Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5e:devlink と netdev インスタンスロックの間のデッドロックを修正します。上述の修正コミットで、devlink ヘルスレポーターの回復を発生させるさまざまな作業タスクが、回復中のチャネルの同時ティアダウンから保護するための netdev_trylock を使用するように切り替えられました。しかし、これには、ロックの順序が正しくないために、潜在的なデッドロックが発生する副作用がありました。正しいロック順序は、init フローで記述されます:probe_one -> mlx5_init_one(devlink ロックを取得する) -> mlx5_init_one_devl_locked -> mlx5_register_device -> mlx5_rescan_drivers_locked -...-> mlx5e_probe -> _mlx5e_probe -> register_netdev(rtnl ロックを取得する) -> register_netdevice(netdev ロックを取得する) => devlink lock -> rtnl ロック ->netdev ロック。しかし、現在のリカバリフローでは、順番が間違っています:mlx5e_tx_err_cqe_work(netdev ロックを取得)
    -> mlx5e_reporter_tx_err_cqe -> mlx5e_health_report -> devlink_health_report (devlink lock => boom!) -> devlink_health_reporter_recover -> mlx5e_tx_reporter_recover -> mlx5e_tx_reporter_recover_from_ctx -> mlx5e_tx_reporter_err_cqe_recover 同じパターンが以下に存在します。
    mlx5e_reporter_rx_timeout mlx5e_reporter_tx_ptpsq_unhealthy mlx5e_reporter_tx_timeout 作業ハンドラーからの netdev_trylock 呼び出しを、呼び出しスタックの下位の、実際に必要な場所にあるそれぞれの回復関数に移動することで、これらの問題を修正します。(CVE-2026-45907)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1514 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:インラインエクステントを挿入する際の一部のエラーパスでの予約漏洩を修正します(CVE-2025-71268)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:-ENOSPC のため、インラインからのフォールバックでデータ予約を解放しません(CVE-2025-71269)

    Linux カーネルで、以下の脆弱性が解決されています。

    smack:/smack/doi:以前に使用した値を受け入れます(CVE-2025-71304)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:新しいフォリオを使用前に初期化します(CVE-2025-71311)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umad:ib_umad_write における負のdata_lenを拒否します(CVE-2026-23243)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:gro:外部ネットワークオフセットを修正します(CVE-2026-23254)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:/proc/net/ptype に適切な RCU 保護を追加します(CVE-2026-23255)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/rw:キャッシュプットの失敗時に、潜在的に割り当てられている iovec を解放します(CVE-2026-23259)

    Linux カーネルで、以下の脆弱性が解決されています。

    regmap:maple:mas_store_gfp() 失敗時のフリーエントリ(CVE-2026-23260)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/zcrx:ページ配列の漏洩を修正します(CVE-2026-23263)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_rbtree:オープンインターバルのオーバーラップを検証します(CVE-2026-23333)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/dma:バッファオーバーフローを防ぐためにトレースポイント配列dma_map_sg上限を設定します(CVE-2026-23390)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:smbdirect_socket.recv_io.credits.available を使用します(CVE-2026-31535)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:smbdirect:smbdirect_socket.recv_io.credits.available を導入します(CVE-2026-31539)

    Linux カーネルで、以下の脆弱性が解決されています。

    driver core:driver_match_device() に対するdevice_lockを実施します(CVE-2026-31688)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPI:プロセッサ:__acpi_processor_start() の cpuidle ドライバーチェックを更新します(CVE-2026-43122)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreq:intel_pstate:update_cpu_qos_request() の NULL ポインターデリファレンスを修正します(CVE-2026-43401)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:フォワードパス配列にアクセスするときにWARN_ON_ONCEを削除します(CVE-2026-45847)

    Linux カーネルで、以下の脆弱性が解決されています。

    efi:承認されないメモリテーブルの予約を修正します(CVE-2026-45851)

    Linux カーネルで、以下の脆弱性が解決されています。

    ata:libata-scsi:非 NCQ コマンドのスタベーションを回避します(CVE-2026-45855)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(CVE-2026-45856)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:EXT4_EXT_DATA_PARTIAL_VALID1場合、エクステント全体をゼロにしません(CVE-2026-45858)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_queue:セグメンテーション前に共有未確認のチェックを行ってください(CVE-2026-45859)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conncount:接続クリーンアップ上限を 64 に増やします(CVE-2026-45860)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:PASID テーブルを使用する前にキャッシュをフラッシュします(CVE-2026-45862)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:次の有効が同じであることによって引き起こされる無限ループを回避します(CVE-2026-45864)

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPC:auth_gss:XDR デコーディングエラーパスのメモリリークを修正します(CVE-2026-45870)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:smartpqi:pqi_report_phys_luns() でのメモリリークを修正します(CVE-2026-45872)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_rbtree:匿名集合での部分的な重複のチェック(CVE-2026-45873)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64/gcs:arch_set_shadow_stack_status() でのエラー処理を修正します(CVE-2026-45876)

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/P2PDMA:vm_insert_page() が失敗した場合、CPU ごとの pgmap 参照をリリースします(CVE-2026-45880)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:読み取り専用引数に対する bpf_xdp_store_bytes proto を修正します(CVE-2026-45886)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_stream_connect() の newsk のメモリリークを修正します。(CVE-2026-45887)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid1:raid1_run() でのメモリリークを修正します(CVE-2026-45888)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:mptcp_rcvbuf_grow() で OoO を考慮しません(CVE-2026-45889)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen-netback:ゲストからのゼロキュー構成を拒否します(CVE-2026-45890)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:PASID エントリをティアダウンする前に、存在するビットを消去します(CVE-2026-45894)

