Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:x86: vcpu_block() からネスト化されたイベントをチェックするときに -EBUSY を無視します ユーザー空間に終了すると偽のユーザー空間の終了が生成され(通常は KVM_EXIT_UNKNOWN付き)、VM の機能停止につながる可能性があるため、L2 がアクティブなときにブロッキング状態から抜けた後にネスト化されたイベントをチェックするときに -EBUSY を無視します。vCPU が注入されたイベント(または最悪の場合、ネスト化された実行が保留中)で L2 でウェイクアップされると、*何か*が横道に進んでしまうので、ウェイクアップの続行も完璧ではありませんが、続行すると、VM が大きな副作用なしに生存する十分なチャンスが得られます。Fixes コミットで説明されているように、既に注入されたイベント(例外、IRQ、または NMI)で vCPU をブロッキング状態にすることは不可能です。残念ながら、ユーザー空間は、MP_STATEイベントや注入されたイベントを詰め込む可能性があり、それによって vCPU を不可能な状態に陥らせる可能性があります。例えば、vCPU が実行していない間に KVM が例外または割り込みを注入しようとする場合など、WARN を _KVM_ が x86 アーキテクチャに違反するパスに追加できるため、わざわざ SYZKALLER Kconfig などで WARN の保持を試みる必要はありません。(CVE-2026-43265)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1543 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/xattr:fremovexattr エラーパスに fdput() がありません(CVE-2024-14027)

    Linux カーネルで、以下の脆弱性が解決されています。

    audit:属性クラスを変更するために fchmodat2() を追加します(CVE-2025-71239)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:一貫性のないメタデータに対する attr_load_runs_range の無限ループを修正します(CVE-2025-71265)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:無限ループを回避するために indx_find の戻り値をチェックします(CVE-2025-71266)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs:ntfs3:ゼロサイズのATTR_LISTによって引き起こされる無限ループを修正します(CVE-2025-71267)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/buffer:バッファのない Folios に対して try_to_free_buffers() にアラートを追加します(CVE-2025-71295)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:メタデータの書き込みページに対してダーティなメタデータしきい値を厳密には必要としません(CVE-2026-23157)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:nf_tables_addchain() での use-after-free を修正します(CVE-2026-23231)

    Linux カーネルで、以下の脆弱性が解決されています。

    espintcp:espintcp_close() での競合状態を修正します(CVE-2026-23239)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:tls_sw_cancel_work_tx() での競合状態を修正します(CVE-2026-23240)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umad:ib_umad_write における負のdata_lenを拒否します(CVE-2026-23243)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:nvme_pr_read_keys() でのメモリ割り当てを修正します(CVE-2026-23244)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:2 つの btrees を再検証する際に、削除されたカーソルをチェックします(CVE-2026-23249)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:clsact/ingress qdisc および共有ブロックに act_ct のみにバインドさせることを許可します(CVE-2026-23270)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:__perf_event_overflow() と perf_remove_from_context() の競合を修正します(CVE-2026-23271)

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan:macvlan_common_newlink() エラーパスで RCU 猶予期間を観察します(CVE-2026-23273)

    Linux カーネルで、以下の脆弱性が解決されています。

    drbd:ローカル読み取りエラーの NULL ポインターデリファレンスを修正します(CVE-2026-23285)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:__configfs_open_file() の再帰ロッキングを修正します(CVE-2026-23292)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:vxlan:IPv6 が無効nd_tbl時の NULL 逆参照を修正します(CVE-2026-23293)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:core:tagset_refcnt に対する refcount 漏洩を修正します(CVE-2026-23296)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:nfsd_nl_threads_set_doit() での cred ref 漏洩を修正します。(CVE-2026-23297)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ipv6:IPv4 ルート参照ループバック IPv6 nexthop 時のパニックを修正(CVE-2026-23300)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:平文の認証情報を cifs_set_cifscreds でログに記録しません(CVE-2026-23303)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ip6_rt_get_dev_rcu() の NULL ポインターデリファレンスを修正します(CVE-2026-23304)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf/bonding:XDP がロードされる場合、vlan+srcmac xmit_hash_policyの変更を拒否します(CVE-2026-23310)

