Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_61887 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:seccomp:フィルタリングなしの uretprobe システムコールをパススルーします(CVE-2025-21834)

    * kernel: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (CVE-2026-23003)

    * カーネル:netfilter:nf_tables:netdev フックの重複デバイスの修正(CVE-2026-43454)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * kernel: bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (CVE-2026-45970)

    * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

    * kernel: iommu/amd: 元のデバイスの devid を使用するように clone_alias() を修正 (CVE-2026-53053)

    * カーネル:NFSD:nfsd4_add_rdaccess_to_wrdeleg における nfs4_file アクセス余分なカウントを修正(CVE-2026-53026)

    * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

    * kernel: USB: serial: io_ti: get_manuf_info() のヒープオーバーフローを修正 (CVE-2026-53196)

    * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

    * カーネル:mm/list_lru:reparent で xarray エントリをクリアする前にドレイン(CVE-2026-53153)

    * kernel: pNFS: pnfs_update_layout() における UAF を修正 (CVE-2026-63800)

    * kernel: nfsd: SETACL デコード失敗での posix_acl 漏洩を修正 (CVE-2026-53397)

    * kernel: nfsd: setlease 失敗時のレイアウト stid の解放 (CVE-2026-53399)

    * kernel: NFSv4/flexfiles: ゼロのファイルハンドルバージョン数の拒否 (CVE-2026-53392)

    * kernel: NFSv4/pNFS: nfs4_decode_mp_ds_addr でゼロレングスの r_addr を拒否 (CVE-2026-53391)

    * kernel: net: mana: rx_req_idx を検証することで、領域外配列アクセスを防止 (CVE-2026-64018)

    * kernel: smb: client: smb2_find_smb_sess_tcon_unlocked() の tc_count 増分を保護 (CVE-2026-64136)

    * kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)

    * kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)

    * kernel: crypto: qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正 (CVE-2026-64438)

    * kernel: crypto: qat - RSA CRT コンポーネントの長さを検証 (CVE-2026-64304)

    * kernel: NFSv4: O_TRUNC 用のオープンパーミッションマスクに MAY_WRITE を含める (CVE-2026-64298)

    * kernel: ALSA: virtio: デバイスからのコントロールメタデータを検証 (CVE-2026-64490)

    * カーネル:mm:シュリンカー:拡張とのshrinker_infoティアダウン競合を修正(CVE-2026-64418)

    * kernel: smb: client: 通知変更のリプレイ二重解放を修正 (CVE-2026-64384)

    * kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)

    * kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)

    * kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)

    * kernel: mm/khugepaged: 折りたたみ時にすべてのダーティファイルフォリオを書き込み (CVE-2026-68086)

    * kernel: Linux kernel: userfaultfd シャドウスタック操作による任意のコード実行 (CVE-2026-68166)

    * kernel: locking/rt: rt_spin_unlock() の正しくない RCU 保護を修正 (CVE-2026-72069)

    * kernel: nvmet-auth: 短い AUTH_RECEIVE バッファを拒否 (CVE-2026-72130)

    バグ修正と拡張機能:

    * Rocky Linux 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻します [rhel-10.2.z](JIRA:Rocky Linux-188180)

    * qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生します [rhel-10.2.z](JIRA:Rocky Linux-193043)

    * SCTP セッションがある場合に ss コアがダンプされます [rhel-10.2.z](JIRA:Rocky Linux-212393)

    * [Rocky Linux-10.2.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:Rocky Linux-218627)

