リモートのDebian 11ホストには、dla-4664アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4664-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026年7月3日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.259-1 CVE ID : CVE-2021-47188 CVE-2021-47211 CVE-2022-48703 CVE-2022-49135 CVE-2022-49158 CVE-2022-49183 CVE-2022-49822 CVE-2022-50073 CVE-2022-50472 CVE-2022-50493 CVE-2022-50552 CVE-2023-53133 CVE-2023-53421 CVE-2023-53596 CVE-2023-54129 CVE-2024-43902 CVE-2025-10263 CVE-2025-21863 CVE-2025-22026 CVE-2025-22107 CVE-2025-38129 CVE-2025-38250 CVE-2025-38584 CVE-2025-38710 CVE-2025-39929 CVE-2025-40164 CVE-2025-68340 CVE-2026-23066 CVE-2026-23099 CVE-2026-23442 CVE-2026-23444 CVE-2026-31407 CVE-2026-31449 CVE-2026-31489 CVE-2026-31532 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31583 CVE-2026-31585 CVE-2026-31586 CVE-2026-31588 CVE-2026-31590 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31605 CVE-2026-31607 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31629 CVE-2026-31630 CVE-2026-31634 CVE-2026-31637 CVE-2026-31642 CVE-2026-31656 CVE-2026-31657 CVE-2026-31664 CVE-2026-31673 CVE-2026-31676 CVE-2026-31681 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31696 CVE-2026-31697 CVE-2026-31698 CVE-2026-31699 CVE-2026-31700 CVE-2026-31701 CVE-2026-31708 CVE-2026-31715 CVE-2026-43052 CVE-2026-43058 CVE-2026-43075 CVE-2026-43076 CVE-2026-43080 CVE-2026-43085 CVE-2026-43089 CVE-2026-43093 CVE-2026-43103 CVE-2026-43104 CVE-2026-43105 CVE-2026-43110 CVE-2026-43111 CVE-2026-43113 CVE-2026-43114 CVE-2026-43117 CVE-2026-43281 CVE-2026-43350 CVE-2026-43492 CVE-2026-43493 CVE-2026-43494 CVE-2026-43496 CVE-2026-43497 CVE-2026-43501 CVE-2026-43502 CVE-2026-45834 CVE-2026-45835 CVE-2026-45836 CVE-2026-45838 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45846 CVE-2026-45850 CVE-2026-45986 CVE-2026-45987 CVE-2026-45991 CVE-2026-45994 CVE-2026-46002 CVE-2026-46003 CVE-2026-46004 CVE-2026-46006 CVE-2026-46018 CVE-2026-46019 CVE-2026-46021 CVE-2026-46022 CVE-2026-46023 CVE-2026-46026 CVE-2026-46027 CVE-2026-46033 CVE-2026-46038 CVE-2026-46040 CVE-2026-46043 CVE-2026-46044 CVE-2026-46046 CVE-2026-46047 CVE-2026-46049 CVE-2026-46051 CVE-2026-46052 CVE-2026-46053 CVE-2026-46056 CVE-2026-46064 CVE-2026-46069 CVE-2026-46070 CVE-2026-46077 CVE-2026-46078 CVE-2026-46080 CVE-2026-46086 CVE-2026-46088 CVE-2026-46090 CVE-2026-46091 CVE-2026-46098 CVE-2026-46101 CVE-2026-46102 CVE-2026-46103 CVE-2026-46107 CVE-2026-46108 CVE-2026-46109 CVE-2026-46120 CVE-2026-46122 CVE-2026-46124 CVE-2026-46127 CVE-2026-46128 CVE-2026-46132 CVE-2026-46133 CVE-2026-46137 CVE-2026-46146 CVE-2026-46149 CVE-2026-46150 CVE-2026-46151 CVE-2026-46159 CVE-2026-46160 CVE-2026-46161 CVE-2026-46163 CVE-2026-46167 CVE-2026-46169 CVE-2026-46172 CVE-2026-46177 CVE-2026-46178 CVE-2026-46180 CVE-2026-46184 CVE-2026-46187 CVE-2026-46189 CVE-2026-46191 CVE-2026-46196 CVE-2026-46198 CVE-2026-46205 CVE-2026-46206 CVE-2026-46208 CVE-2026-46209 CVE-2026-46212 CVE-2026-46214 CVE-2026-46220 CVE-2026-46227 CVE-2026-46231 CVE-2026-46233 CVE-2026-46234 CVE-2026-46236 CVE-2026-46238 CVE-2026-46275 CVE-2026-46276 CVE-2026-46285 CVE-2026-46291 