したがって、ALAS2023-2026-1702 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    audit:属性クラスを変更するために fchmodat2() を追加します(CVE-2025-71239)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:一貫性のないメタデータに対する attr_load_runs_range の無限ループを修正します(CVE-2025-71265)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:無限ループを回避するために indx_find の戻り値をチェックします(CVE-2025-71266)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:ゼロサイズのATTR_LISTによって引き起こされる無限ループを修正します(CVE-2025-71267)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/buffer:バッファのない Folios に対して try_to_free_buffers() にアラートを追加します(CVE-2025-71295)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/tests:shmem:madvise に関する予約ロックを保持します(CVE-2025-71298)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/tests:shmem:vmap/vunmap に関する予約ロックを保持します(CVE-2025-71301)

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcp:espintcp_close() での競合状態を修正します(CVE-2026-23239)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:tls_sw_cancel_work_tx() での競合状態を修正します(CVE-2026-23240)

    Linux カーネルで、以下の脆弱性が解決されています。

    audit:欠落している syscall を read class に追加します(CVE-2026-23241)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:2 つの btrees を再検証する際に、削除されたカーソルをチェックします(CVE-2026-23249)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:リプレイで欠落しているいくつかの初期化(CVE-2026-31693)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:スクラブとuser_ref埋め込みパスの間の競合を修正します(CVE-2026-43121)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbcon:con2fb_acquire_newinfo() の戻り値をチェックします(CVE-2026-43123)

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore:ram_core:vmap() が失敗したときの誤った成功リターンを修正します(CVE-2026-43124)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:run_unpack_ex での循環ロッキング依存関係を修正します(CVE-2026-43127)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:失敗パスの二重dma_buf_unpinを修正します(CVE-2026-43128)

    Linux カーネルで、以下の脆弱性が解決されています。

    ima:以前のカーネルの IMA バッファがアドレス指定可能な RAM(CVE-2026-43129)にあることを検証します

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:PCIe デバイスがスケーラブルモード(CVE-2026-43130)でアクセス可能な場合にのみ、dev-IOTLB をフラッシュします

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-verity:dm_bufio_client_create() 失敗を正しく処理します(CVE-2026-43132)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用します(CVE-2026-43133)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm6:xfrm6_get_saddr() の初期化されていない saddr を修正(CVE-2026-43139)

    Linux カーネルで、以下の脆弱性が解決されています。

    mfd:core:「mfd_of_node_list」にロックを追加します(CVE-2026-43143)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/IOV を戻します:SR-IOV を有効化/無効化する際に PCI の再スキャン-削除ロッキングを追加します(CVE-2026-43147)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/arm-cmn:サポートされていないハードウェア構成を拒否します(CVE-2026-43150)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:hid-pl:プローブエラーを処理します(CVE-2026-43152)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_attr_leaf_hasnameを削除します(CVE-2026-43153)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:ボリュームラベル処理の不適切な早期終了を修正します(CVE-2026-43154)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(CVE-2026-43158)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/bitmap:サイズ変更競合により引き起こされる write_page の GPF を修正します(CVE-2026-43163)

    Linux カーネルで、以下の脆弱性が解決されています。

    udplite:__udp_enqueue_schedule_skb() の null-ptr-deref を修正します。(CVE-2026-43164)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:エンコードされたエクステントに対するインターレースされた平文の ID を修正します(CVE-2026-43166)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:イベントNETDEV_UNREGISTER時に状態とポリシーを常にフラッシュします(CVE-2026-43167)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/buddy:丸められた割り当てを検証することでBUG_ONを防止します(CVE-2026-43169)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:メモリ領域全体をダンプしません(CVE-2026-43171)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:メタボックスが有効な無効な画像に対する不適切な早期終了を修正します(CVE-2026-43179)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ioam:__ioam6_fill_trace_data() のヒープバッファオーバーフローを修正します(CVE-2026-43186)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:空の場合は属性リーフフリーマップエントリを削除します(CVE-2026-43187)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ページ配列配置エラーをバッチエラーとして伝達しません(CVE-2026-43188)