    * Rocky Linux10.0 - s390/pfault:仮想アドレスと物理アドレスの取り違えを修正します [rhel-10.2.z](JIRA:Rocky Linux-222507)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:61887アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:seccomp:フィルタリングなしの uretprobe システムコールをパススルーします(CVE-2025-21834)
      * kernel: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (CVE-2026-23003)
      * カーネル:netfilter:nf_tables:netdev フックの重複デバイスの修正(CVE-2026-43454)
      * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)
      * カーネル:結合:alb:結合アップ/ダウン中の rlb_arp_recv の UAF を修正(CVE-2026-45970)
      * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)
      * カーネル:iommu/amd:元のデバイスの devid を使用するように clone_alias() を修正します(CVE-2026-53053)
      * カーネル:NFSD:nfsd4_add_rdaccess_to_wrdeleg における nfs4_file アクセス余分なカウントを修正(CVE-2026-53026)
      * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)
      * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)
      * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)
      * カーネル:mm/list_lru:reparent で xarray エントリをクリアする前にドレイン(CVE-2026-53153)
      * カーネル:pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)
      * カーネル:nfsd:SETACL デコード失敗でのposix_acl漏洩を修正(CVE-2026-53397)
      * カーネル:nfsd:setlease エラーでレイアウト stid をリリースします(CVE-2026-53399)
      * カーネル:NFSv4/flexfiles:ゼロのファイルハンドルバージョンカウントを拒否(CVE-2026-53392)
      * カーネル:NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addr拒否(CVE-2026-53391)
      * カーネル:net:mana:rx_req_idxを検証して、領域外配列アクセスを防止します(CVE-2026-64018)
      * カーネル:smb:クライアント:smb2_find_smb_sess_tcon_unlocked() のtc_count増分を保護します(CVE-2026-64136)
      * kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)
      * kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)
      * カーネル:crypto:qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正(CVE-2026-64438)
      * カーネル:crypto:qat - RSA CRT コンポーネントの長さを検証(CVE-2026-64304)
      * カーネル:NFSv4:O_TRUNC用のオープンパーミッションマスクにMAY_WRITEを含めます(CVE-2026-64298)
      * カーネル:ALSA:virtio:デバイスからのコントロールメタデータを検証します(CVE-2026-64490)
      * カーネル:mm:シュリンカー:拡張とのshrinker_infoティアダウン競合を修正(CVE-2026-64418)
      * カーネル:smb:クライアント:変更通知再生二重解放を修正(CVE-2026-64384)
      * kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)
      * kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)
      * カーネル:AMD-SN-7061:安全な RET 割り込みの脆弱性(CVE-2026-68480)
      * カーネル:mm/khugepaged:折りたたむときにすべてのダーティファイルのフォリオが書き込みます(CVE-2026-68086)
      * カーネル:Linux カーネル:userfaultfd シャドウスタック操作による任意のコード実行(CVE-2026-68166)
      * カーネル:locking/rt:rt_spin_unlock() の正しくない RCU 保護を修正します(CVE-2026-72069)
      * カーネル:nvmet-auth:短いAUTH_RECEIVEバッファを拒否します(CVE-2026-72130)
      * カーネル:ceph:PATH_MAX より長いパスをあきらめます(CVE-2024-53685)
      * カーネル:ceph:ceph_mdsc_build_path() でのメモリリークを修正します(CVE-2026-43419)
      * カーネル:ceph:不足している ceph_path_info 初期化子を大量に追加します(CVE-2026-43408)


    バグ修正と拡張機能:

      * AlmaLinux 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻します [almalinux-10.2.z](JIRA:AlmaLinux-188180)
      * qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生 [almalinux-10.2.z](JIRA:AlmaLinux-193043)
      * SCTP セッションがある場合に ss コアがダンプされます [almalinux-10.2.z](JIRA:AlmaLinux-212393)
      * [AlmaLinux-10.2.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:AlmaLinux-218627)
      * AlmaLinux10.0 - s390/pfault:仮想アドレスと物理アドレスの取り違えを修正 [almalinux-10.2.z](JIRA:AlmaLinux-222507)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 10ホストには、CIQ crlsa-2026_61887 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:seccomp:フィルタリングなしの uretprobe システムコールをパススルーします(CVE-2025-21834)

    * kernel: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (CVE-2026-23003)

    * カーネル:netfilter:nf_tables:netdev フックの重複デバイスの修正(CVE-2026-43454)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * kernel: bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (CVE-2026-45970)

    * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

    * kernel: iommu/amd: 元のデバイスの devid を使用するように clone_alias() を修正 (CVE-2026-53053)

    * カーネル:NFSD:nfsd4_add_rdaccess_to_wrdeleg における nfs4_file アクセス余分なカウントを修正(CVE-2026-53026)

    * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

    * kernel: USB: serial: io_ti: get_manuf_info() のヒープオーバーフローを修正 (CVE-2026-53196)

    * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

    * カーネル:mm/list_lru:reparent で xarray エントリをクリアする前にドレイン(CVE-2026-53153)

