_scrub_create_subord の戻り値をチェック(Darrick J. Wong 氏)[Orabug: 39103131] {CVE-2026-23250}
    - xfs:有効なポインターがある場合、xf{array,blob}_destroy のみを呼び出します(Darrick J. Wong 氏)[Orabug: 39103133] {CVE-2026-23251}
    - KVM:x86:__get_sregs2() で PDPTR を読み取るために SRCU 保護を追加(Vasiliy Kovalev 氏)[Orabug: 39331693] {CVE-2026-43214}
    - xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(Darrick J. Wong 氏)[Orabug: 39331458] {CVE-2026-43158}
    - xfs:空の場合は属性リーフフリーマップエントリを削除します(Darrick J. Wong 氏)[Orabug: 39331580] {CVE-2026-43187}
    - mfd:core:「mfd_of_node_list」にロックを追加します(Douglas Anderson 氏)[Orabug: 39331409] {CVE-2026-43143}
    - iommu/vt-d:PCIe デバイスがスケーラブルモードでアクセス可能な場合にのみ dev-IOTLB をフラッシュします(Jinhui Guo 氏)[Orabug:
    39331341] {CVE-2026-43130}
    - xfs:xfs_attr_leaf_hasnameを削除(Christoph Hellwig 氏)[Orabug: 39331444] {CVE-2026-43153}
    - drm/buddy:丸められた割り当てを検証することでBUG_ONを防止(Sanjay Yadav 氏)[Orabug: 39331510] {CVE-2026-43169}
    - KVM:nSVM:VMLOAD/VMSAVE エミュレーションで vmcb01 を常に使用(Yosry Ahmed 氏)[Orabug: 39331358] {CVE-2026-43133}
    - dm:最後のクローンバイオが完了する際にクローンリクエストバイオポインターをクリア(Michael Liang 氏)[Orabug: 39331954] {CVE-2026-43278}
    - media:ipu6:プローブエラーパスの RPM 参照漏洩を修正します(Bingbu Cao 氏)[Orabug: 39331545] {CVE-2026-43177}
    - media: i2c/tw9906: tw9906_probe() のメモリリークの可能性を修正(Abdun Nihaal 氏)[Orabug: 39331821] {CVE-2026-43246}
    - media: i2c/tw9903: tw9903_probe() のメモリリークの可能性を修正(Abdun Nihaal 氏)[Orabug: 39331705] {CVE-2026-43218}
    - media: cx23885: snd_cx23885_hw_params() に欠落している unmap を追加します (Haoxiang Li) [Orabug: 39331366] {CVE-2026-43135}
    - media:cx88:snd_cx88_hw_params() に欠落している unmap を追加します(Haoxiang Li 氏)[Orabug: 39331866] {CVE-2026-43257}
    - media:radio-keene:エラーパスのメモリ漏洩を修正します(Shaurya Rane 氏)[Orabug: 39331752] {CVE-2026-43231}
    - HID:logitech-hidpp:hidpp_get_report_length() で maxfield をチェックします(Gunther Noack 氏)[Orabug: 39331370] {CVE-2026-43136}
    - HID:prodikeys:pm->input_ep82 の存在をチェック(Gunther Noack 氏)[Orabug: 39331846] {CVE-2026-43251}
    - HID:magicmouse:msc->input がない場合にクラッシュしません(Gunther Noack 氏)[Orabug: 39331389] {CVE-2026-43140}
    - HID:hid-pl:プローブエラーを処理(Oliver Neukum 氏)[Orabug: 39331440] {CVE-2026-43152}
    - KVM:nSVM:後続する nested_svm_load_cr3() のユーザートリガー可能な WARN を削除します(Sean Christopherson 氏)[Orabug: 39343613] {CVE-2026-43315}
    - dm-verity:dm_bufio_client_create() 失敗を正しく処理します(Eric Biggers 氏)[Orabug: 39331353] {CVE-2026-43132}
    - ASoC:SOF:ipc4-topology:バイトコントロールの割り当てサイズを修正します(Peter Ujfalusi)[Orabug:
    39331023] {CVE-2025-71286}
    - rpmsg:core:driver_override_show() での競合を修正し、コアヘルパーを使用(Gui-Dong Han)[Orabug: 39331012] {CVE-2025-71274}
    - netfilter:nf_conntrack_h323:decode_choice() の OOB 読み取りを修正(Vahagn Vardanian 氏)[Orabug: 39331761] {CVE-2026-43233}
