したがって、ALAS2023-2026-1594 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:期待ダンパーで refcounting を削除します(CVE-2025-39764)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ip6_xmit() で RCU を使用します(CVE-2025-40135)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-throttle:スロットルポリシーアクティベーション中のアクセス競合を修正します(CVE-2025-40147)

    Linux カーネルで、以下の脆弱性が解決されています。

    binfmt_misc:open_exec() が開いたファイルを閉じる前に書き込みアクセス権を復元します(CVE-2025-68239)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-verity:再帰的な前方エラー訂正を無効にします(CVE-2025-71161)

    Linux カーネルで、以下の脆弱性が解決されています。

    dst:rt6_uncached_list_del() および rt_del_uncached_list() での競合を修正します(CVE-2026-23004)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing:カーネルスタックトレース記録に再帰保護を追加します(CVE-2026-23138)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_IDLETIMER:ALARM タイマーラベルの rev0 の再利用を拒否します(CVE-2026-23274)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:トンネル xmit 関数へ xmit 再帰制限を追加します(CVE-2026-23276)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:teql:TEQL スレーブ xmit の iptunnel_xmit における NULL ポインターデリファレンスを修正します(CVE-2026-23277)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:保留しているすべての catchall 要素を常に walk(CVE-2026-23278)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:カーネル内:シグナル+サブフロー endp を使用済みとして常にマークします(CVE-2026-23321)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:phy:AB-BA デッドロックを回避するためにプローブ中に phy led_triggersを登録します(CVE-2026-23368)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm:thp:匿名 inode 上のファイルの THP を拒否します(CVE-2026-23375)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:xt_CT:テンプレート削除時に、保留中のキューに入っているパケットをドロップします(CVE-2026-23391)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:エラー時の RCU 猶予期間後にフローテーブルをリリースします(CVE-2026-23392)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfnetlink_osf:フィンガープリントの個々のオプションの長さを検証します(CVE-2026-23397)

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp:icmp_tag_validation() の NULL ポインターデリファレンスを修正します(CVE-2026-23398)

    Linux カーネルで、以下の脆弱性が解決されています。

    nf_tables:nft_dynset:エラーパスのステートフルな式のメモリリークの可能性を修正します(CVE-2026-23399)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:bpf:rcu リーダーが完了するまでフックメモリ解放を延期します(CVE-2026-23412)

    Linux カーネルで、以下の脆弱性が解決されています。

    clsact:init/destroy ロールバックの非対称性における use-after-free を修正します(CVE-2026-23413)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp_tunnel:CONFIG_IPV6=n の場合に udp_sock_create6 によって引き起こされる NULL デリファレンスを修正します(CVE-2026-23439)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPSec ESN 更新中の競合状態を修正します(CVE-2026-23440)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:IPSec ASO コンテキストへの同時アクセスを防止します(CVE-2026-23441)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:プロセッサ:以前の acpi_processor_errata_piix4() 修正を修正(CVE-2026-23443)

    Linux カーネルで、以下の脆弱性が解決されています。

    igc:XDP TX タイムスタンプ処理のページ障害を修正します(CVE-2026-23445)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:teql:teql_master_xmit での二重解放を修正します(CVE-2026-23449)

    Linux カーネルで、以下の脆弱性が解決されています。

    PM:runtime:デバイスの削除に関連する競合状態を修正します(CVE-2026-23452)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:DecodeQ931() でゼロレングスをチェックします(CVE-2026-23455)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_h323:decode_int() CONS の場合の OOB 読み取りを修正します(CVE-2026-23456)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_sip:sip_help_tcp() の Content-Length u32 切り捨てを修正します(CVE-2026-23457)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ctnetlink:ctnetlink_dump_exp_ct() の use-after-free を修正します(CVE-2026-23458)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:競合している inode の親ディレクトリをログに記録する際に、新しい dentry を記録します(CVE-2026-23465)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi:統計割り当てを修正します(CVE-2026-23475)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi:コントローラー登録エラーの use-after-free を修正します(CVE-2026-31389)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:ユーザー名オプションでの krb5 マウントを修正します(CVE-2026-31392)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvdimm/bus:非同期初期化の潜在的な use-after-free を修正します(CVE-2026-31399)

    Linux カーネルで、以下の脆弱性が解決されています。

    sunrpc:cache_release でのcache_request漏洩を修正します(CVE-2026-31400)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:bpf:hid_hw_request でのバッファオーバーフローを防ぎます(CVE-2026-31401)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:NFSv4.0 LOCK リプレイキャッシュのヒープオーバーフローを修正します(CVE-2026-31402)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:/proc/fs/nfs/exports fd の寿命の間、ネット参照を保持します(CVE-2026-31403)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gt:逆延期の前に set_default_submission() をチェックします(CVE-2026-31540)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(CVE-2026-31546)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/privcmd:権限のない domU での使用を制限します(CVE-2026-31788)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_ct:削除時に保留中のキューに入っているパケットをドロップします(CVE-2026-43060)

