Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: udplite: Fix null-ptr-deref in
    __udp_enqueue_schedule_skb(). syzbot reported null-ptr-deref of udp_sk(sk)->udp_prod_queue. [0] Since the cited commit, udp_lib_init_sock() can fail, as can udp_init_sock() and udpv6_init_sock(). Let's handle the error in udplite_sk_init() and udplitev6_sk_init(). [0]: BUG: KASAN: null-ptr-deref in instrument_atomic_read include/linux/instrumented.h:82 [inline] BUG: KASAN: null-ptr-deref in atomic_read include/linux/atomic/atomic-instrumented.h:32 [inline] BUG: KASAN: null-ptr-deref in
    __udp_enqueue_schedule_skb+0x151/0x1480 net/ipv4/udp.c:1719 Read of size 4 at addr 0000000000000008 by task syz.2.18/2944 CPU: 1 UID: 0 PID: 2944 Comm: syz.2.18 Not tainted syzkaller #0 PREEMPTLAZY Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/25/2025 Call Trace: <IRQ> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c:120 kasan_report+0xa2/0xe0 mm/kasan/report.c:595 check_region_inline mm/kasan/generic.c:-1 [inline] kasan_check_range+0x264/0x2c0 mm/kasan/generic.c:200 instrument_atomic_read include/linux/instrumented.h:82 [inline] atomic_read include/linux/atomic/atomic-instrumented.h:32 [inline] __udp_enqueue_schedule_skb+0x151/0x1480 net/ipv4/udp.c:1719
    __udpv6_queue_rcv_skb net/ipv6/udp.c:795 [inline] udpv6_queue_rcv_one_skb+0xa2e/0x1ad0 net/ipv6/udp.c:906 udp6_unicast_rcv_skb+0x227/0x380 net/ipv6/udp.c:1064 ip6_protocol_deliver_rcu+0xe17/0x1540 net/ipv6/ip6_input.c:438 ip6_input_finish+0x191/0x350 net/ipv6/ip6_input.c:489 NF_HOOK+0x354/0x3f0 include/linux/netfilter.h:318 ip6_input+0x16c/0x2b0 net/ipv6/ip6_input.c:500 NF_HOOK+0x354/0x3f0 include/linux/netfilter.h:318 __netif_receive_skb_one_core net/core/dev.c:6149 [inline]
    __netif_receive_skb+0xd3/0x370 net/core/dev.c:6262 process_backlog+0x4d6/0x1160 net/core/dev.c:6614
    __napi_poll+0xae/0x320 net/core/dev.c:7678 napi_poll net/core/dev.c:7741 [inline] net_rx_action+0x60d/0xdc0 net/core/dev.c:7893 handle_softirqs+0x209/0x8d0 kernel/softirq.c:622 do_softirq+0x52/0x90 kernel/softirq.c:523 </IRQ> <TASK> __local_bh_enable_ip+0xe7/0x120 kernel/softirq.c:450 local_bh_enable include/linux/bottom_half.h:33 [inline] rcu_read_unlock_bh include/linux/rcupdate.h:924 [inline] __dev_queue_xmit+0x109c/0x2dc0 net/core/dev.c:4856
    __ip6_finish_output net/ipv6/ip6_output.c:-1 [inline] ip6_finish_output+0x158/0x4e0 net/ipv6/ip6_output.c:219 NF_HOOK_COND include/linux/netfilter.h:307 [inline] ip6_output+0x342/0x580 net/ipv6/ip6_output.c:246 ip6_send_skb+0x1d7/0x3c0 net/ipv6/ip6_output.c:1984 udp_v6_send_skb+0x9a5/0x1770 net/ipv6/udp.c:1442 udp_v6_push_pending_frames+0xa2/0x140 net/ipv6/udp.c:1469 udpv6_sendmsg+0xfe0/0x2830 net/ipv6/udp.c:1759 sock_sendmsg_nosec net/socket.c:727 [inline] __sock_sendmsg+0xe5/0x270 net/socket.c:742 __sys_sendto+0x3eb/0x580 net/socket.c:2206 __do_sys_sendto net/socket.c:2213 [inline]
    __se_sys_sendto net/socket.c:2209 [inline] __x64_sys_sendto+0xde/0x100 net/socket.c:2209 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xd2/0xf20 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP: 0033:0x7f67b4d9c629 Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f67b5c98028 EFLAGS: 00000246 ORIG_RAX: 000000000000002c RAX: ffffffffffffffda RBX: 00007f67b5015fa0 RCX: 00007f67b4d9c629 RDX:
    0000000000000000 RSI: 0000000000000000 RDI: 0000000000000003 RBP: 00007f67b4e32b39 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000040000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007f67b5016038 R14: 00007f67b5015fa0 R15: 00007ffe3cb66dd8 </TASK> (CVE-2026-43164)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1702 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    audit:属性クラスを変更するために fchmodat2() を追加します(CVE-2025-71239)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:一貫性のないメタデータに対する attr_load_runs_range の無限ループを修正します(CVE-2025-71265)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:無限ループを回避するために indx_find の戻り値をチェックします(CVE-2025-71266)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:ゼロサイズのATTR_LISTによって引き起こされる無限ループを修正します(CVE-2025-71267)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/buffer:バッファのない Folios に対して try_to_free_buffers() にアラートを追加します(CVE-2025-71295)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/tests:shmem:パージ時に予約ロックを保持します(CVE-2025-71296)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/tests:shmem:madvise に関する予約ロックを保持します(CVE-2025-71298)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/tests:shmem:vmap/vunmap に関する予約ロックを保持します(CVE-2025-71301)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/display/dp_mst:0 vcpi に対する保護を追加します(CVE-2025-71305)