    - net:GSO フレームの xmit エラーを消費します(Jakub Kicinski 氏)[Orabug: 39331606] {CVE-2026-43194}
    - net/mlx5e:IPsec MAC アドレスクエリの「scheduling while atomic」を修正します(Jianbo Liu 氏)[Orabug: 39331628] {CVE-2026-43199}
    - RDMA/umem:失敗パスの二重dma_buf_unpinを修正(Jacob Moroni)[Orabug: 39331331] {CVE-2026-43128}
    - net:usb:pegasus:基本的なエンドポイントチェックを有効化(Ziyi Guo 氏)[Orabug: 39331449] {CVE-2026-43156}
    - tls:tls_sw_cancel_work_tx() の競合状態を修正(Hyunwoo Kim 氏)[Orabug: 39073883] {CVE-2026-23240}
    - Bluetooth:L2CAP:L2CAP_LE_CONN_REQ 用の欠落しているキーサイズチェックを修正します(Luiz Augusto von Dentz)[Orabug:
    39331361] {CVE-2026-43134}
    - bnxt_en:RSS コンテキスト削除ロジックを修正します(Pavan Chebbi 氏)[Orabug: 39331875] {CVE-2026-43260}
    - net:usb:kaweth:kaweth_set_rx_mode における TX キュー操作を削除します(Ziyi Guo 氏)[Orabug: 39331549] {CVE-2026-43180}
    - xfrm:イベント発生時にステートとポリシー NETDEV_UNREGISTER常にフラッシュ(Tetsuo Handa)[Orabug: 39331496] {CVE-2026-43167}
    - xfrm6:xfrm6_get_saddr() の初期化されていない saddr を修正(Jiayuan Chen 氏)[Orabug: 39331383] {CVE-2026-43139}
    - ALSA:usb-audio:サイレンシング時の OOB 書き込みに対するサニティチェックを追加します(Takashi Iwai 氏)[Orabug: 39331959] {CVE-2026-43279}
    - spi:spidev:spi_lock と buf_lock の間のロック反転を修正(Fabian Godehardt 氏)[Orabug: 39343626] {CVE-2026-43319}
    - libceph:CEPH_MAX_KEY_LEN を定義して実施します(Ilya Dryomov 氏)[Orabug: 39343577] {CVE-2026-43304}
    - netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(Florian Westphal 氏)[Orabug: 39331591] {CVE-2026-43190}
    - ext4:ext4_percpu_param_init() を ext4_mb_init() の前に移動(Baokun Li 氏)[Orabug: 39343531] {CVE-2026-43288}
    - iommu/amd:スピンロック外に wait_on_sem() を移動(Ankit Soni)[Orabug: 39331853] {CVE-2026-43253}
    - wifi:libertas:usb_tx_block の警告を修正(Szymon Wilczek 氏)[Orabug: 39331859] {CVE-2026-43255}
    - dm:リクエストの漏洩を避けるために偽のタイムアウトを削除します(Ding Hui 氏)[Orabug: 39343609] {CVE-2026-43314}
    - wifi: rtw88: rtw_set_supported_band() で devm_kmemdup() を使用 (Bitterblue Smith) [Orabug: 39331003] {CVE-2025-71273}
    - wifi:rtw88:8822b:rtw8822b_config_trx_mode()の警告を回避(Bitterblue Smith)[Orabug:39343515] {CVE-2025-71297}
    - ALSA:mixer:oss:カード切断チェックポイントを追加(Takashi Iwai 氏)[Orabug: 39331318] {CVE-2026-43126}
    - ASoC:SOF:Intel:had:NULL ポインターデリファレンスの修正(Ranjani Sridharan 氏)[Orabug: 39331375] {CVE-2026-43137}
    - drm:memcg へのアカウントプロパティ blob 割り当て (Xiao Kan) [Orabug: 39343527] {CVE-2026-43287}
    - メディア:v4l2-async:一致を見つけた後のステップのエラー処理を修正します(Sakari Ailus 氏)[Orabug: 39331585] {CVE-2026-43189}
    - media:solo6x10:領域外のchip_idをチェック(Kees Cook)[Orabug: 39343616] {CVE-2026-43316}
    - メディア:pvrusb2:pvr2_send_request_ex の URB 漏洩を修正(Szymon Wilczek 氏)[Orabug: 39331719] {CVE-2026-43223}
    - drm/amd/display:dcn401 get_phyd32clk_srcのシグナルタイプチェックを追加(Dmytro Laktyushkin)[Orabug:
    39331807] {CVE-2026-43243}