    Linux カーネルで、以下の脆弱性が解決されています。

    media:v4l2-async:一致を見つけた後のステップのエラー処理を修正します(CVE-2026-43189)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:GSO フレームの xmit エラーを消費します(CVE-2026-43194)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:tcp_v6_syn_recv_sock() での競合の可能性を修正します(CVE-2026-43198)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPsec MAC アドレスクエリのアトミック中のスケジューリングを修正します(CVE-2026-43199)

    Linux カーネルで、以下の脆弱性が解決されています。

    APEI/GHES:ARM プロセッサエラー:割り当てられたメモリを超えないようにします(CVE-2026-43201)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:flow_id を set_rps_cpu() に渡しません(CVE-2026-43208)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:ring-buffer:使用する前にイベントの長さをチェックするように修正します(CVE-2026-43210)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI:pci_slot_trylock() エラー処理を修正します(CVE-2026-43211)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:__get_sregs2() で PDPTR を読み取るために SRCU 保護を追加(CVE-2026-43214)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:tcon フィールドのロック使用率を修正します(CVE-2026-43215)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb_may_tx_timestamp() のロックをドロップします(CVE-2026-43216)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:マッピング失敗の sgtable 漏洩を修正します(CVE-2026-43224)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:RDS_CONN_ERRORからのショートカットがありません(CVE-2026-43226)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:再接続保留ビットをクリアします(CVE-2026-43230)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:decode_choice() での OOB 読み取りを修正します(CVE-2026-43233)

    Linux カーネルで、以下の脆弱性が解決されています。

    team:スレーブ登録解除時のイベントNETDEV_CHANGEMTU回避します(CVE-2026-43234)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:act_skbedit:tcf_skbedit_hash() でのゼロ除算を修正します(CVE-2026-43238)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:->query_interfaces() での競合を防止します(CVE-2026-43239)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/kexec:以前のカーネルの IMA kexec バッファのサニティチェックを追加します(CVE-2026-43240)

    Linux カーネルで、以下の脆弱性が解決されています。

    kcm:部分的な sendmsg エラー上の frag_list の zero-frag skb を修正します(CVE-2026-43244)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs:->d_compare() はブロックしてはいけません(CVE-2026-43245)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:in-kernel:rm endp 時に ID を常に avail として設定(CVE-2026-43252)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd:wait_on_sem() をスピンロック(CVE-2026-43253)から移動します

    Linux カーネルで、以下の脆弱性が解決されています。

    ovpn:tcp - ストリームからのパケット抽出を修正します(CVE-2026-43254)

    Linux カーネルで、以下の脆弱性が解決されています。

    alpha:メモリ圧縮中のユーザー空間破損を修正します(CVE-2026-43258)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: TSV110 Spectre-BHB 緩和のサポートを追加します(CVE-2026-43261)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:ARM プロセッサ CPER レコードバッファを通過しません(CVE-2026-43266)

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffer:初期化されていないポインターの逆参照の可能性を修正します(CVE-2026-43272)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ceph_zero_partial_object() でスナップショットのコンテキストを提供します(CVE-2026-43273)

    Linux カーネルで、以下の脆弱性が解決されています。

    APEI/GHES:CPER に割り当てられた記録を超えないようにします(CVE-2026-43277)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:最後のクローン bio が完了する際に、クローンされたリクエスト bio ポインターをクリアします(CVE-2026-43278)

    Linux カーネルで、以下の脆弱性が解決されています。

    mailbox:fw_mbox_index_xlate() での領域外アクセスを防止します(CVE-2026-43281)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/slab:現時点では current->mems_allowed_seq にアクセスしませんallow_spin(CVE-2026-43285)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb:失敗したグローバル予約をサブプールに復元します(CVE-2026-43286)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm:memcg へのアカウントプロパティ Blob 割り当て(CVE-2026-43287)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_percpu_param_init() を ext4_mb_init() の前に移動します(CVE-2026-43288)

    Linux カーネルで、以下の脆弱性が解決されています。

    kexec:記号(CVE-2026-43289)から煉獄エントリを派生させます

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmalloc:kasan_release_vmalloc_node での RCU ストールを防止します(CVE-2026-43292)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_alloc:free_pages_prepare() 内の page->private をクリアします(CVE-2026-43303)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:CEPH_MAX_KEY_LENを定義して実施します(CVE-2026-43304)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:crypto:正しいデストラクタ kfunc タイプを使用します(CVE-2026-43306)