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcp:espintcp_close() での競合状態を修正します(CVE-2026-23239)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:tls_sw_cancel_work_tx() での競合状態を修正します(CVE-2026-23240)

    Linux カーネルで、以下の脆弱性が解決されています。

    audit:欠落している syscall を read class に追加します(CVE-2026-23241)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:2 つの btrees を再検証する際に、削除されたカーソルをチェックします(CVE-2026-23249)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:リプレイで欠落しているいくつかの初期化(CVE-2026-31693)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:スクラブとuser_ref埋め込みパスの間の競合を修正します(CVE-2026-43121)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbcon:con2fb_acquire_newinfo() の戻り値をチェックします(CVE-2026-43123)

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore:ram_core:vmap() が失敗したときの誤った成功リターンを修正します(CVE-2026-43124)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:run_unpack_ex での循環ロッキング依存関係を修正します(CVE-2026-43127)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:失敗パスの二重dma_buf_unpinを修正します(CVE-2026-43128)

    Linux カーネルで、以下の脆弱性が解決されています。

    ima:以前のカーネルの IMA バッファがアドレス指定可能な RAM(CVE-2026-43129)にあることを検証します

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:PCIe デバイスがスケーラブルモード(CVE-2026-43130)でアクセス可能な場合にのみ、dev-IOTLB をフラッシュします

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-verity:dm_bufio_client_create() 失敗を正しく処理します(CVE-2026-43132)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用します(CVE-2026-43133)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm6:xfrm6_get_saddr() の初期化されていない saddr を修正(CVE-2026-43139)

    Linux カーネルで、以下の脆弱性が解決されています。

    mfd:core:「mfd_of_node_list」にロックを追加します(CVE-2026-43143)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/IOV を戻します:SR-IOV を有効化/無効化する際に PCI の再スキャン-削除ロッキングを追加します(CVE-2026-43147)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/arm-cmn:サポートされていないハードウェア構成を拒否します(CVE-2026-43150)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:hid-pl:プローブエラーを処理します(CVE-2026-43152)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_attr_leaf_hasnameを削除します(CVE-2026-43153)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:ボリュームラベル処理の不適切な早期終了を修正します(CVE-2026-43154)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(CVE-2026-43158)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/bitmap:サイズ変更競合により引き起こされる write_page の GPF を修正します(CVE-2026-43163)

    Linux カーネルで、以下の脆弱性が解決されています。

    udplite:__udp_enqueue_schedule_skb() の null-ptr-deref を修正します。(CVE-2026-43164)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:エンコードされたエクステントに対するインターレースされた平文の ID を修正します(CVE-2026-43166)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:イベントNETDEV_UNREGISTER時に状態とポリシーを常にフラッシュします(CVE-2026-43167)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/buddy:丸められた割り当てを検証することでBUG_ONを防止します(CVE-2026-43169)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:メモリ領域全体をダンプしません(CVE-2026-43171)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:メタボックスが有効な無効な画像に対する不適切な早期終了を修正します(CVE-2026-43179)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ioam:__ioam6_fill_trace_data() のヒープバッファオーバーフローを修正します(CVE-2026-43186)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:空の場合は属性リーフフリーマップエントリを削除します(CVE-2026-43187)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ページ配列配置エラーをバッチエラーとして伝達しません(CVE-2026-43188)

    Linux カーネルで、以下の脆弱性が解決されています。

    media:v4l2-async:一致を見つけた後のステップのエラー処理を修正します(CVE-2026-43189)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:GSO フレームの xmit エラーを消費します(CVE-2026-43194)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:tcp_v6_syn_recv_sock() での競合の可能性を修正します(CVE-2026-43198)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPsec MAC アドレスクエリのアトミック中のスケジューリングを修正します(CVE-2026-43199)