    Linux カーネルで、以下の脆弱性が解決されています。

    quota:quotactl と freeze_super の間のライブロックを修正します(CVE-2026-45895)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/iwcm:work_listを削除することで、作業キューリストの破損を修正します(CVE-2026-45898)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:エクステント分割に失敗した場合、エクステントキャッシュをドロップします(CVE-2026-45899)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:ヘルパープロトタイプのメモリアクセスフラグを修正します(CVE-2026-45903)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:リバースパスip_rt_bug icmp_route_lookup競合を修正します(CVE-2026-45905)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:devlink と netdev のインスタンスロック間のデッドロックを修正します(CVE-2026-45907)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:エクステント分割中にエクステントをキャッシュしません(CVE-2026-45912)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bridge:mcast:vlan コンテキストに対して常に mdb_n_entries を更新します(CVE-2026-45913)

    Linux カーネルで、以下の脆弱性が解決されています。

    FAT:rmdir での親リンクカウントのアンダーフローを回避します(CVE-2026-45915)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:dev がダウンしている場合、dest_dstを維持しません(CVE-2026-45917)

    Linux カーネルで、以下の脆弱性が解決されています。

    ovpn:tcp - tcp_close() 後に NULL sk_socket メンバーを逆参照しません(CVE-2026-45918)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/rt:rto_next_cpu() で現在実行中の CPU をスキップします(CVE-2026-45919)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:fs シャットダウンでの dirtyclusters の二重減少を修正します(CVE-2026-45920)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:GET_DATA_DIRECT_SYSFS_PATH ハンドラーでのメモリリークを修正します(CVE-2026-45922)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal/of:thermal_of_cm_lookup() の参照漏洩を修正します(CVE-2026-45925)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:マップハッシュを計算するためにフリーズしたマップが必要です(CVE-2026-45927)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(CVE-2026-45932)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:sync_linked_regs() のレジスタの ID を保存します(CVE-2026-45933)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:チャンク割り当ての連続していないギャップによる EEXIST の中止を修正します(CVE-2026-45934)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:DeleteIndexEntryRoot における slab-out-of-bounds 読み込みを修正します(CVE-2026-45935)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:e4b ビットマップの不一致レポートを修正します(CVE-2026-45942)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:ztailpacking pclusters のインラインデータ読み込みの失敗を修正します(CVE-2026-45943)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-d:コンテキストエントリをティアダウンする前に、現在ビットをクリアします(CVE-2026-45944)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_ext_shift_extents() でのメモリリークを修正します(CVE-2026-45948)

    Linux カーネルで、以下の脆弱性が解決されています。

    hwrng:core - RCU と work_struct を使用して、競合状態を修正します(CVE-2026-45949)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:BTF オブジェクトの潜在的な use-after-free を修正します(CVE-2026-45951)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:llbitmap のあるデグレード状態の配列による IO ハングアップを修正します(CVE-2026-45953)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/md-llbitmap:中断タイムアウトで復活しないpercpu_refを修正します(CVE-2026-45955)

    Linux カーネルで、以下の脆弱性が解決されています。

    rcu:softirq による rcu_read_unlock() デッドループを修正します(CVE-2026-45957)

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPC:エラーパスgss_auth kref 漏洩を修正gss_alloc_msg(CVE-2026-45964)

    Linux カーネルで、以下の脆弱性が解決されています。

    cpuidle:アイドル状態が 1 つだけ利用可能な場合、ガバナーをスキップします(CVE-2026-45968)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:alb:結合アップ/ダウン中の rlb_arp_recv の UAF を修正します(CVE-2026-45970)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:bpf プログラム署名サイズを制限します(CVE-2026-45971)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:LAG エラーステートのアンロードにおける UMR ハングを修正します(CVE-2026-45973)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:参照キーが見つからない場合の btrfs_quota_enable() での無効なリーフアクセスを修正します(CVE-2026-45974)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA:acpi_ev_address_space_dispatch() における NULL ポインターデリファレンスの修正(CVE-2026-45982)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:idmap 検索中にリクエストを決して延期しません(CVE-2026-45983)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:block_group_tree dirty_list破損を修正します(CVE-2026-46251)

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/ram:persistent_ram_save_old() のバッファオーバーフローを修正します(CVE-2026-46253)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFS/localio:nfs_writepagesによる NFS への直接再要求の再帰を防止します(CVE-2026-46256)

    Linux カーネルで、以下の脆弱性が解決されています。

    procfs:do_task_stat() で real_parent を読み取るときに RCU 保護がないのを修正します(CVE-2026-46259)

    Linux カーネルで、以下の脆弱性が解決されています。

    inet:IPPROTO_RAW を使用する RAW ソケットは、着信 ICMP をドロップしなければなりません(CVE-2026-46266)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:dm_suspended_md のロック解除されたテストを修正します(CVE-2026-46327)

    Linux カーネルで、以下の脆弱性が解決されています。

    apparmor:POSIX CPU タイマーの rlimit を修正します(CVE-2026-46328)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:file-backed マウントに対してファイルシステムの終端を適切に処理します(CVE-2026-46329)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
317675	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45907	Nessus	Misc.	2026/5/29	2026/9/30	medium
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
304298	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1514)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/6/17	high

検出

プラグインの検索

medium

high

high