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアル:8250:DMA 使用時の TX デッドロックを修正します(CVE-2026-43061)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:in-kernel:rm endp 時に ID を常に avail として設定(CVE-2026-43252)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:アイテムオーバーフローによる、設定された ioctl 受信時のトランザクション中止を修正します(CVE-2026-43359)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:名前ハッシュ衝突によるファイル作成のトランザクション中止を修正します(CVE-2026-43360)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:受信したサブボリュームのスナップショット作成時のトランザクション中止を修正します(CVE-2026-43361)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:SMB2_write() のインプレース暗号化破損を修正します(CVE-2026-43362)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/apic:カーネルが期待する場合、再開時に x2apic を無効にします(CVE-2026-43363)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:サイズ不足のl_iclog_roundoff値を修正します(CVE-2026-43365)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/kbuf:ターゲットバッファリストがリサイクルでまだレガシーであるかどうかをチェックします(CVE-2026-43366)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915:shmem scatterlist の長さの潜在的なオーバーフローを修正します(CVE-2026-43368)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:nexthop:remove_nh_grp_entry での percpu use-after-free を修正します(CVE-2026-43374)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tcp-md5:一定時間になるように MAC 比較を修正します(CVE-2026-43383)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tcp-ao:一定時間になるように MAC 比較を修正します(CVE-2026-43384)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_ext:fair-class 飽和(CVE-2026-43392)における scx_enable() のスタベーションを修正します

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:btrfs_chunk_map_num_copies() 後の btrfs_map_block() でのチャンクマップの漏洩を修正します(CVE-2026-43393)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:nfsd_nl_listener_set_doit() での cred 参照漏洩を修正します。(CVE-2026-43394)

    Linux カーネルで、以下の脆弱性が解決されています。

    nsfs:NS 反復 ioctl に対する権限チェックを強化します(CVE-2026-43403)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:ceph_monmap_decode() で負でない値に対して u32 を使用します(CVE-2026-43405)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:process_message_header() での領域外読み取りの可能性を防ぎます(CVE-2026-43406)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:ceph_handle_auth_reply() で発生する可能性のある領域外アクセスを修正します(CVE-2026-43407)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:欠落している ceph_path_info 初期化子を大量に追加します(CVE-2026-43408)

    Linux カーネルで、以下の脆弱性が解決されています。

    kprobes:ftrace が kill された後に rmmod/insmod がクラッシュを回避します(CVE-2026-43409)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:tipc_sk_filter_connect() でのゼロ除算を修正します(CVE-2026-43411)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ceph_mdsc_build_path() でのメモリリークを修正します(CVE-2026-43419)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:async unlink 中の i_nlink アンダーランを修正します(CVE-2026-43420)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:class:cdc-wdm:読み取りコードパスの並べ替えの問題を修正します(CVE-2026-43427)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:core:kill できない同期タイムアウトの長さを制限します(CVE-2026-43428)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:xhci:xhci_disable_slot() でのメモリリークを修正します(CVE-2026-43432)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_ext:scx_cgroup_init() の冗長な css_put() を削除します(CVE-2026-43438)

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroup:タスクの移行と反復の間の競合を修正します(CVE-2026-43439)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bonding:IPv6 無効時の nd_tbl NULL 逆参照を修正します(CVE-2026-43441)

    Linux カーネルで、以下の脆弱性が解決されています。

    e1000/e1000e:DMA エラークリーンアップでの漏洩を修正します(CVE-2026-43445)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:nvme_poll_irqdisable() での競合バグを修正します(CVE-2026-43448)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pci:nvme_dbbuf_set の slab-out-of-bounds を修正します(CVE-2026-43449)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_cthelper:nfnl_cthelper_dump_table() での OOB 読み取りを修正します(CVE-2026-43450)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_queue:ブリッジ判定エラーパスでのエントリ漏洩を修正します(CVE-2026-43451)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:x_tables:1 バイトのテール読み取りに対するオプションウォーカーの保護(CVE-2026-43452)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_pipapo:pipapo_drop() におけるスタックの領域外読み取りを修正します(CVE-2026-43453)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:bond_setup_by_slave() での型の取り違え(Type Confusion)を修正します(CVE-2026-43456)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:エラー CQE SQ 回復時の DMA FIFO 非同期を修正します(CVE-2026-43466)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:switchdev モードに移行したときのクラッシュを修正します(CVE-2026-43467)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:devlink ロックと esw->wq の間のデッドロックを修正します(CVE-2026-43468)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs:d_alias がディレクトリの場合、nfs3_proc_create の EISDIR を返します(CVE-2026-43470)

    Linux カーネルで、以下の脆弱性が解決されています。

    unshare:unshare_fs() 処理を修正します(CVE-2026-43472)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:mpi3mr:リクエストと返信キューをリセットする際に NULL チェックを追加します(CVE-2026-43473)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:storvsc:PREEMPT_RT 上のアトミック中のスケジューリングを修正します(CVE-2026-43475)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched_ext:scx_claim_exit() とキックヘルパー作業(CVE-2026-43482)の間のプリエンプションを無効にします

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SVM:AVIC が(非)アクティブ化されている際に CR8 書き込み傍受を設定/クリアします(CVE-2026-43483)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64:contpte:SMMU/ATS 障害に対する set_access_flags() no-op チェックを修正します(CVE-2026-43486)