    Linux カーネルで、以下の脆弱性が解決されています。

    md raid:dm-raid を通してメタデータのある配列を停止する際のハングを修正します(CVE-2026-43309)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:プロセッサ:acpi_processor_errata_piix4() の NULL ポインターデリファレンスを修正します(CVE-2026-43313)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:偽造タイムアウトを削除してリクエストの漏洩を回避します(CVE-2026-43314)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:nested_svm_load_cr3() の継続(CVE-2026-43315)でユーザーが発生可能な WARN を削除します

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1594 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:期待ダンパーで refcounting を削除します(CVE-2025-39764)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ip6_xmit() で RCU を使用します(CVE-2025-40135)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-throttle:スロットルポリシーアクティベーション中のアクセス競合を修正します(CVE-2025-40147)

    Linux カーネルで、以下の脆弱性が解決されています。

    binfmt_misc:open_exec() が開いたファイルを閉じる前に書き込みアクセス権を復元します(CVE-2025-68239)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-verity:再帰的な前方エラー訂正を無効にします(CVE-2025-71161)

    Linux カーネルで、以下の脆弱性が解決されています。

    dst:rt6_uncached_list_del() および rt_del_uncached_list() での競合を修正します(CVE-2026-23004)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:カーネルスタックトレース記録に再帰保護を追加します(CVE-2026-23138)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_IDLETIMER:ALARM タイマーラベルの rev0 の再利用を拒否します(CVE-2026-23274)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:トンネル xmit 関数へ xmit 再帰制限を追加します(CVE-2026-23276)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:teql:TEQL スレーブ xmit の iptunnel_xmit における NULL ポインターデリファレンスを修正します(CVE-2026-23277)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:保留しているすべての catchall 要素を常に walk(CVE-2026-23278)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:in-kernel:シグナル+サブフロー endp を使用済みとして常にマークします(CVE-2026-23321)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:phy:AB-BA デッドロックを回避するためにプローブ中に phy led_triggersを登録します(CVE-2026-23368)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:thp:匿名 inode 上のファイルの THP を拒否します(CVE-2026-23375)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_CT:テンプレート削除時に、保留中のキューに入っているパケットをドロップします(CVE-2026-23391)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:エラー時の RCU 猶予期間後にフローテーブルをリリースします(CVE-2026-23392)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfnetlink_osf:フィンガープリントの個々のオプションの長さを検証します(CVE-2026-23397)

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp:icmp_tag_validation() の NULL ポインターデリファレンスを修正します(CVE-2026-23398)

    Linux カーネルで、以下の脆弱性が解決されています。

    nf_tables:nft_dynset:エラーパスのステートフルな式のメモリリークの可能性を修正します(CVE-2026-23399)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:bpf:rcu リーダーが完了するまでフックメモリ解放を延期します(CVE-2026-23412)

    Linux カーネルで、以下の脆弱性が解決されています。

    clsact:init/destroy ロールバックの非対称性における use-after-free を修正します(CVE-2026-23413)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp_tunnel:CONFIG_IPV6=n の場合に udp_sock_create6 によって引き起こされる NULL デリファレンスを修正します(CVE-2026-23439)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPSec ESN 更新中の競合状態を修正します(CVE-2026-23440)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPSec ASO コンテキストへの同時アクセスを防止します(CVE-2026-23441)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:プロセッサ:以前の acpi_processor_errata_piix4() 修正を修正(CVE-2026-23443)

    Linux カーネルで、以下の脆弱性が解決されています。

    igc:XDP TX タイムスタンプ処理のページ障害を修正します(CVE-2026-23445)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:teql:teql_master_xmit での二重解放を修正します(CVE-2026-23449)