CVE-2026-46292 CVE-2026-46294 CVE-2026-46299 CVE-2026-46301 CVE-2026-46303 CVE-2026-46304 CVE-2026-46307 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-52909 CVE-2026-52910 CVE-2026-52912 CVE-2026-52913 CVE-2026-52914 CVE-2026-52915 CVE-2026-52916 CVE-2026-52917 CVE-2026-52918 CVE-2026-52919 CVE-2026-52920 CVE-2026-52921 CVE-2026-52922 CVE-2026-52923 CVE-2026-52924 CVE-2026-52925 CVE-2026-52926 CVE-2026-52927 CVE-2026-52929 CVE-2026-52930 CVE-2026-52931 CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52943 CVE-2026-52946 CVE-2026-52947 CVE-2026-52948 CVE-2026-52954 CVE-2026-52955 CVE-2026-52957 CVE-2026-52958 CVE-2026-52962 CVE-2026-52963 CVE-2026-52970 CVE-2026-52972 CVE-2026-52982 CVE-2026-52984 CVE-2026-52985 CVE-2026-52986 CVE-2026-52992 CVE-2026-52993 CVE-2026-52995 CVE-2026-52998 CVE-2026-52999 CVE-2026-53001 CVE-2026-53002 CVE-2026-53003 CVE-2026-53004 CVE-2026-53006 CVE-2026-53011 CVE-2026-53012 CVE-2026-53016 CVE-2026-53021 CVE-2026-53037 CVE-2026-53039 CVE-2026-53040 CVE-2026-53041 CVE-2026-53043 CVE-2026-53045 CVE-2026-53047 CVE-2026-53050 CVE-2026-53059 CVE-2026-53060 CVE-2026-53061 CVE-2026-53062 CVE-2026-53064 CVE-2026-53065 CVE-2026-53068 CVE-2026-53071 CVE-2026-53072 CVE-2026-53073 CVE-2026-53074 CVE-2026-53075 CVE-2026-53077 CVE-2026-53080 CVE-2026-53082 CVE-2026-53088 CVE-2026-53093 CVE-2026-53112 CVE-2026-53128 CVE-2026-53130 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53137 CVE-2026-53146 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53161 CVE-2026-53168 CVE-2026-53176 CVE-2026-53181 CVE-2026-53186 CVE-2026-53189 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53199 CVE-2026-53208 CVE-2026-53212 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53221 CVE-2026-53223 CVE-2026-53225 CVE-2026-53227 CVE-2026-53228 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53255 CVE-2026-53256 CVE-2026-53263 CVE-2026-53264 CVE-2026-53266 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53287 CVE-2026-53294 CVE-2026-53295 CVE-2026-53296 CVE-2026-53304 CVE-2026-53309 CVE-2026-53320 CVE-2026-53337 CVE-2026-53339 CVE-2026-53352 CVE-2026-53354 CVE-2026-53355 CVE-2026-53356 CVE-2026-53357 Debian バグ : 1130365 1119093

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.259-1 で修正されました。このバージョンには、安定版(stable)更新プログラム 5.10.258 および 5.10.259からのさらに多くのバグ修正が含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4665アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4665-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026年7月3日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 6.1.176-1 CVE ID : CVE-2023-53292 CVE-2023-53989 CVE-2023-54125 CVE-2023-54271 CVE-2023-54322 CVE-2024-27012 CVE-2024-36922 CVE-2024-53221 CVE-2024-56657 CVE-2025-10263 CVE-2025-21739 CVE-2025-21863 CVE-2025-22105 CVE-2025-37864 CVE-2025-38584 CVE-2025-38627 CVE-2025-38710 CVE-2025-39997 CVE-2025-40347 CVE-2025-68201 CVE-2025-68315 CVE-2025-68823 CVE-2026-23066 CVE-2026-23255 CVE-2026-23310 CVE-2026-23389 CVE-2026-23399 CVE-2026-23442 CVE-2026-23444 CVE-2026-23468 CVE-2026-31407 CVE-2026-31449 CVE-2026-31488 CVE-2026-31489 CVE-2026-31500 CVE-2026-31532 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31583 