    Linux カーネルで、以下の脆弱性が解決されています。

    ata:libata-core:ST1000DM010-2EP102 で LPM を無効にします(CVE-2026-43487)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb:xhci:ホストコントローラーエラー(HCE)の割り込みストームを防止します(CVE-2026-43488)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:ztailpacking pclusters のインラインデータ読み込みの失敗を修正します(CVE-2026-45943)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2450-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティの問題が修正されました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-10263:arm64:Cortex-A76 エラータ1286807の回避策を追加します(bsc#1266290)。
    - CVE-2025-40253: s390/ctcm: 二重 kfree を修正します (bsc#1255084)。
    - CVE-2025-68822:Input:alps - dev3_register_work によって引き起こされる use-after-free のバグを修正します(bsc#1256668)。
    - CVE-2026-3150:bcache:cached_dev.sb_bio の use-after-free およびクラッシュを修正します(bsc#1263169)。
    - CVE-2026-23271:perf:__perf_event_overflow() と perf_remove_from_context() の競合を修正します(bsc#1260018)。
    - CVE-2026-23279:wifi:mac80211:mesh_rx_csa_frame() の NULL ポインターデリファレンスを修正します(bsc#1260468)。
    - CVE-2026-23303:smb:クライアント:平文の認証情報を cifs_set_cifscreds でログに記録しません(bsc#1260502)。
    - CVE-2026-23367:wifi:radiotap:不明なビットのある radiotap を拒否します(bsc#1260731)。
    - CVE-2026-23396:wifi:mac80211:mesh_matches_local() の NULL デリファレンスを修正します(bsc#1260729)。
    - CVE-2026-23444:wifi:mac80211:ieee80211_tx_prepare_skb() の失敗時に常に skb を解放します(bsc#1266307)。
    - CVE-2026-23448:net:usb:cdc_ncm:nframes 境界チェック NDP16 ndpoffset を追加します(bsc#1261750)。
    - CVE-2026-31405: media: dvb-net: ULE 拡張ヘッダーテーブルでの OOB アクセスを修 (bsc#1261700)。
    - CVE-2026-31415:ipv6:ip6_datagram_send_ctl() でオーバーフローを回避します(bsc#1262099)。
    - CVE-2026-31421:net/sched:cls_fw:共有ブロックの NULL ポインターデリファレンスを修正します(bsc#1262061)。
    - CVE-2026-31447:ext4:bigalloc が s_first_data_block != 0 の場合、マウントを拒否します(bsc#1262614)。
    - CVE-2026-31452:ext4:切り捨てがインラインサイズ(bsc#1262620)を超える場合、インラインデータをエクステントに変換します。
    - CVE-2026-31464:scsi:ibmvfc:ibmvfc_discover_targets_done() での OOB アクセスを修正します(bsc#1262656)。
    - CVE-2026-31469:virtio_net:IFF_XMIT_DST_RELEASEがクリアされ、napi_txが偽の場合に、dst_opsの UAF を修正します(bsc#1267816)。
    - CVE-2026-31498:Bluetooth:L2CAP:ERTM re-init とゼロpdu_len無限ループを修正します(bsc#1262751)。
    - CVE-2026-31500:Bluetooth:btintel:btintel_hw_error() を hci_req_sync_lock でシリアル化します(bsc#1262993)。
    - CVE-2026-31515:af_key:pfkey_send_migrate() でファミリーを検証します(bsc#1262752)。
    - CVE-2026-31516:xfrm:policy_hthresh.work が netns ティアダウンで競合することを防ぎます(bsc#1262755)。
    - CVE-2026-31532:以下が可能です: af_can:can_sock_destruct() をエクスポートします(bsc#1262757)。
    - CVE-2026-31540:drm/i915/gt;逆期を行う前に set_default_submission() をチェックします(bsc#1263011)。
    - CVE-2026-31546:net:bonding:bond_debug_rlb_hash_show の NULL デリファレンスを修正します(bsc#1263006)。
    - CVE-2026-31588:KVM:x86:MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持します(bsc#1263165)。
    - CVE-2026-31590:KVM:SEV:KVM_MEMORY_ENCRYPT_REG_REGION 用の大きなサイズの WARN をドロップします(bsc#1263152)。
    - CVE-2026-31596:ocfs2:ocfs2_group_extend 内の無効な dinode を処理します(bsc#1263319)。
    - CVE-2026-31629: nfc: llcp: LLCP_CLOSED チェック後に欠落している戻り値を追加 (bsc#1263790)。
    - CVE-2026-31664:string.h:末尾のメンバー/パディングをワイプするために memset_after() を導入します(bsc#1263578)。
    - CVE-2026-31668:seg6:seg6 lwtunnel での入力パスと出力パスのdst_cacheを分けます(bsc#1263140)。
    - CVE-2026-31671:xfrm_user:build_report() での情報漏洩を修正します(bsc#1263115)。
    - CVE-2026-31673:af_unix:unix_state_lock(bsc#1263143)でUNIX_DIAG_VFSデータを読み取ります。
    - CVE-2026-31674:netfilter:ip6t_rt:rt_mt6_check() でサイズが大きすぎる addrnr を拒否します(bsc#1263568)。
    - CVE-2026-31678:openvswitch:トンネルnetdev_putを RCU リリース(bsc#1263562)に延期します。
    - CVE-2026-31759:usb:ulpi:ulpi_register_interface() エラーパスの二重解放を修正します(bsc#1264076)。
    - CVE-2026-31778:ALSA:caiaq:init_card におけるスタック領域外読み取りを修正します(bsc#1263923)。
    - CVE-2026-43020:Bluetooth:MGMT:ロード時に LTK enc_sizeを検証します(bsc#1264006)。
    - CVE-2026-43024:netfilter:nf_tables:即時NF_QUEUE判定を拒否します(bsc#1263930)。