    Linux カーネルで、以下の脆弱性が解決されています。

    PM:runtime:デバイスの削除に関連する競合状態を修正します(CVE-2026-23452)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:DecodeQ931() でゼロレングスをチェックします(CVE-2026-23455)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:decode_int() CONS の場合の OOB 読み取りを修正します(CVE-2026-23456)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_sip:sip_help_tcp() の Content-Length u32 切り捨てを修正します(CVE-2026-23457)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:ctnetlink_dump_exp_ct() の use-after-free を修正します(CVE-2026-23458)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:競合している inode の親ディレクトリをログに記録する際に、新しい dentry を記録します(CVE-2026-23465)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi:統計割り当てを修正します(CVE-2026-23475)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi:コントローラー登録エラーの use-after-free を修正します(CVE-2026-31389)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:ユーザー名オプションでの krb5 マウントを修正します(CVE-2026-31392)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvdimm/bus:非同期初期化の潜在的な use-after-free を修正します(CVE-2026-31399)

    Linux カーネルで、以下の脆弱性が解決されています。

    sunrpc:cache_release でのcache_request漏洩を修正します(CVE-2026-31400)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:bpf:hid_hw_request でのバッファオーバーフローを防ぎます(CVE-2026-31401)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:NFSv4.0 LOCK リプレイキャッシュのヒープオーバーフローを修正します(CVE-2026-31402)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:/proc/fs/nfs/exports fd の寿命の間、ネット参照を保持します(CVE-2026-31403)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gt:逆延期の前に set_default_submission() をチェックします(CVE-2026-31540)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(CVE-2026-31546)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/privcmd:権限のない domU での使用を制限します(CVE-2026-31788)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_ct:削除時に保留中のキューに入っているパケットをドロップします(CVE-2026-43060)

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアル:8250:DMA 使用時の TX デッドロックを修正します(CVE-2026-43061)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:in-kernel:rm endp 時に ID を常に avail として設定(CVE-2026-43252)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:アイテムオーバーフローによる、設定された ioctl 受信時のトランザクション中止を修正します(CVE-2026-43359)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:名前ハッシュ衝突によるファイル作成のトランザクション中止を修正します(CVE-2026-43360)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:受信したサブボリュームのスナップショット作成時のトランザクション中止を修正します(CVE-2026-43361)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:SMB2_write() のインプレース暗号化破損を修正します(CVE-2026-43362)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/apic:カーネルが期待する場合、再開時に x2apic を無効にします(CVE-2026-43363)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:サイズ不足のl_iclog_roundoff値を修正します(CVE-2026-43365)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/kbuf:ターゲットバッファリストがリサイクルでまだレガシーであるかどうかをチェックします(CVE-2026-43366)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915:shmem scatterlist の長さの潜在的なオーバーフローを修正します(CVE-2026-43368)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:nexthop:remove_nh_grp_entry での percpu use-after-free を修正します(CVE-2026-43374)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tcp-md5:一定時間になるように MAC 比較を修正します(CVE-2026-43383)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tcp-ao:一定時間になるように MAC 比較を修正します(CVE-2026-43384)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_ext:fair-class 飽和(CVE-2026-43392)における scx_enable() のスタベーションを修正します

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:btrfs_chunk_map_num_copies() 後の btrfs_map_block() でのチャンクマップの漏洩を修正します(CVE-2026-43393)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:nfsd_nl_listener_set_doit() での cred 参照漏洩を修正します。(CVE-2026-43394)

    Linux カーネルで、以下の脆弱性が解決されています。

    nsfs:NS 反復 ioctl に対する権限チェックを強化します(CVE-2026-43403)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:ceph_monmap_decode() で負でない値に対して u32 を使用します(CVE-2026-43405)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:process_message_header() での領域外読み取りの可能性を防ぎます(CVE-2026-43406)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:ceph_handle_auth_reply() で発生する可能性のある領域外アクセスを修正します(CVE-2026-43407)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:欠落している ceph_path_info 初期化子を大量に追加します(CVE-2026-43408)

    Linux カーネルで、以下の脆弱性が解決されています。

    kprobes:ftrace が kill された後に rmmod/insmod がクラッシュを回避します(CVE-2026-43409)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:tipc_sk_filter_connect() でのゼロ除算を修正します(CVE-2026-43411)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ceph_mdsc_build_path() でのメモリリークを修正します(CVE-2026-43419)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:async unlink 中の i_nlink アンダーランを修正します(CVE-2026-43420)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:class:cdc-wdm:読み取りコードパスの並べ替えの問題を修正します(CVE-2026-43427)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:core:kill できない同期タイムアウトの長さを制限します(CVE-2026-43428)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:xhci:xhci_disable_slot() でのメモリリークを修正します(CVE-2026-43432)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_ext:scx_cgroup_init() の冗長な css_put() を削除します(CVE-2026-43438)