    - drm/amd/display:dsc eDP の問題を修正(Charlene Liu 氏)[Orabug: 39343628] {CVE-2026-43320}
    - drm/amdgpu:NULL ポインター問題のバッファ関数を修正(Likun Gao 氏)[Orabug: 39331070] {CVE-2025-71294}
    - pstore:ram_core:vmap() が失敗したときの誤った成功リターンを修正(Ruipeng Qi 氏)[Orabug: 39331308] {CVE-2026-43124}
    - bpf:crypto:正しいデストラクタ kfunc タイプを使用(Sami Tolvanen 氏)[Orabug: 39343581] {CVE-2026-43306}
    - md-cluster:process_metadata_updateのNULLポインターデリファレンスを修正(Jiasheng Jiang)[Orabug: 39331918] {CVE-2026-43271}
    - ACPI:プロセッサ:acpi_processor_errata_piix4() の NULL ポインターデリファレンスを修正(Tuo Li)[Orabug:
    39343603] {CVE-2026-43313}
    - EFI/CPER:ARM プロセッサ CPER レコードバッファを通過しません(Mauro Carvalho Chehab 氏)[Orabug: 39331896] {CVE-2026-43266}
    - APEI/GHES:ARM プロセッサエラー:割り当てられたメモリを超えないようにします(Mauro Carvalho Chehab 氏)[Orabug:
    39331636] {CVE-2026-43201}
    - APEI/GHES:CPER が割り当てた記録を超えないようにします(Mauro Carvalho Chehab 氏)[Orabug: 39331947] {CVE-2026-43277}
    - EFI/CPER:メモリ領域全体をダンプしません(Mauro Carvalho Chehab 氏)[Orabug: 39331518] {CVE-2026-43171}
    - arm64: TSV110 Spectre-BHB緩和策のサポートを追加(Jinqian Yang)[Orabug: 39331877] {CVE-2026-43261}
    - smb:クライアント:->query_interfaces() での競合を防ぎます(Henrique Carvalho 氏)[Orabug: 39331789] {CVE-2026-43239}
    - gfs2:fiemap ページ障害の修正(Andreas Gruenbacher 氏)[Orabug: 39331882] {CVE-2026-43262}
    - dlm:dlm_search_rsb_tree で長さを検証(Ziming Zhang 氏)[Orabug: 39331312] {CVE-2026-43125}
    - fs/buffer:バッファのないフォリオのアラートを try_to_free_buffers() に追加します(Deepakkumar Karn 氏)[Orabug:
    39331077] {CVE-2025-71295}
    - macvlan:macvlan_common_newlink() エラーパスで RCU 猶予期間を観察します(Eric Dumazet)[Orabug:
    39110677] {CVE-2026-23273}
    - net:atm:sigd_send() の検証されない vcc ポインターによるクラッシュを修正します(Jiayuan Chen 氏)[Orabug: 39188476] {CVE-2026-31411}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: netfilter: nfnetlink_queue: make hash table per queue Sharing a global hash table among all queues is tempting, but it can cause crash: BUG:
    KASAN: slab-use-after-free in nfqnl_recv_verdict+0x11ac/0x15e0 [nfnetlink_queue] [..] nfqnl_recv_verdict+0x11ac/0x15e0 [nfnetlink_queue] nfnetlink_rcv_msg+0x46a/0x930 kmem_cache_alloc_node_noprof+0x11e/0x450 struct nf_queue_entry is freed via kfree, but parallel cpu can still encounter such an nf_queue_entry when walking the list. Alternative fix is to free the nf_queue_entry via kfree_rcu() instead, but as we have to alloc/free for each skb this will cause more mem pressure. (CVE-2026-43084)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50372 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net/sched: ページキャッシュ破損を引き起こす pedit の部分的な COW を修正 (Rajat Gupta) {CVE-2026-46331}
    - eventpoll: ep_remove struct eventpoll / struct file UAF を修正 (Christian Brauner) [Orabug: 39668743] {CVE-2026-46242}