    - CVE-2026-43026:netfilter:ctnetlink:CTA_EXPECT_NATがないときに NAT フィールドをゼロ期待します(bsc#1263932)。
    - CVE-2026-43028:netfilter:x_tables:名前が NULL で終わるようにします(bsc#1263934)。
    - CVE-2026-43037: ip6_tunnel: ip4ip6_err() 内の skb2->cb をクリア (bsc#1263995)。
    - CVE-2026-43038:ipv6:icmp:ip6_err_gen_icmpv6_unreach() 内の skb2->cb をクリアします(bsc#1264097)。
    - CVE-2026-43040:net:ipv6:ndisc:情報漏洩を防ぐためにnduseropt_padXフィールドをゼロに初期化するためにndisc_ra_useroptを修正します(bsc#1264091)。
    - CVE-2026-43052:wifi:mac80211:ieee80211_tdls_oper の tdls フラグをチェックします(bsc#1263945)。
    - CVE-2026-43077:crypto:algif_aead - 復号化のための最小 RX サイズチェックを修正します(bsc#1264470)。
    - CVE-2026-43140:HID:magicmouse:msc->input がない場合にクラッシュしません(bsc#1264630)。
    - CVE-2026-43158:xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(bsc#1264595)。
    - CVE-2026-43187:xfs:空の場合は属性リーフフリーマップエントリを削除します(bsc#1264603)。
    - CVE-2026-43198: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (bsc#1264610)
    - CVE-2026-43206: drm/amdkfd: kfd_event_page_set() 内の範囲外書き込みを修正 (bsc#1264551)。
    - CVE-2026-43234:team:スレーブを登録解除する際のイベントNETDEV_CHANGEMTU回避します(bsc#1264409)。
    - CVE-2026-43338:btrfs:qgroup ioctls に対して十分なトランザクションアイテムを予約します(bsc#1264716)。
    - CVE-2026-43339:ipv6:addrconf_permanent_addr() での潜在的な UaF を防止します(bsc#1264763)。
    - CVE-2026-43359:btrfs:アイテムオーバーフローによる、設定された ioctl 受信時のトランザクション中止を修正します(bsc#1264719)。
    - CVE-2026-43361:btrfs:受信したサブボリュームのスナップショット作成時のトランザクション中止を修正します(bsc#1264722)。
    - CVE-2026-43407:libceph:ceph_handle_auth_reply() で発生する可能性のある領域外アクセスを修正します(bsc#1265020)。
    - CVE-2026-43413:scsi:hisi_sas:user_scan() 中の NULL ポインター例外を修正します(bsc#1264671)。
    - CVE-2026-43414:scsi:qla2xxx:fcport の二重解放を完全に修正します(bsc#1264669)。
    - CVE-2026-43499: rtmutex: remove_waiter() で current の代わりに waiter::task を使用 (bsc#1266001)。
    - CVE-2026-43503:net:skbuff:frag-transfer ヘルパーを通じて共有フラグマーカーを伝播します(bsc#1265960)。
    - CVE-2026-45835:Bluetooth:L2CAP:l2cap_sock_new_connection_cb() の null-ptr-deref を修正します(bsc#1266411)。
    - CVE-2026-45841:netfilter:nfnetlink_osf:OSF_WSS_MODULO でのゼロ除算を修正します(bsc#1266390)。
    - CVE-2026-45842:slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否します(bsc#1266400)。
    - CVE-2026-45843:slip:圧縮されたパケット長(bsc#1266395)に対する decode() 読み取りを制限します。
    - CVE-2026-45852: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (bsc#1266711)。
    - CVE-2026-45870:SUNRPC:auth_gss:XDR デコーディングエラーパスのメモリリークを修正します(bsc#1266704)。
    - CVE-2026-45970:bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (bsc#1267205)。
    - CVE-2026-45983:nfsd:idmap 検索中にリクエストを決して延期しません(bsc#1266697)。
    - CVE-2026-46021: thermal:core: サーマルゾーンガバナーのクリーンアップ問題を修正 (bsc#1267220)。
    - CVE-2026-46024:libceph:ceph_handle_auth_reply() における潜在的な null-ptr-deref を防ぎます(bsc#1267218)。
    - CVE-2026-46043: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (bsc#1266901)。
    - CVE-2026-46090: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (bsc#1267531)
    - CVE-2026-46113: KVM: x86: 予期しない GFN によるシャドウページングの use-after-free を修正 (bsc#1266969)。
    - CVE-2026-46116:xfrm:__xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除します(bsc#1267369)。
    - CVE-2026-46150:fanotify:権限イベントの誤検出を修正します(bsc#1267387)。
    - CVE-2026-46157:ALSA:pcm:oss:runtime.oss.trigger にアクセスする際のデータ競合を修正します(bsc#1267726)。
    - CVE-2026-46159:btrfs:情報漏洩(bsc#1267652)を引き起こす可能性のある btrfs_ioctl_space_info() slot_count TOCTOU を修正します。
    - CVE-2026-46160:btrfs:ディレクトリを削除する際に欠落した last_unlink_trans 更新を修正します(bsc#1267624)。
    - CVE-2026-46169:hfsplus:カタログレコードサイズを検証することで初期化されていない値を修正します(bsc#1267713)。
    - CVE-2026-46181:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正します(bsc#1266826)。
    - CVE-2026-46243: smb: client: ユーザースペースの cifs.spnego ディスクリプションを拒否 (bsc#1266238)。
    - CVE-2026-46259:procfs:do_task_stat() で real_parent を読み取るときに RCU 保護がないのを修正します(bsc#1267685)。
    - CVE-2026-46273:ibmveth:MSS が小さいパケットに対して GSO を無効にします(bsc#1267651)。