    * kernel: pNFS: pnfs_update_layout() における UAF を修正 (CVE-2026-63800)

    * kernel: nfsd: SETACL デコード失敗での posix_acl 漏洩を修正 (CVE-2026-53397)

    * kernel: nfsd: setlease 失敗時のレイアウト stid の解放 (CVE-2026-53399)

    * kernel: NFSv4/flexfiles: ゼロのファイルハンドルバージョン数の拒否 (CVE-2026-53392)

    * kernel: NFSv4/pNFS: nfs4_decode_mp_ds_addr でゼロレングスの r_addr を拒否 (CVE-2026-53391)

    * kernel: net: mana: rx_req_idx を検証することで、領域外配列アクセスを防止 (CVE-2026-64018)

    * kernel: smb: client: smb2_find_smb_sess_tcon_unlocked() の tc_count 増分を保護 (CVE-2026-64136)

    * kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)

    * kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)

    * kernel: crypto: qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正 (CVE-2026-64438)

    * kernel: crypto: qat - RSA CRT コンポーネントの長さを検証 (CVE-2026-64304)

    * kernel: NFSv4: O_TRUNC 用のオープンパーミッションマスクに MAY_WRITE を含める (CVE-2026-64298)

    * kernel: ALSA: virtio: デバイスからのコントロールメタデータを検証 (CVE-2026-64490)

    * カーネル:mm:シュリンカー:拡張とのshrinker_infoティアダウン競合を修正(CVE-2026-64418)

    * kernel: smb: client: 通知変更のリプレイ二重解放を修正 (CVE-2026-64384)

    * kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)

    * kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)

    * kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)

    * kernel: mm/khugepaged: 折りたたみ時にすべてのダーティファイルフォリオを書き込み (CVE-2026-68086)

    * kernel: Linux kernel: userfaultfd シャドウスタック操作による任意のコード実行 (CVE-2026-68166)

    * kernel: locking/rt: rt_spin_unlock() の正しくない RCU 保護を修正 (CVE-2026-72069)

    * kernel: nvmet-auth: 短い AUTH_RECEIVE バッファを拒否 (CVE-2026-72130)

    バグ修正と拡張機能:

    * Rocky Linux 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻します [rhel-10.2.z](JIRA:Rocky Linux-188180)

    * qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生します [rhel-10.2.z](JIRA:Rocky Linux-193043)

    * SCTP セッションがある場合に ss コアがダンプされます [rhel-10.2.z](JIRA:Rocky Linux-212393)

    * [Rocky Linux-10.2.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:Rocky Linux-218627)

    * Rocky Linux10.0 - s390/pfault:仮想アドレスと物理アドレスの取り違えを修正します [rhel-10.2.z](JIRA:Rocky Linux-222507)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:61887アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:seccomp:フィルタリングなしの uretprobe システムコールをパススルーします(CVE-2025-21834)

    * kernel: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (CVE-2026-23003)

    * カーネル:netfilter:nf_tables:netdev フックの重複デバイスの修正(CVE-2026-43454)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * カーネル:結合:alb:結合アップ/ダウン中の rlb_arp_recv の UAF を修正(CVE-2026-45970)

    * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

    * カーネル:iommu/amd:元のデバイスの devid を使用するように clone_alias() を修正します(CVE-2026-53053)

    * カーネル:NFSD:nfsd4_add_rdaccess_to_wrdeleg における nfs4_file アクセス余分なカウントを修正(CVE-2026-53026)

    * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

    * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)

    * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

    * カーネル:mm/list_lru:reparent で xarray エントリをクリアする前にドレイン(CVE-2026-53153)

    * カーネル:pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)

    * カーネル:nfsd:SETACL デコード失敗でのposix_acl漏洩を修正(CVE-2026-53397)

    * カーネル:nfsd:setlease エラーでレイアウト stid をリリースします(CVE-2026-53399)

    * カーネル:NFSv4/flexfiles:ゼロのファイルハンドルバージョンカウントを拒否(CVE-2026-53392)

    * カーネル:NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addr拒否(CVE-2026-53391)

    * カーネル:net:mana:rx_req_idxを検証して、領域外配列アクセスを防止します(CVE-2026-64018)