    Linux カーネルで、以下の脆弱性が解決されています。

    i40e:napi ポーリングトレースポイントのプリエンプトカウント漏洩を修正します(CVE-2026-23313)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ipv4:マルチパスハッシュシードの ARM64 アライメント違反を修正します(CVE-2026-23316)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/vmwgfx:vmw_translate_ptr関数で正しい値を返します(CVE-2026-23317)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:bpf_trampoline_link_cgroup_shim の UAF 問題を修正します(CVE-2026-23319)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/irdma:irdma_create_user_ah() でのカーネルスタック漏洩を修正します(CVE-2026-23335)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:sched:ロックレス qdisc に対する qdisc_reset_all_tx_gt() と dequeue の競合を回避します(CVE-2026-23340)

    Linux カーネルで、以下の脆弱性が解決されています。

    xdp:計算された tailroom がマイナスの場合に警告を生成します(CVE-2026-23343)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_pipapo:gc をリンク解除と再利用のフェーズに分割します(CVE-2026-23351)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/efi:ブートサービスメモリの解放を延期します(CVE-2026-23352)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/fred:fred_extint() における投機的安全性を修正します(CVE-2026-23354)

    Linux カーネルで、以下の脆弱性が解決されています。

    drbd:drbd_al_begin_io_nonblock() のロジックバグを修正します(CVE-2026-23356)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:devmap でのスタック領域外書き込みを修正します(CVE-2026-23359)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:コントローラーリセットでの管理者キューの漏洩を修正します(CVE-2026-23360)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI:dwc:ep:ATU エントリのマッピングを解除する前に MSI-X 書き込みをフラッシュします(CVE-2026-23361)

    Linux カーネルで、以下の脆弱性が解決されています。

    can:bcm:bcm_op runtime 更新のロックを修正します(CVE-2026-23362)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:i801:i2c を戻します:i801:acpi_lockを I2C バスロックで置換します(CVE-2026-23369)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:ets:オフロードパスでのゼロ除算を修正します(CVE-2026-23379)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:tracing_buffers_mmap_closeのWARN_ONを修正します(CVE-2026-23380)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bridge:IPv6 が無効化されている場合の nd_tbl NULL 逆参照を修正します(CVE-2026-23381)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、arm64:アトミックティアリングを防ぐために、JIT バッファに 8 バイトのアライメントを強制します(CVE-2026-23383)

    Linux カーネルで、以下の脆弱性が解決されています。

    squashfs:メタデータブロックオフセットが範囲内かどうかをチェックします(CVE-2026-23388)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:rds_tcp_tune における循環ロッキング依存関係を修正します(CVE-2026-23419)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:リプレイで欠落しているいくつかの初期化(CVE-2026-31693)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbcon:con2fb_acquire_newinfo() の戻り値をチェックします(CVE-2026-43123)

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore:ram_core:vmap() が失敗したときの誤った成功リターンを修正します(CVE-2026-43124)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:失敗パスの二重dma_buf_unpinを修正します(CVE-2026-43128)

    Linux カーネルで、以下の脆弱性が解決されています。

    ima:以前のカーネルの IMA バッファがアドレス指定可能な RAM(CVE-2026-43129)にあることを検証します

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:PCIe デバイスがスケーラブルモード(CVE-2026-43130)でアクセス可能な場合にのみ、dev-IOTLB をフラッシュします

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-verity:dm_bufio_client_create() 失敗を正しく処理します(CVE-2026-43132)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用します(CVE-2026-43133)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm6:xfrm6_get_saddr() の初期化されていない saddr を修正(CVE-2026-43139)

    Linux カーネルで、以下の脆弱性が解決されています。

    mfd:core:「mfd_of_node_list」にロックを追加します(CVE-2026-43143)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/IOV を戻します:SR-IOV を有効化/無効化する際に PCI の再スキャン-削除ロッキングを追加します(CVE-2026-43147)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/arm-cmn:サポートされていないハードウェア構成を拒否します(CVE-2026-43150)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:hid-pl:プローブエラーを処理します(CVE-2026-43152)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_attr_leaf_hasnameを削除します(CVE-2026-43153)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(CVE-2026-43158)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:スケーラブルモードなしでアクセスできない PCIe デバイスの dev-iotlb フラッシュをスキップします(CVE-2026-43161)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/bitmap:サイズ変更競合により引き起こされる write_page の GPF を修正します(CVE-2026-43163)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:イベントNETDEV_UNREGISTER時に状態とポリシーを常にフラッシュします(CVE-2026-43167)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/buddy:丸められた割り当てを検証することでBUG_ONを防止します(CVE-2026-43169)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:メモリ領域全体をダンプしません(CVE-2026-43171)