    - net: skbuff: pskb_carve ヘルパーの zerocopy 参照の欠落を修正 (Minh Nguyen) [Orabug: 39656679] {CVE-2026-52943}
    - arm64: errata: さまざまな Arm CPU で TLBI エラータを緩和 (Mark Rutland) [Orabug: 39548792] {CVE-2025-10263}
    - openvswitch: vport:トンネルポートのリリースにおけるセルフデッドロックを修正 (Ilya Maximets) {CVE-2026-46165}
    - iommu/amd: 同時 TLB 無効化でのシーケンス割り当てをシリアル化 (Ankit Soni) {CVE-2026-43220}
    - usb: ulpi: ulpi_register() エラーパスのメモリ漏洩を修正 (Felix Gu) {CVE-2026-46109}
    - smb: client: ユーザー空間 cifs.spnego の説明を拒否 (Asim Viladi Oglu Manizada) [Orabug: 39463671] {CVE-2026-46243}
    - net: skbuff: frag-transfer ヘルパーを通じて共有フラグマーカーを伝播 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503,CVE-2026-46300}
    - net: skbuff: 合体中に共有フラグマーカーを維持 (William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter: nft_bitwise のゼロシフトを拒否 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net: ipv6: seg6 および rpl lwtunnels の NOREF dst 使用を修正 (Andrea Mayer) [Orabug: 39452457] {CVE-2026-46099}
    - ALSA: caiaq: プローブ失敗時の usb_dev refcount 漏洩を修正 (Deepanshu Kartikey) [Orabug: 39452739] {CVE-2026-46048}
    - ipv6: rpl: 再圧縮 mac_len SRH が増大する際にヘッドルームを確保 (Greg Kroah-Hartman) [Orabug: 39426003] {CVE-2026-43501}
    - ALSA: caiaq: エラーパスに残る可能性のある ep1_in_urb を修正 (Takashi Iwai) [Orabug: 39452746] {CVE-2026-45992}
    - net: bonding: bond_xmit_broadcast() でのメモリ解放後使用 (Use-After-Free) を修正 (Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto: authencesn - インスタンス作成中に短い ahash ダイジェストを拒否 (Yucheng Lu) [Orabug: 39452231] {CVE-2026-46033}
    - spi: デバイスセットアップ失敗時のリソース漏洩を修正 (Johan Hovold) [Orabug: 39452400] {CVE-2026-46083}
    - net: qrtr: ns: ノードの総数を制限 (Manivannan Sadhasivam) [Orabug: 39452123] {CVE-2026-46003}
    - net: bridge: RCU リーダーで安定した FDB dst スナップショットを使用 (Zhengchuan Liang) [Orabug: 39452411] {CVE-2026-46086}
    - net: qrtr: ns: ルックアップの最大数を制限 (Manivannan Sadhasivam) [Orabug: 39452207] {CVE-2026-46026}
    - net: qrtr: ns: ノードごとのサーバー登録数の上限を制限 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib: RSS QP 破壊で RX ステアリングを無効にする (Long Li) [Orabug: 39452406] {CVE-2026-46084}
    - media: rc: igorplugusb: 一貫性のルールを守る (Oliver Neukum) [Orabug: 39452432] {CVE-2026-46091}
    - wifi: mwifiex: mwifiex_adapter_cleanup() の use-after-free を修正 (Daniel Hodges) [Orabug: 39452343] {CVE-2026-46069}
    - thermal: core: サーマルゾーンガバナーのクリーンアップ問題を修正 (Rafael J. Wysocki) [Orabug: 39452186] {CVE-2026-46021}
    - smb: client: cifsacl で書き換える前に DACL 全体を検証 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi: sd: device_add(&disk_dev) が失敗する際に欠落している put_disk() を修正 (Yang Xiuwei) [Orabug: 39452100] {CVE-2026-45997}
    - rtmutex: remove_waiter() で current の代わりに waiter::task を使用 (Keenan Dong) [Orabug: 39425998] {CVE-2026-43499}