    セキュリティに関係しない以下の問題が修正されました。

    - arm64: tlb: TLBI ops への XZR 引数を許可 (git-fixes)。
    - arm64: tlb: ARM64_WORKAROUND_REPEAT_TLBI を最適化 (git-fixes)。
    - bcache:初期化されていないクロージャオブジェクトを修正します(git-fixes)。
    - check-for-config-changes:CC_MS_EXTENSIONSを除外します。
    - check-for-config-changes:HAVE_CFI_ICALL_NORMALIZE_INTEGERS{,_RUSTC} を除外します。
    - kvm/svm:PKU は現在サポートされていません(bsc#1263887)。
    - KVM:x86:VMX コードで PKU CPUID の調整を処理します(bsc#1263887)。
    - mkspec:存在する場合にのみ、ソースリストに署名を追加します。
    - net/sched:cls_fw:change() 前の「old」フィルターの NULL 逆参照を修正します(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:受信したサブボリュームのスナップショット作成時のトランザクション中止を修正します。現在、ユーザーは、BTRFS_UUID_KEY_RECEIVED_SUBVOLアイテムオーバーフロー(リーフに保存できる最大アイテムサイズ)に達するまで、以前受信したスナップショットを何度もスナップショットすることでトランザクションの中止をトリガーできます。これは実際には一般的ではない可能性が非常に高いですが、これが発生すると、ファイルシステムが RO モードになります。スナップショット、送信、set_received_subvol、subvol_setflags(受信によって使用)にはCAP_SYS_ADMINは必要なく、inode_owner_or_capable()のみが必要です。悪意のあるユーザーがこれを利用して、ファイルシステムを RO モードに変えて、システムを混乱させる可能性があります。リプロデューサースクリプト: $ cat test.sh #!/bin/bash DEV=/dev/sdi MNT=/mnt/sdi # 最小ノードサイズを使用してテストを高速化。mkfs.btrfs -f --nodesize 4K $DEV mount $DEV $MNT # サブボリュームを作成し、送信に使用できるように RO に設定します。 btrfs サブボリューム作成 $MNT/sv タッチ $MNT/sv/foo btrfs プロパティ設定 $MNT/sv ro true # サブボリュームを snaps/sv に送受信します。 mkdir $MNT/snaps btrfs 送信 $MNT/sv | btrfs 受信 $MNT/snaps # 今では受信したサブボリュームのスナップショットを作成します。これは、リーフオーバーフローを発生させるために、received_uuid を # 多く持っています。 total=500 for ((i = 1; i <= $total; i++)); do echo -ne \rスナップショットの作成 $i/$total btrfs サブボリュームのスナップショット -r $MNT/snaps/sv $MNT/snaps/sv_$i > /dev/null が echo umount を完了 $MNT テスト実行時:$ ./test.sh (...)サブボリューム /mnt/sdi/sv サブボリュームでサブボリューム「/mnt/sdi/sv」を作成 サブボリューム sv でスナップショットを作成中 496/500ERROR: サブボリュームを作成できませんでした: 定義されたデータタイプに対して値が大きすぎます スナップショット 497/500ERROR の作成中: サブボリュームを作成できませんでした: 読み取り専用ファイルシステム スナップショットの作成中 498/500ERROR: サブボリュームを作成できませんでした: 読み取り専用ファイルシステム スナップショットの作成中 499/500ERROR: サブボリュームを作成できませんでした: 読み取り専用ファイルシステムでスナップショットの作成中 500/500ERROR: サブボリュームを作成できませんでした:読み取り専用ファイルシステム dmesg/syslog:$ dmesg (...)[251067.627338] BTRFS 警告(デバイス sdi):uuid 項目の挿入に失敗しました -75(0x4628b21c4ac8d898、0x2598bee2b1515c91) 入力 252![251067.629212] ------------[ cut here ]------------ [251067.630033] BTRFS: トランザクション中止(エラー -75)[251067.630871] 警告:
    fs/btrfs/transaction.c:1907 at create_pending_snapshot.cold+0x52/0x465 [btrfs]、 CPU#10:btrfs/615235 [251067.632851] リンクされたモジュール:btrfs dm_zero (...) [251067.644071] CPU:10 UID:0 PID:615235 通信:
    btrfs 汚染: G W 6.19.0-rc8-btrfs-next-225+ #1 PREEMPT(full) [251067.646165] 汚染: [W]=WARN [251067.646733] ハードウェア名: QEMU Standard PC(i440FX + PIIX、1996)、BIOS rel-1.16.2-0-gea1b7a073390-prebuilt.qemu.org 04/01/2014 [251067.648735] RIP:
    0010:create_pending_snapshot.cold+0x55/0x465 [btrfs] [251067.649984] コード:f0 48 0f (...)[251067.653313] RSP:0018:ffffce644908fae8 EFLAGS:00010292 [251067.653987] RAX:000000000ffffff01 RBX:ffff8e5639e63a80 RCX:000000000ffffffd3 [251067.655042] RDX:ffff8e53faa76b00 RSI:00000000ffffffb5 RDI:ffffffffc0919750 [251067.656077] RBP:ffffce644908fbd8 R08: 000000000000000000000 R09:ffffce644908f820 [251067.657068] R10:
    ffff8e5adc1fffa8 R11:0000000000000003 R12:ffff8e53c0431bd0 [251067.658050] R13:ffff8e5414593600 R14:
    ffff8e55efafd000 R15: 00000000ffffffb5 [251067.659019] FS:00007f2a4944b3c0(0000) GS:ffff8e5b27dae000(0000) knlGS:0000000000000000 [251067.660115] CS:0010 DS:0000 ES:0000 CR0:
    0000000080050033 [251067.660943] CR2: 00007ffc5aa57898 CR3: 00000005813a2003 CR4: 0000000000370ef0 [251067.661972] 呼び出しトレース: [251067.662292] <TASK> [251067.662653] create_pending_snapshots+0x97/0xc0 [btrfs] [251067.663413] btrfs_commit_transaction+0x26e/0xc00 [btrfs] [251067.664257] ? btrfs_qgroup_convert_reserved_meta+0x35/0x390 [btrfs] [251067.665238] ? _raw_spin_unlock+0x15/0x30 [251067.665837] ? record_root_ ---truncated--- (CVE-2026-43361)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50372 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net/sched: ページキャッシュ破損を引き起こす pedit の部分的な COW を修正 (Rajat Gupta) {CVE-2026-46331}