    * カーネル:smb:クライアント:smb2_find_smb_sess_tcon_unlocked() のtc_count増分を保護します(CVE-2026-64136)

    * kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)

    * kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)

    * カーネル:crypto:qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正(CVE-2026-64438)

    * カーネル:crypto:qat - RSA CRT コンポーネントの長さを検証(CVE-2026-64304)

    * カーネル:NFSv4:O_TRUNC用のオープンパーミッションマスクにMAY_WRITEを含めます(CVE-2026-64298)

    * カーネル:ALSA:virtio:デバイスからのコントロールメタデータを検証します(CVE-2026-64490)

    * カーネル:mm:シュリンカー:拡張とのshrinker_infoティアダウン競合を修正(CVE-2026-64418)

    * カーネル:smb:クライアント:変更通知再生二重解放を修正(CVE-2026-64384)

    * kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)

    * kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)

    * カーネル:AMD-SN-7061:安全な RET 割り込みの脆弱性(CVE-2026-68480)

    * カーネル:mm/khugepaged:折りたたむときにすべてのダーティファイルのフォリオが書き込みます(CVE-2026-68086)

    * カーネル:Linux カーネル:userfaultfd シャドウスタック操作による任意のコード実行(CVE-2026-68166)

    * カーネル:locking/rt:rt_spin_unlock() の正しくない RCU 保護を修正します(CVE-2026-72069)

    * カーネル:nvmet-auth:短いAUTH_RECEIVEバッファを拒否します(CVE-2026-72130)

    バグ修正と拡張機能:

    * Rocky Linux 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻します [rhel-10.2.z](JIRA:Rocky Linux-188180)

    * qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生します [rhel-10.2.z](JIRA:Rocky Linux-193043)

    * SCTP セッションがある場合に ss コアがダンプされます [rhel-10.2.z](JIRA:Rocky Linux-212393)

    * [Rocky Linux-10.2.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:Rocky Linux-218627)