    - ceph: ハッシュ化されていない場合は d_add() 負の dentry のみ (Max Kellermann) [Orabug: 39452291] {CVE-2026-46052}
    - dm mirror: create_dirty_log() の整数オーバーフローを修正 (Junrui Luo) [Orabug: 39452196] {CVE-2026-46023}
    - Bluetooth: hci_event: SSP パスキーハンドラーの潜在的な UAF を修正 (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp:リスナー移行後に sk_data_ready() を呼び出す (Zhenzhong Wu) [Orabug: 39452159] {CVE-2026-46015}
    - inotify: fsnotify_add_inode_mark_locked() が失敗したときのウォッチカウント漏洩を修正 (Chia-Ming Chang) [Orabug:
    39452250] {CVE-2026-46040}
    - md/raid5: ジャーナルメタデータにアクセスする前にペイロードサイズを検証 (Junrui Luo) [Orabug: 39452349] {CVE-2026-46070}
    - md/raid5: retry_aligned_read() でのソフトロックアップを修正 (Chia-Ming Chang) [Orabug: 39452287] {CVE-2026-46051}
    - ext4: ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正 (Sohei Koyama) [Orabug: 39452269] {CVE-2026-46046}
    - ext4: 領域外アクセスを防ぐために check_xattrs() の境界チェックを修正 (Deepanshu Kartikey) [Orabug:
    39452442] {CVE-2026-46094}
    - io_uring/poll: ウェイクアップ競合で EOF がないマルチショット受信を修正 (Jens Axboe) {CVE-2026-23473}
    - KVM: nSVM: 未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げる (Kevin Cheng) [Orabug: 39452372] {CVE-2026-46076}
    - KVM: SVM: if EFER.SVME=0 の場合、INVLPGA に #UD を注入 (Kevin Cheng) [Orabug: 39452394] {CVE-2026-46082}
    - KVM: nSVM: L2 の VMRUN 後に、キャッシュされた vmcb12 に割り込みシャドウを同期 (Yosry Ahmed) [Orabug: 39452061] {CVE-2026-45987}
    - xfs: xfs_alloc_buftarg() でのリソース漏洩を修正 (Haoxiang Li) [Orabug: 39452131] {CVE-2026-46005}
    - libceph: ceph_handle_auth_reply() における潜在的な null-ptr-deref を防ぐ (Raphael Zimmer) [Orabug: 
    39452201] {CVE-2026-46024}
    - ipv4: icmp: icmp_pointers を使用する前に返信タイプを検証 (Ruide Cao) [Orabug: 39452243] {CVE-2026-46037}
    - RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (Hkbinbin) [Orabug: 39452259] {CVE-2026-46043}
    - net: qrtr: ns: ctrl_cmd_bye() 中にノードを解放 (Manivannan Sadhasivam) [Orabug: 39452246] {CVE-2026-46038}
    - rxrpc: rxkad 暗号アンアラインメント処理を修正 (David Howells) [Orabug: 39452728] {CVE-2026-46085}
    - ALSA: caiaq: プローブエラーを適切に処理 (Takashi Iwai) [Orabug: 39452126] {CVE-2026-46004}
    - rbd: プローブエラーを適切に処理 (Dawei Feng) [Orabug: 39452385] {CVE-2026-46079}
    - md/raid10: チェック操作および nowait リクエストのデッドロックを修正 (Josh Hunt) [Orabug: 39452284] {CVE-2026-46050}
    - jbd2: jbd2_journal_cancel_revoke() のデッドロックを修正 (Zhang Yi) [Orabug: 39452318] {CVE-2026-46061}
    - erofs: trailing dirents の領域外 nameoff 処理を修正 (Gao Xiang) [Orabug: 39452380] {CVE-2026-46078}
    - ALSA: ctxfi: S/PDIF のデフォルト RSR にフォールバックを追加 (Harin Lee) [Orabug: 39452280] {CVE-2026-46049}
    - ext2: ext2_iget() のゼロ i_nlink で有効なモードの inode を拒否 (Vasiliy Kovalev) [Orabug: 39452119] {CVE-2026-46002}
    - net: qrtr: ns: ドライバーの remove() の use-after-free を修正 (Manivannan Sadhasivam) [Orabug: 39452274] {CVE-2026-46047}