    - eventpoll: ep_remove struct eventpoll / struct file UAF を修正 (Christian Brauner) [Orabug: 39668743] {CVE-2026-46242}
    - net: skbuff: pskb_carve ヘルパーの zerocopy 参照の欠落を修正 (Minh Nguyen) [Orabug: 39656679] {CVE-2026-52943}
    - arm64: errata: さまざまな Arm CPU で TLBI エラータを緩和 (Mark Rutland) [Orabug: 39548792] {CVE-2025-10263}
    - openvswitch: vport:トンネルポートのリリースにおけるセルフデッドロックを修正 (Ilya Maximets) {CVE-2026-46165}
    - iommu/amd: 同時 TLB 無効化でのシーケンス割り当てをシリアル化 (Ankit Soni) {CVE-2026-43220}
    - usb: ulpi: ulpi_register() エラーパスのメモリ漏洩を修正 (Felix Gu) {CVE-2026-46109}
    - smb: client: ユーザー空間 cifs.spnego の説明を拒否 (Asim Viladi Oglu Manizada) [Orabug: 39463671] {CVE-2026-46243}
    - net: skbuff: frag-transfer ヘルパーを通じて共有フラグマーカーを伝播 (Hyunwoo Kim) [Orabug:
    39368826,39441323] {CVE-2026-43503,CVE-2026-46300}
    - net: skbuff: 合体中に共有フラグマーカーを維持 (William Bowling) [Orabug: 39368826] {CVE-2026-46300}
    - netfilter: nft_bitwise のゼロシフトを拒否 (Kai Ma) [Orabug: 39452464] {CVE-2026-46101}
    - net: ipv6: seg6 および rpl lwtunnels の NOREF dst 使用を修正 (Andrea Mayer) [Orabug: 39452457] {CVE-2026-46099}
    - ALSA: caiaq: プローブ失敗時の usb_dev refcount 漏洩を修正 (Deepanshu Kartikey) [Orabug: 39452739] {CVE-2026-46048}
    - ipv6: rpl: 再圧縮 mac_len SRH が増大する際にヘッドルームを確保 (Greg Kroah-Hartman) [Orabug: 39426003] {CVE-2026-43501}
    - ALSA: caiaq: エラーパスに残る可能性のある ep1_in_urb を修正 (Takashi Iwai) [Orabug: 39452746] {CVE-2026-45992}
    - net: bonding: bond_xmit_broadcast() でのメモリ解放後使用 (Use-After-Free) を修正 (Xiang Mei) [Orabug: 39205989] {CVE-2026-31419}
    - crypto: authencesn - インスタンス作成中に短い ahash ダイジェストを拒否 (Yucheng Lu) [Orabug: 39452231] {CVE-2026-46033}
    - spi: デバイスセットアップ失敗時のリソース漏洩を修正 (Johan Hovold) [Orabug: 39452400] {CVE-2026-46083}
    - net: qrtr: ns: ノードの総数を制限 (Manivannan Sadhasivam) [Orabug: 39452123] {CVE-2026-46003}
    - net: bridge: RCU リーダーで安定した FDB dst スナップショットを使用 (Zhengchuan Liang) [Orabug: 39452411] {CVE-2026-46086}
    - net: qrtr: ns: ルックアップの最大数を制限 (Manivannan Sadhasivam) [Orabug: 39452207] {CVE-2026-46026}
    - net: qrtr: ns: ノードごとのサーバー登録数の上限を制限 (Manivannan Sadhasivam) [Orabug: 39410851] {CVE-2026-43491}
    - RDMA/mana_ib: RSS QP 破壊で RX ステアリングを無効にする (Long Li) [Orabug: 39452406] {CVE-2026-46084}
    - media: rc: igorplugusb: 一貫性のルールを守る (Oliver Neukum) [Orabug: 39452432] {CVE-2026-46091}
    - wifi: mwifiex: mwifiex_adapter_cleanup() の use-after-free を修正 (Daniel Hodges) [Orabug: 39452343] {CVE-2026-46069}
    - thermal: core: サーマルゾーンガバナーのクリーンアップ問題を修正 (Rafael J. Wysocki) [Orabug: 39452186] {CVE-2026-46021}
    - smb: client: cifsacl で書き換える前に DACL 全体を検証 (Michael Bommarito) [Orabug:
    39300611] {CVE-2026-31709}
    - scsi: sd: device_add(&disk_dev) が失敗する際に欠落している put_disk() を修正 (Yang Xiuwei) [Orabug: 39452100] {CVE-2026-45997}
    - rtmutex: remove_waiter() で current の代わりに waiter::task を使用 (Keenan Dong) [Orabug: 39425998] {CVE-2026-43499}
    - ceph: ハッシュ化されていない場合は d_add() 負の dentry のみ (Max Kellermann) [Orabug: 39452291] {CVE-2026-46052}
    - dm mirror: create_dirty_log() の整数オーバーフローを修正 (Junrui Luo) [Orabug: 39452196] {CVE-2026-46023}
    - Bluetooth: hci_event: SSP パスキーハンドラーの潜在的な UAF を修正 (Shuvam Pandey) [Orabug: 39452304] {CVE-2026-46056}
    - tcp:リスナー移行後に sk_data_ready() を呼び出す (Zhenzhong Wu) [Orabug: 39452159] {CVE-2026-46015}
    - inotify: fsnotify_add_inode_mark_locked() が失敗したときのウォッチカウント漏洩を修正 (Chia-Ming Chang) [Orabug:
    39452250] {CVE-2026-46040}
    - md/raid5: ジャーナルメタデータにアクセスする前にペイロードサイズを検証 (Junrui Luo) [Orabug: 39452349] {CVE-2026-46070}
    - md/raid5: retry_aligned_read() でのソフトロックアップを修正 (Chia-Ming Chang) [Orabug: 39452287] {CVE-2026-46051}
    - ext4: ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正 (Sohei Koyama) [Orabug: 39452269] {CVE-2026-46046}