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroup:タスクの移行と反復の間の競合を修正します(CVE-2026-43439)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bonding:IPv6 無効時の nd_tbl NULL 逆参照を修正します(CVE-2026-43441)

    Linux カーネルで、以下の脆弱性が解決されています。

    e1000/e1000e:DMA エラークリーンアップでの漏洩を修正します(CVE-2026-43445)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:nvme_poll_irqdisable() での競合バグを修正します(CVE-2026-43448)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:nvme_dbbuf_set の slab-out-of-bounds を修正します(CVE-2026-43449)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_cthelper:nfnl_cthelper_dump_table() での OOB 読み取りを修正します(CVE-2026-43450)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_queue:ブリッジ判定エラーパスでのエントリ漏洩を修正します(CVE-2026-43451)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:x_tables:1 バイトのテール読み取りに対するオプションウォーカーの保護(CVE-2026-43452)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_pipapo:pipapo_drop() におけるスタックの領域外読み取りを修正します(CVE-2026-43453)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:bond_setup_by_slave() での型の取り違え(Type Confusion)を修正します(CVE-2026-43456)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:エラー CQE SQ 回復時の DMA FIFO 非同期を修正します(CVE-2026-43466)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:switchdev モードに移行したときのクラッシュを修正します(CVE-2026-43467)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:devlink ロックと esw->wq の間のデッドロックを修正します(CVE-2026-43468)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs:d_alias がディレクトリの場合、nfs3_proc_create の EISDIR を返します(CVE-2026-43470)