    - net: strparser: strp_abort_strp() の skb_head 漏洩を修正 (Luxiao Xu) [Orabug: 39452468] {CVE-2026-46102}
    - ALSA: control: snd_ctl_elem_init_enum_names() の strnlen() の前に buf_len を検証 (Ziqing Chen) [Orabug: 39452416] {CVE-2026-46088}
    - crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (Herbert Xu) [Orabug: 39410863] {CVE-2026-43493}
    - wifi: rtw88: PCI Upstream ブリッジの有無をチェック (Fedor Pchelkin) [Orabug: 39452437] {CVE-2026-46092}
    - zram: 部分的破棄リクエストのために endio を忘れずに実行 (Sergey Senozhatsky) [Orabug: 39452420] {CVE-2026-46089}
    - ocfs2: 完了時にトランザクションを分割し、クレジットの枯渇を回避 (Heming Zhao) [Orabug: 39452388] {CVE-2026-46080}
    - drm/amdgpu: BO リストのエントリカウントを制限してリソースの枯渇を防ぐ (Jesse Zhang) [Orabug: 39167551] {CVE-2026-23468}
    - padata: pd UAF を完全に修正 (Herbert Xu) [Orabug: 38335055] {CVE-2025-38584}
    - drm/nouveau: pushbuf reloc 境界チェックの u32 オーバーフローを修正 (Greg Kroah-Hartman) [Orabug: 39452133] {CVE-2026-46006}
    - ALSA: usb-audio: MAX_NR_RATES で UAC2 レートの解析を停止 (Cassio Gabriel) [Orabug: 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c のバッファオーバーフロー (Juergen Gross) [Orabug: 39305898] {CVE-2026-31786}
    - xen/privcmd: VMA 分割による二重解放を修正 (Juergen Gross) [Orabug: 39305908] {CVE-2026-31787}
    - rxrpc: 非 XDR キー準備で欠落しているチケット長の検証を修正 (Anderson Nascimento) [Orabug: 
    39300563] {CVE-2026-31696}
    - crypto: ccp: PSP コマンドが失敗した場合、ID をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31697}
    - crypto: ccp: PSP コマンドが失敗した場合、PDH cert をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31698}
    - crypto: ccp: PSP コマンドが失敗した場合、CSR をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31699}
    - net/packet: tpacket_snd() の mmap'd vnet_hdr の TOCTOU 競合を修正 (Bingquan Chen) {CVE-2026-31700}
    - ALSA: caiaq: create_card() の USB デバイスで参照を取得 (Berk Cem Goksel) [Orabug: 39300586] {CVE-2026-31701}
    - smb: client: smb2_ioctl_query_info QUERY_INFO パスの OOB 読み取りを修正 (Michael Bommarito) [Orabug: 
    39300607] {CVE-2026-31708}
    - smb: client: モードビットを読み取る前に完全な NFS モードの SID が必要 (Michael Bommarito) [Orabug: 39343707] {CVE-2026-43350}
    - fuse: ページキャッシュでオーバーサイズのディレントを拒否 (Samuel Page) [Orabug: 39300556] {CVE-2026-31694}
    - mm/pagewalk: 同時分割と再障害の間の競合を修正 (Max Boone) [Orabug: 39250782] {CVE-2026-31456}
    - wifi: mac80211: ieee80211_tx_prepare_skb() 失敗時に skb を常に解放 (Felix Fietkau) [Orabug: 39167472] {CVE-2026-23444}
    - mm/userfaultfd: hugetlb 障害 mutex ハッシュ計算を修正 (Jianhui Zhou) [Orabug: 39273453] {CVE-2026-31575}
    - ipv6: SRv6 パスの idev の NULL チェックを追加 (Heminhong) [Orabug: 39167467] {CVE-2026-23442}
    - ocfs2: ocfs2_write_end_inline での領域外書き込みを修正 (Joseph Qi) [Orabug: 39331090] {CVE-2026-43075}