    * Rocky Linux10.0 - s390/pfault:仮想アドレスと物理アドレスの取り違えを修正します [rhel-10.2.z](JIRA:Rocky Linux-222507)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-618870 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - nvmet-auth:短い AUTH_RECEIVE バッファを拒否します(CKI バックポートボット)[RHEL-244915] {CVE-2026-72130}
    - locking/rt:rt_spin_unlock() の不適切な RCU 保護を修正します(CKI バックポートボット)[RHEL-242861] {CVE-2026-72069}
    - NFSv4:O_TRUNC 用のオープンパーミッションマスクにMAY_WRITEを含めます(CKI バックポートボット)[RHEL-234051] {CVE-2026-64298}
    - nfsd:setlease エラーでレイアウト stid をリリースします(Scott Mayhew 氏)[RHEL-227794] {CVE-2026-53399}
    - NFSv4/flexfiles:ゼロのファイルハンドルバージョンカウントを拒否(CKI バックポートボット)[RHEL-229415] {CVE-2026-53392}
    - NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addrを拒否します(CKI バックポートボット)[RHEL-228036] {CVE-2026-53391}
    - NFSD:nfsd4_add_rdaccess_to_wrdeleg のアクセスnfs4_file余分なカウントを修正(CKI バックポートボット)[RHEL-227946] {CVE-2026-53026}
    - pNFS:pnfs_update_layout() の use-after-free を修正(CKI バックポートボット)[RHEL-226322] {CVE-2026-63800}
    - nfsd:SETACL デコード失敗時のposix_acl漏洩を修正します(CKI バックポートボット)[RHEL-225522] {CVE-2026-53397}
    - mm/khugepaged:折りたたむときにすべてのダーティファイルフォリオを書き込みます(Rafael Aquini 氏)[RHEL-236329] {CVE-2026-68086}
    - userfaultfd:特別な VMA の登録を防止します(Rafael Aquini 氏)[RHEL-237862] {CVE-2026-68166}
    - userfaultfd:VM_DROPPABLE領域の登録を正しく防止します(Rafael Aquini)[RHEL-237862] {CVE-2026-68166}
    - crypto:qat - adf_disable_sriov() の VF2PF ワークティアダウン競合を修正(Vladislav Dronov 氏)[RHEL-234477] {CVE-2026-64438}
    - mm:shrinker:debugfs の NULL ポインターデリファレンスを修正します(Rafael Aquini 氏)[RHEL-230833] {CVE-2026-64417}
    - mm:シュリンカー:拡張shrinker_infoティアダウン競合を修正します(Rafael Aquini 氏)[RHEL-230833] {CVE-2026-64418}
    - x86/bugs:Safe-RET を割り込みインジェクションに対して堅牢にします(Waiman Long 氏)[RHEL-230475] {CVE-2026-68480}
    - crypto:qat - RSA CRT コンポーネントの長さを検証します(CKI バックポートボット)[RHEL-234546] {CVE-2026-64304}
    - 入力:synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド(CKI バックポートボット)[RHEL-231446] {CVE-2026-64277}
    - mm/huge_memory:folio_put() の前にファイル PMD カウンターを更新します(CKI バックポートボット)[RHEL-231228] {CVE-2026-53189}
    - 入力:synaptics-rmi4 - GPIO/LED カウントに F30 キーマップをバインド(CKI バックポートボット)[RHEL-230263] {CVE-2026-64276}
    - ALSA:virtio:デバイスからのコントロールメタデータを検証します(CKI バックポートボット)[RHEL-230142] {CVE-2026-64490}
    - net:mana:rx_req_idxを検証して、領域外配列アクセスを防ぎます(CKI バックポートボット)[RHEL-229231] {CVE-2026-64018}
    - smb:クライアント:smb2_find_smb_sess_tcon_unlocked() におけるtc_count増分を保護(CKI バックポートボット)[RHEL-228550] {CVE-2026-64136}
    - bonding:alb:結合アップ/ダウン中の rlb_arp_recv の UAF を修正します(CKI バックポートボット)[RHEL-225292] {CVE-2026-45970}
    - netfilter:ipset:ダンプとip_set_listリサイズ間の競合を修正します(CKI バックポートボット)[RHEL-227657] {CVE-2026-64189}
    - iommu/amd:元デバイスの devid を使用するために clone_alias() を修正します(CKI バックポートボット)[RHEL-227452] {CVE-2026-53053}
    - smb:クライアント:変更通知リプレイの二重解放を修正(CKI バックポートボット)[RHEL-226988] {CVE-2026-64384}
    - mm/list_lru:reparent の xarray エントリをクリアする前にドレインします(Rafael Aquini 氏)[RHEL-227399] {CVE-2026-53153}
    - nvmet:Discovery Get Log Page での事前認証の領域外ヒープ読み取りを修正します(CKI バックポートボット)[RHEL-219623] {CVE-2026-64320}
    - seccomp:フィルタリングなしのパススルー uretprobe システムコール(Ricardo Robaina 氏)[RHEL-210908] {CVE-2025-21834}
    - zram:zram_bvec_write_partial() の use-after-free を修正(CKI バックポートボット)[RHEL-191442] {CVE-2026-53185}
    - USB:シリアル:io_ti:build_i2c_fw_hdr() のヒープオーバーフローを修正(Desnes Nunes 氏)[RHEL-191042] {CVE-2026-53195}
    - USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(Desnes Nunes 氏)[RHEL-191042] {CVE-2026-53196}
    - ip6_tunnel:__ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用(CKI バックポートボット)[RHEL-189631] {CVE-2026-23003}
    - ip6_gre:ip6erspan_changelink() でキャッシュされた t->net を使用します。(CKI バックポートボット) [RHEL-180136] {CVE-2026-46120}
    - netfilter:nf_tables:netdev フックの重複デバイスの修正(CKI バックポートボット)[RHEL-179761] {CVE-2026-43454}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_tables:netdev フックの重複デバイスの修正 NETDEV_REGISTER通知を処理する際、フックの作成時にデバイスが nft_netdev_hook_alloc() によってすでに追加されている可能性があるため、重複したデバイス登録は回避する必要があります。(CVE-2026-43454)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:61887 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    * カーネル:seccomp:フィルタリングなしの uretprobe システムコールをパススルーします(CVE-2025-21834)

    * kernel: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (CVE-2026-23003)

    * カーネル:netfilter:nf_tables:netdev フックの重複デバイスの修正(CVE-2026-43454)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    * カーネル:結合:alb:結合アップ/ダウン中の rlb_arp_recv の UAF を修正(CVE-2026-45970)

    * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

    * カーネル:iommu/amd:元のデバイスの devid を使用するように clone_alias() を修正します(CVE-2026-53053)

    * カーネル:NFSD:nfsd4_add_rdaccess_to_wrdeleg における nfs4_file アクセス余分なカウントを修正(CVE-2026-53026)

    * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

    * カーネル:USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正(CVE-2026-53196)

    * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

    * カーネル:mm/list_lru:reparent で xarray エントリをクリアする前にドレイン(CVE-2026-53153)

    * カーネル:pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)

    * カーネル:nfsd:SETACL デコード失敗でのposix_acl漏洩を修正(CVE-2026-53397)

    * カーネル:nfsd:setlease エラーでレイアウト stid をリリースします(CVE-2026-53399)

    * カーネル:NFSv4/flexfiles:ゼロのファイルハンドルバージョンカウントを拒否(CVE-2026-53392)

    * カーネル:NFSv4/pNFS:nfs4_decode_mp_ds_addr でゼロレングスr_addr拒否(CVE-2026-53391)

    * カーネル:net:mana:rx_req_idxを検証して、領域外配列アクセスを防止します(CVE-2026-64018)

    * カーネル:smb:クライアント:smb2_find_smb_sess_tcon_unlocked() のtc_count増分を保護します(CVE-2026-64136)

    * kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)

    * kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)

    * カーネル:crypto:qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正(CVE-2026-64438)

    * カーネル:crypto:qat - RSA CRT コンポーネントの長さを検証(CVE-2026-64304)

    * カーネル:NFSv4:O_TRUNC用のオープンパーミッションマスクにMAY_WRITEを含めます(CVE-2026-64298)

    * カーネル:ALSA:virtio:デバイスからのコントロールメタデータを検証します(CVE-2026-64490)

    * カーネル:mm:シュリンカー:拡張とのshrinker_infoティアダウン競合を修正(CVE-2026-64418)

    * カーネル:smb:クライアント:変更通知再生二重解放を修正(CVE-2026-64384)

    * kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)

    * kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)

    * カーネル:AMD-SN-7061:安全な RET 割り込みの脆弱性(CVE-2026-68480)

    * カーネル:mm/khugepaged:折りたたむときにすべてのダーティファイルのフォリオが書き込みます(CVE-2026-68086)

    * カーネル:Linux カーネル:userfaultfd シャドウスタック操作による任意のコード実行(CVE-2026-68166)

    * カーネル:locking/rt:rt_spin_unlock() の正しくない RCU 保護を修正します(CVE-2026-72069)

    * カーネル:nvmet-auth:短いAUTH_RECEIVEバッファを拒否します(CVE-2026-72130)

    バグ修正と拡張機能:

    * RHEL 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻します [rhel-10.2.z](JIRA:RHEL-188180)

    * qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生します [rhel-10.2.z](JIRA:RHEL-193043)

    * SCTP セッションがある場合に ss コアがダンプされます [rhel-10.2.z](JIRA:RHEL-212393)

    * [RHEL-10.2.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:RHEL-218627)

    * RHEL10.0 - s390/pfault:仮想アドレスと物理アドレスの取り違えを修正 [rhel-10.2.z](JIRA:RHEL-222507)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
363395	Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_61887)	Nessus	Rocky Linux Local Security Checks	2026/10/6	2026/10/6	high
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
343087	AlmaLinux 10:カーネル(ALSA-2026:61887)	Nessus	Alma Linux Local Security Checks	2026/9/5	2026/9/5	high
353512	Rocky Linux 10 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_61887)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
342520	RockyLinux 10:カーネル(RLSA-2026:61887)	Nessus	Rocky Linux Local Security Checks	2026/9/3	2026/9/3	high
342711	Oracle Linux 10: ELSA-2026-61887-0: / カーネル(ELSA-2026-618870)	Nessus	Oracle Linux Local Security Checks	2026/9/3	2026/9/3	high
313467	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43454	Nessus	Misc.	2026/5/9	2026/9/30	high
342234	RHEL 10 : kernel (RHSA-2026:61887)	Nessus	Red Hat Local Security Checks	2026/9/1	2026/9/1	high

検出

プラグインの検索

high

high

high

high

high

high

high

high