    Linux カーネルで、以下の脆弱性が解決されています。

    unshare:unshare_fs() 処理を修正します(CVE-2026-43472)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:リクエストと返信キューをリセットする際に NULL チェックを追加します(CVE-2026-43473)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:storvsc:PREEMPT_RT 上のアトミック中のスケジューリングを修正します(CVE-2026-43475)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SVM:AVIC が(非)アクティブ化されている際に CR8 書き込み傍受を設定/クリアします(CVE-2026-43483)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64:contpte:SMMU/ATS 障害に対する set_access_flags() no-op チェックを修正します(CVE-2026-43486)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:xhci:ホストコントローラーエラー(HCE)の割り込みストームを防止します(CVE-2026-43488)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mptcp:pm:in-kernel:rm endp の際に、ID を常に avail として設定します Syzkaller が、次の警告を生成するアクションの組み合わせを見つけることができました: 警告:net/mptcp/pm_kernel.c:1074
    __mark_subflow_endp_available net/mptcp/pm_kernel.c:1074 [インライン]、 CPU#1:syz.7.48/2535 警告:
    net/mptcp/pm_kernel.c:1074 at mptcp_pm_nl_fullmesh net/mptcp/pm_kernel.c:1446 [インライン]、 CPU#1:
    syz.7.48/2535 警告:net/mptcp/pm_kernel.c:1074 at mptcp_pm_nl_set_flags_all net/mptcp/pm_kernel.c:1474 [インライン]、 CPU#1:syz.7.48/2535 警告:net/mptcp/pm_kernel.c:1074 at mptcp_pm_nl_set_flags+0x5de/0x640 net/mptcp/pm_kernel.c:1538、 CPU#1:syz.7.48/2535 リンクされたモジュール:CPU:1 UID:0 PID:2535 通信:syz.7.48 汚染されていません 6.18.0-03987-gea5f5e676cf5 #17 PREEMPT(自発的)ハードウェア名: QEMU Ubuntu 25.10 PC(i440FX + PIIX、1996)、BIOS 1.17.0-debian-1.17.0-1 04/01/2014 RIP:0010:__mark_subflow_endp_available net/mptcp/pm_kernel.c:1074 [インライン] RIP:0010:mptcp_pm_nl_fullmesh net/mptcp/pm_kernel.c:1446 [インライン] RIP:0010:mptcp_pm_nl_set_flags_all net/mptcp/pm_kernel.c:1474 [インライン] RIP:
    0010:mptcp_pm_nl_set_flags+0x5de/0x640 net/mptcp/pm_kernel.c:1538 コード: 89 c7 e8 c5 8c 73 fe e9 f7 fd ff ff 49 83 ef 80 e8 b7 8c 73 fe 4c 89 ff be 03 00 00 00 e8 4a 29 e3 fe eb ac e8 a3 8c 73 fe 90 <0f> 0b 90 e9 3d ff ff ff e8 95 8c 73 fe b8 a1 ff ff ff eb 1ae8 89 RSP:0018:ffffc9001535b820 EFLAGS:00010287 netdevsim0:tun_chr_ioctl cmd 1074025677 RAX:ffffffff82da294d RBX:0000000000000001 RCX:0000000000080000 RDX:ffffc900096d0000 RSI:00000000000006d6 RDI:0000000000006d7 netdevsim0:linktype を 823 RBP に設定:
    ffff88802cdb2240 R08: 00000000000104ae R09: ffffffff R10: ffffffff82da27d4 R11: 0000000000000000000 R12: 000000000000000000 R13: ffff88801246d8c0 R14: ffffc9001535b8b8 R15: ffff88802cdb1800 FS:
    00007fc6ac5a76c0(0000) GS:ffff8880f90c8000(0000) knlGS:0000000000000000 netlink: 'syz.3.50': 属性タイプ 5 の長さが無効です。CS:0010 DS:0000 ES:0000 CR0:0000000080050033 netlink: プロセス「syz.3.50」で属性を解析した後に 1232 バイトが残っています。CR2: 0000200000010000 CR3: 0000000025b1a000 CR4:
    0000000000350ef0 呼び出しトレース: <TASK> mptcp_pm_set_flags net/mptcp/pm_netlink.c:277 [インライン] mptcp_pm_nl_set_flags_doit+0x1d7/0x210 net/mptcp/pm_netlink.c:282 genl_family_rcv_msg_doit+0x117/0x180 net/netlink/genetlink.c:1115 genl_family_rcv_msg net/netlink/genetlink.c:1195 [インライン] genl_rcv_msg+0x3a8/0x3f0 net/netlink/genetlink.c:1210 netlink_rcv_skb+0x16d/0x240 net/netlink/af_netlink.c:2550 genl_rcv+0x28/0x40 net/netlink/genetlink.c:1219 netlink_unicast_kernel net/netlink/af_netlink.c:1318 [インライン] netlink_unicast+0x3e9/0x4c0 net/netlink/af_netlink.c:1344 netlink_sendmsg+0x4ab/0x5b0 net/netlink/af_netlink.c:1894 sock_sendmsg_nosec net/socket.c:718 [インライン]
    __sock_sendmsg+0xc9/0xf0 net/socket.c:733 ____sys_sendmsg+0x272/0x3b0 net/socket.c:2608
    ___sys_sendmsg+0x2de/0x320 net/socket.c:2662 __sys_sendmsg net/socket.c:2694 [インライン] __do_sys_sendmsg net/socket.c:2699 [インライン] __se_sys_sendmsg net/socket.c:2697 [インライン] __x64_sys_sendmsg+0x110/0x1a0 net/socket.c:2697 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0xed/0x360 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7fc6adb66f6dコード: ff c3 66 2e 0f 1f 84 00 00 00 00 00 00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP:
    002b:00007fc6ac5a6ff8 EFLAGS:00000246 ORIG_RAX:000000000000002e RAX:ffffffffffffda RBX:
    00007fc6addf5fa0 RCX: 00007fc6adb66f6d RDX: 0000000000048084 RSI: 000020000000002c0 RDI: 000000000000000e RBP: 000000000000000000 R08: 0000000000000000000 R09: 000000000000000000000 R10: 000 R11000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    0000000000000246 R12: 00000000000000 ---truncated--- (CVE-2026-43252)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
315658	2023 Amazon Linux:bpftool6.18、kernel6.18、kernel6.18-devel(ALAS2023-2026-1702)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	high
311335	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1594)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/20	high
313522	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1681)	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/20	high
312897	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43252	Nessus	Misc.	2026/5/7	2026/5/29	medium

検出

プラグインの検索

high

high

high

medium