    - ocfs2: inode の読み取り中にインラインデータの i_size を検証 (Deepanshu Kartikey) [Orabug: 39331097] {CVE-2026-43076}
    - media: as102: デバイスが as102_usb_probe() に登録された後、メモリを解放しないように修正 (Jeongjun Park) [Orabug: 39273467] {CVE-2026-31578}
    - bcache: cached_dev.sb_bio の use-after-free およびクラッシュを修正 (Mingzhe Zou) [Orabug: 39273481] {CVE-2026-31580}
    - ALSA: 6fire: 切断時の use-after-free を修正 (Berk Cem Goksel) [Orabug: 39273486] {CVE-2026-31581}
    - media: em28xx: em28xx_v4l2_open() の use-after-free を修正 (Abhishek Kumar) [Orabug: 39273493] {CVE-2026-31583}
    - mm: blk-cgroup: cgwb_release_workfn() の use-after-free を修正 (Breno Leitao) [Orabug: 39273507] {CVE-2026-31586}
    - KVM: x86: MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持 (Sean Christopherson) [Orabug: 
    39273521] {CVE-2026-31588}
    - x86-64: 誤解を招くような「__copy_user_nocache()」関数の名前を変更 (Linus Torvalds) [Orabug: 39323162] {CVE-2026-43073}
    - kernel: dup_mmap() の失敗と uprobe 登録について、より慎重になる (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib: gdev->srcu の競合状態を修正 (Pawel Narewski) [Orabug: 38887677] {CVE-2026-22986}
    - KVM: SEV: KVM_MEMORY_ENCRYPT_REG_REGION 用の大きなサイズでの WARN のドロップ (Sean Christopherson) [Orabug: 
    39273529] {CVE-2026-31590}
    - KVM: SEV: すでに起動/暗号化された vCPU の VMSA を同期する試みを拒否 (Sean Christopherson) [Orabug: 39273553] {CVE-2026-31593}
    - ocfs2: ocfs2_group_extend の無効な dinode を処理 (Zhengyuan Huang) [Orabug: 39273569] {CVE-2026-31596}
    - ocfs2: VM_FAULT_RETRY 時の ocfs2_fault() の use-after-free を修正 (Tejas Bharambe) [Orabug: 39273578] {CVE-2026-31597}
    - ocfs2: nlink と dio_end_io_write の間の潜在的なデッドロックを修正 (Joseph Qi) [Orabug: 39273586] {CVE-2026-31598}
    - dcache: バケットの最小数を 2 つに制限 (Zhihao Cheng) [Orabug: 39323133] {CVE-2026-43071}
    - ALSA: ctxfi: PTP を単一ページに制限 (Harin Lee) [Orabug: 39273608] {CVE-2026-31602}
    - wifi: rtw88: プローブ障害でのデバイス漏洩を修正 (Johan Hovold) [Orabug: 39273620] {CVE-2026-31604}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
313517	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1695)	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/26	high
313525	2023 Amazon Linux:bpftool6.18、kernel6.18、kernel6.18-devel(ALAS2023-2026-1693)	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/9/10	high
318589	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50293)	Nessus	Oracle Linux Local Security Checks	2026/6/4	2026/10/29	high
340680	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(Raspberry Pi)の脆弱性(USN-8665-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high
312784	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43084	Nessus	Misc.	2026/5/6	2026/11/6	high
325292	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/10/29	high

検出

プラグインの検索

high

high

high

high

high

high