    Linux カーネルで、以下の脆弱性が解決されています。

    APEI/GHES:ARM プロセッサエラー:割り当てられたメモリを超えないようにします(CVE-2026-43201)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:flow_id を set_rps_cpu() に渡しません(CVE-2026-43208)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:ring-buffer:使用する前にイベントの長さをチェックするように修正します(CVE-2026-43210)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI:pci_slot_trylock() エラー処理を修正します(CVE-2026-43211)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:__get_sregs2() で PDPTR を読み取るために SRCU 保護を追加(CVE-2026-43214)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:tcon フィールドのロック使用率を修正します(CVE-2026-43215)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb_may_tx_timestamp() のロックをドロップします(CVE-2026-43216)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:マッピング失敗の sgtable 漏洩を修正します(CVE-2026-43224)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:RDS_CONN_ERRORからのショートカットがありません(CVE-2026-43226)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:再接続保留ビットをクリアします(CVE-2026-43230)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:decode_choice() での OOB 読み取りを修正します(CVE-2026-43233)

    Linux カーネルで、以下の脆弱性が解決されています。

    team:スレーブ登録解除時のイベントNETDEV_CHANGEMTU回避します(CVE-2026-43234)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:act_skbedit:tcf_skbedit_hash() でのゼロ除算を修正します(CVE-2026-43238)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:->query_interfaces() での競合を防止します(CVE-2026-43239)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/kexec:以前のカーネルの IMA kexec バッファのサニティチェックを追加します(CVE-2026-43240)

    Linux カーネルで、以下の脆弱性が解決されています。

    kcm:部分的な sendmsg エラー上の frag_list の zero-frag skb を修正します(CVE-2026-43244)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs:->d_compare() はブロックしてはいけません(CVE-2026-43245)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:in-kernel:rm endp 時に ID を常に avail として設定(CVE-2026-43252)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd:wait_on_sem() をスピンロック(CVE-2026-43253)から移動します

    Linux カーネルで、以下の脆弱性が解決されています。

    ovpn:tcp - ストリームからのパケット抽出を修正します(CVE-2026-43254)

    Linux カーネルで、以下の脆弱性が解決されています。

    alpha:メモリ圧縮中のユーザー空間破損を修正します(CVE-2026-43258)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: TSV110 Spectre-BHB 緩和のサポートを追加します(CVE-2026-43261)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:ARM プロセッサ CPER レコードバッファを通過しません(CVE-2026-43266)

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffer:初期化されていないポインターの逆参照の可能性を修正します(CVE-2026-43272)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ceph_zero_partial_object() でスナップショットのコンテキストを提供します(CVE-2026-43273)

    Linux カーネルで、以下の脆弱性が解決されています。

    APEI/GHES:CPER に割り当てられた記録を超えないようにします(CVE-2026-43277)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:最後のクローン bio が完了する際に、クローンされたリクエスト bio ポインターをクリアします(CVE-2026-43278)

    Linux カーネルで、以下の脆弱性が解決されています。

    mailbox:fw_mbox_index_xlate() での領域外アクセスを防止します(CVE-2026-43281)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slab:現時点では current->mems_allowed_seq にアクセスしませんallow_spin(CVE-2026-43285)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb:失敗したグローバル予約をサブプールに復元します(CVE-2026-43286)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm:memcg へのアカウントプロパティ Blob 割り当て(CVE-2026-43287)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_percpu_param_init() を ext4_mb_init() の前に移動します(CVE-2026-43288)

    Linux カーネルで、以下の脆弱性が解決されています。

    kexec:記号(CVE-2026-43289)から煉獄エントリを派生させます

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmalloc:kasan_release_vmalloc_node での RCU ストールを防止します(CVE-2026-43292)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_alloc:free_pages_prepare() 内の page->private をクリアします(CVE-2026-43303)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:CEPH_MAX_KEY_LENを定義して実施します(CVE-2026-43304)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:crypto:正しいデストラクタ kfunc タイプを使用します(CVE-2026-43306)

    Linux カーネルで、以下の脆弱性が解決されています。

    md raid:dm-raid を通してメタデータのある配列を停止する際のハングを修正します(CVE-2026-43309)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:プロセッサ:acpi_processor_errata_piix4() の NULL ポインターデリファレンスを修正します(CVE-2026-43313)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:偽造タイムアウトを削除してリクエストの漏洩を回避します(CVE-2026-43314)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:nested_svm_load_cr3() の継続(CVE-2026-43315)でユーザーが発生可能な WARN を削除します

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:間接的なジャンプに対してライブレジスタを適切にマークします(CVE-2026-43321)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
313145	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43164	Nessus	Misc.	2026/5/7	2026/9/30	high
315658	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1702)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/6/17	high

検出

プラグインの検索

high

high