    - ext4: 領域外アクセスを防ぐために check_xattrs() の境界チェックを修正 (Deepanshu Kartikey) [Orabug:
    39452442] {CVE-2026-46094}
    - io_uring/poll: ウェイクアップ競合で EOF がないマルチショット受信を修正 (Jens Axboe) {CVE-2026-23473}
    - KVM: nSVM: 未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げる (Kevin Cheng) [Orabug: 39452372] {CVE-2026-46076}
    - KVM: SVM: if EFER.SVME=0 の場合、INVLPGA に #UD を注入 (Kevin Cheng) [Orabug: 39452394] {CVE-2026-46082}
    - KVM: nSVM: L2 の VMRUN 後に、キャッシュされた vmcb12 に割り込みシャドウを同期 (Yosry Ahmed) [Orabug: 39452061] {CVE-2026-45987}
    - xfs: xfs_alloc_buftarg() でのリソース漏洩を修正 (Haoxiang Li) [Orabug: 39452131] {CVE-2026-46005}
    - libceph: ceph_handle_auth_reply() における潜在的な null-ptr-deref を防ぐ (Raphael Zimmer) [Orabug: 
    39452201] {CVE-2026-46024}
    - ipv4: icmp: icmp_pointers を使用する前に返信タイプを検証 (Ruide Cao) [Orabug: 39452243] {CVE-2026-46037}
    - RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (Hkbinbin) [Orabug: 39452259] {CVE-2026-46043}
    - net: qrtr: ns: ctrl_cmd_bye() 中にノードを解放 (Manivannan Sadhasivam) [Orabug: 39452246] {CVE-2026-46038}
    - rxrpc: rxkad 暗号アンアラインメント処理を修正 (David Howells) [Orabug: 39452728] {CVE-2026-46085}
    - ALSA: caiaq: プローブエラーを適切に処理 (Takashi Iwai) [Orabug: 39452126] {CVE-2026-46004}
    - rbd: プローブエラーを適切に処理 (Dawei Feng) [Orabug: 39452385] {CVE-2026-46079}
    - md/raid10: チェック操作および nowait リクエストのデッドロックを修正 (Josh Hunt) [Orabug: 39452284] {CVE-2026-46050}
    - jbd2: jbd2_journal_cancel_revoke() のデッドロックを修正 (Zhang Yi) [Orabug: 39452318] {CVE-2026-46061}
    - erofs: trailing dirents の領域外 nameoff 処理を修正 (Gao Xiang) [Orabug: 39452380] {CVE-2026-46078}
    - ALSA: ctxfi: S/PDIF のデフォルト RSR にフォールバックを追加 (Harin Lee) [Orabug: 39452280] {CVE-2026-46049}
    - ext2: ext2_iget() のゼロ i_nlink で有効なモードの inode を拒否 (Vasiliy Kovalev) [Orabug: 39452119] {CVE-2026-46002}
    - net: qrtr: ns: ドライバーの remove() の use-after-free を修正 (Manivannan Sadhasivam) [Orabug: 39452274] {CVE-2026-46047}
    - net: strparser: strp_abort_strp() の skb_head 漏洩を修正 (Luxiao Xu) [Orabug: 39452468] {CVE-2026-46102}
    - ALSA: control: snd_ctl_elem_init_enum_names() の strnlen() の前に buf_len を検証 (Ziqing Chen) [Orabug: 39452416] {CVE-2026-46088}
    - crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (Herbert Xu) [Orabug: 39410863] {CVE-2026-43493}
    - wifi: rtw88: PCI Upstream ブリッジの有無をチェック (Fedor Pchelkin) [Orabug: 39452437] {CVE-2026-46092}
    - zram: 部分的破棄リクエストのために endio を忘れずに実行 (Sergey Senozhatsky) [Orabug: 39452420] {CVE-2026-46089}
    - ocfs2: 完了時にトランザクションを分割し、クレジットの枯渇を回避 (Heming Zhao) [Orabug: 39452388] {CVE-2026-46080}
    - drm/amdgpu: BO リストのエントリカウントを制限してリソースの枯渇を防ぐ (Jesse Zhang) [Orabug: 39167551] {CVE-2026-23468}
    - padata: pd UAF を完全に修正 (Herbert Xu) [Orabug: 38335055] {CVE-2025-38584}
    - drm/nouveau: pushbuf reloc 境界チェックの u32 オーバーフローを修正 (Greg Kroah-Hartman) [Orabug: 39452133] {CVE-2026-46006}
    - ALSA: usb-audio: MAX_NR_RATES で UAC2 レートの解析を停止 (Cassio Gabriel) [Orabug: 39452170] {CVE-2026-46018}
    - drivers/xen/sys-hypervisor.c のバッファオーバーフロー (Juergen Gross) [Orabug: 39305898] {CVE-2026-31786}
    - xen/privcmd: VMA 分割による二重解放を修正 (Juergen Gross) [Orabug: 39305908] {CVE-2026-31787}
    - rxrpc: 非 XDR キー準備で欠落しているチケット長の検証を修正 (Anderson Nascimento) [Orabug: 
    39300563] {CVE-2026-31696}
    - crypto: ccp: PSP コマンドが失敗した場合、ID をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31697}
    - crypto: ccp: PSP コマンドが失敗した場合、PDH cert をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31698}
    - crypto: ccp: PSP コマンドが失敗した場合、CSR をユーザー空間にコピーしようとしない (Sean Christopherson) {CVE-2026-31699}
    - net/packet: tpacket_snd() の mmap'd vnet_hdr の TOCTOU 競合を修正 (Bingquan Chen) {CVE-2026-31700}
    - ALSA: caiaq: create_card() の USB デバイスで参照を取得 (Berk Cem Goksel) [Orabug: 39300586] {CVE-2026-31701}
    - smb: client: smb2_ioctl_query_info QUERY_INFO パスの OOB 読み取りを修正 (Michael Bommarito) [Orabug: 