    Linux カーネルで、以下の脆弱性が解決されています。

    procfs:do_procmap_query() での潜在的な二重 mmput() を修正します(CVE-2026-43178)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ioam:__ioam6_fill_trace_data() のヒープバッファオーバーフローを修正します(CVE-2026-43186)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:空の場合は属性リーフフリーマップエントリを削除します(CVE-2026-43187)

    Linux カーネルで、以下の脆弱性が解決されています。

    media:v4l2-async:一致を見つけた後のステップのエラー処理を修正します(CVE-2026-43189)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:GSO フレームの xmit エラーを消費します(CVE-2026-43194)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPsec MAC アドレスクエリのアトミック中のスケジューリングを修正します(CVE-2026-43199)

    Linux カーネルで、以下の脆弱性が解決されています。

    APEI/GHES:ARM プロセッサエラー:割り当てられたメモリを超えないようにします(CVE-2026-43201)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:ring-buffer:使用する前にイベントの長さをチェックするように修正します(CVE-2026-43210)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI:pci_slot_trylock() エラー処理を修正します(CVE-2026-43211)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:__get_sregs2() で PDPTR を読み取るために SRCU 保護を追加(CVE-2026-43214)

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs:tcon フィールドのロック使用率を修正します(CVE-2026-43215)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:RDS_CONN_ERRORからのショートカットがありません(CVE-2026-43226)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:再接続保留ビットをクリアします(CVE-2026-43230)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:decode_choice() での OOB 読み取りを修正します(CVE-2026-43233)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:act_skbedit:tcf_skbedit_hash() でのゼロ除算を修正します(CVE-2026-43238)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:->query_interfaces() での競合を防止します(CVE-2026-43239)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/kexec:以前のカーネルの IMA kexec バッファのサニティチェックを追加します(CVE-2026-43240)

    Linux カーネルで、以下の脆弱性が解決されています。

    kcm:部分的な sendmsg エラー上の frag_list の zero-frag skb を修正します(CVE-2026-43244)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amd:wait_on_sem() をスピンロック(CVE-2026-43253)から移動します

    Linux カーネルで、以下の脆弱性が解決されています。

    alpha:メモリ圧縮中のユーザー空間破損を修正します(CVE-2026-43258)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: TSV110 Spectre-BHB 緩和のサポートを追加します(CVE-2026-43261)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:vcpu_block() からネスト化されたイベントをチェックするときに -EBUSY を無視します(CVE-2026-43265)

    Linux カーネルで、以下の脆弱性が解決されています。

    EFI/CPER:ARM プロセッサ CPER レコードバッファを通過しません(CVE-2026-43266)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ceph_zero_partial_object() でスナップショットのコンテキストを提供します(CVE-2026-43273)

    Linux カーネルで、以下の脆弱性が解決されています。

    APEI/GHES:CPER に割り当てられた記録を超えないようにします(CVE-2026-43277)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:最後のクローン bio が完了する際に、クローンされたリクエスト bio ポインターをクリアします(CVE-2026-43278)

    Linux カーネルで、以下の脆弱性が解決されています。

    mailbox:fw_mbox_index_xlate() での領域外アクセスを防止します(CVE-2026-43281)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm:memcg へのアカウントプロパティ Blob 割り当て(CVE-2026-43287)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_percpu_param_init() を ext4_mb_init() の前に移動します(CVE-2026-43288)

    Linux カーネルで、以下の脆弱性が解決されています。

    kexec:記号(CVE-2026-43289)から煉獄エントリを派生させます

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/vmalloc:kasan_release_vmalloc_node での RCU ストールを防止します(CVE-2026-43292)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:CEPH_MAX_KEY_LENを定義して実施します(CVE-2026-43304)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:crypto:正しいデストラクタ kfunc タイプを使用します(CVE-2026-43306)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:プロセッサ:acpi_processor_errata_piix4() の NULL ポインターデリファレンスを修正します(CVE-2026-43313)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:偽造タイムアウトを削除してリクエストの漏洩を回避します(CVE-2026-43314)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:nested_svm_load_cr3() の継続(CVE-2026-43315)でユーザーが発生可能な WARN を削除します

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
312927	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43265	Nessus	Misc.	2026/5/7	2026/5/29	medium
313522	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1681)	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/20	high
305231	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1543)	Nessus	Amazon Linux Local Security Checks	2026/4/7	2026/5/19	high
311340	2023 Amazon Linux:bpftool6.18、kernel6.18、kernel6.18-devel(ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/20	high

検出

プラグインの検索

medium

high

high

high