    39300607] {CVE-2026-31708}
    - smb: client: モードビットを読み取る前に完全な NFS モードの SID が必要 (Michael Bommarito) [Orabug: 39343707] {CVE-2026-43350}
    - fuse: ページキャッシュでオーバーサイズのディレントを拒否 (Samuel Page) [Orabug: 39300556] {CVE-2026-31694}
    - mm/pagewalk: 同時分割と再障害の間の競合を修正 (Max Boone) [Orabug: 39250782] {CVE-2026-31456}
    - wifi: mac80211: ieee80211_tx_prepare_skb() 失敗時に skb を常に解放 (Felix Fietkau) [Orabug: 39167472] {CVE-2026-23444}
    - mm/userfaultfd: hugetlb 障害 mutex ハッシュ計算を修正 (Jianhui Zhou) [Orabug: 39273453] {CVE-2026-31575}
    - ipv6: SRv6 パスの idev の NULL チェックを追加 (Heminhong) [Orabug: 39167467] {CVE-2026-23442}
    - ocfs2: ocfs2_write_end_inline での領域外書き込みを修正 (Joseph Qi) [Orabug: 39331090] {CVE-2026-43075}
    - ocfs2: inode の読み取り中にインラインデータの i_size を検証 (Deepanshu Kartikey) [Orabug: 39331097] {CVE-2026-43076}
    - media: as102: デバイスが as102_usb_probe() に登録された後、メモリを解放しないように修正 (Jeongjun Park) [Orabug: 39273467] {CVE-2026-31578}
    - bcache: cached_dev.sb_bio の use-after-free およびクラッシュを修正 (Mingzhe Zou) [Orabug: 39273481] {CVE-2026-31580}
    - ALSA: 6fire: 切断時の use-after-free を修正 (Berk Cem Goksel) [Orabug: 39273486] {CVE-2026-31581}
    - media: em28xx: em28xx_v4l2_open() の use-after-free を修正 (Abhishek Kumar) [Orabug: 39273493] {CVE-2026-31583}
    - mm: blk-cgroup: cgwb_release_workfn() の use-after-free を修正 (Breno Leitao) [Orabug: 39273507] {CVE-2026-31586}
    - KVM: x86: MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持 (Sean Christopherson) [Orabug: 
    39273521] {CVE-2026-31588}
    - x86-64: 誤解を招くような「__copy_user_nocache()」関数の名前を変更 (Linus Torvalds) [Orabug: 39323162] {CVE-2026-43073}
    - kernel: dup_mmap() の失敗と uprobe 登録について、より慎重になる (Liam R. Howlett) {CVE-2025-21709}
    - gpiolib: gdev->srcu の競合状態を修正 (Pawel Narewski) [Orabug: 38887677] {CVE-2026-22986}
    - KVM: SEV: KVM_MEMORY_ENCRYPT_REG_REGION 用の大きなサイズでの WARN のドロップ (Sean Christopherson) [Orabug: 
    39273529] {CVE-2026-31590}
    - KVM: SEV: すでに起動/暗号化された vCPU の VMSA を同期する試みを拒否 (Sean Christopherson) [Orabug: 39273553] {CVE-2026-31593}
    - ocfs2: ocfs2_group_extend の無効な dinode を処理 (Zhengyuan Huang) [Orabug: 39273569] {CVE-2026-31596}
    - ocfs2: VM_FAULT_RETRY 時の ocfs2_fault() の use-after-free を修正 (Tejas Bharambe) [Orabug: 39273578] {CVE-2026-31597}
    - ocfs2: nlink と dio_end_io_write の間の潜在的なデッドロックを修正 (Joseph Qi) [Orabug: 39273586] {CVE-2026-31598}
    - dcache: バケットの最小数を 2 つに制限 (Zhihao Cheng) [Orabug: 39323133] {CVE-2026-43071}
    - ALSA: ctxfi: PTP を単一ページに制限 (Harin Lee) [Orabug: 39273608] {CVE-2026-31602}
    - wifi: rtw88: プローブ障害でのデバイス漏洩を修正 (Johan Hovold) [Orabug: 39273620] {CVE-2026-31604}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311335	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1594)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
323086	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:2482-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/9/29	high
340680	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(Raspberry Pi)の脆弱性(USN-8665-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high
313522	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1681)	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/9/1	high
321690	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2026:2450-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/8/25	medium
320429	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20912-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/8/26	medium
313323	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43361	Nessus	Misc.	2026/5/8	2026/9/30	medium
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
325292	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50372)	Nessus	Oracle Linux Local Security Checks	2026/7/6	2026/7/8	high

検出

プラグインの検索

high

high

high

high

medium

medium

medium

high

high