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31605 CVE-2026-31607 CVE-2026-31611 CVE-2026-31612 CVE-2026-31613 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31629 CVE-2026-31630 CVE-2026-31637 CVE-2026-31642 CVE-2026-31673 CVE-2026-31676 CVE-2026-31681 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31696 CVE-2026-31697 CVE-2026-31698 CVE-2026-31699 CVE-2026-31700 CVE-2026-31701 CVE-2026-31702 CVE-2026-31704 CVE-2026-31705 CVE-2026-31708 CVE-2026-31709 CVE-2026-31711 CVE-2026-31712 CVE-2026-31715 CVE-2026-31716 CVE-2026-43052 CVE-2026-43058 CVE-2026-43064 CVE-2026-43071 CVE-2026-43072 CVE-2026-43075 CVE-2026-43076 CVE-2026-43079 CVE-2026-43080 CVE-2026-43085 CVE-2026-43089 CVE-2026-43093 CVE-2026-43094 CVE-2026-43098 CVE-2026-43099 CVE-2026-43103 CVE-2026-43104 CVE-2026-43105 CVE-2026-43110 CVE-2026-43111 CVE-2026-43112 CVE-2026-43113 CVE-2026-43114 CVE-2026-43116 CVE-2026-43117 CVE-2026-43219 CVE-2026-43303 CVE-2026-43350 CVE-2026-43421 CVE-2026-43492 CVE-2026-43493 CVE-2026-43494 CVE-2026-43495 CVE-2026-43496 CVE-2026-43497 CVE-2026-43499 CVE-2026-43501 CVE-2026-43502 CVE-2026-45834 CVE-2026-45835 CVE-2026-45836 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-45986 CVE-2026-45987 CVE-2026-45991 CVE-2026-45994 CVE-2026-45996 CVE-2026-45997 CVE-2026-45999 CVE-2026-46002 CVE-2026-46003 CVE-2026-46004 CVE-2026-46005 CVE-2026-46006 CVE-2026-46009 CVE-2026-46015 CVE-2026-46018 CVE-2026-46019 CVE-2026-46021 CVE-2026-46022 CVE-2026-46023 CVE-2026-46024 CVE-2026-46026 CVE-2026-46027 CVE-2026-46031 CVE-2026-46033 CVE-2026-46037 CVE-2026-46038 CVE-2026-46040 CVE-2026-46043 CVE-2026-46044 CVE-2026-46046 CVE-2026-46047 CVE-2026-46049 CVE-2026-46050 CVE-2026-46051 CVE-2026-46052 CVE-2026-46053 CVE-2026-46056 CVE-2026-46058 CVE-2026-46062 CVE-2026-46064 CVE-2026-46065 CVE-2026-46069 CVE-2026-46070 CVE-2026-46072 CVE-2026-46075 CVE-2026-46077 CVE-2026-46078 CVE-2026-46079 CVE-2026-46080 CVE-2026-46082 CVE-2026-46083 CVE-2026-46086 CVE-2026-46088 CVE-2026-46091 CVE-2026-46098 CVE-2026-46099 CVE-2026-46101 CVE-2026-46102 CVE-2026-46103 CVE-2026-46107 CVE-2026-46108 CVE-2026-46109 CVE-2026-46110 CVE-2026-46112 CVE-2026-46113 CVE-2026-46116 CVE-2026-46119 CVE-2026-46120 CVE-2026-46122 CVE-2026-46123 CVE-2026-46124 CVE-2026-46125 CVE-2026-46127 CVE-2026-46128 CVE-2026-46129 CVE-2026-46132 CVE-2026-46133 CVE-2026-46136 CVE-2026-46137 CVE-2026-46143 CVE-2026-46146 CVE-2026-46149 CVE-2026-46150 CVE-2026-46151 CVE-2026-46159 CVE-2026-46160 CVE-2026-46161 CVE-2026-46163 CVE-2026-46164 CVE-2026-46165 CVE-2026-46167 CVE-2026-46168 CVE-2026-46169 CVE-2026-46172 CVE-2026-46173 CVE-2026-46177 CVE-2026-46178 CVE-2026-46179 CVE-2026-46180 CVE-2026-46184 CVE-2026-46185 CVE-2026-46186 CVE-2026-46187 CVE-2026-46189 CVE-2026-46190 CVE-2026-46191 CVE-2026-46193 CVE-2026-46195 CVE-2026-46196 CVE-2026-46197 CVE-2026-46198 CVE-2026-46199 CVE-2026-46205 CVE-2026-46206 CVE-2026-46208 CVE-2026-46209 CVE-2026-46212 CVE-2026-46214 CVE-2026-46218 CVE-2026-46220 CVE-2026-46227 CVE-2026-46230 CVE-2026-46231 CVE-2026-46233 CVE-2026-46234 CVE-2026-46235 CVE-2026-46236 CVE-2026-46238 CVE-2026-46273 CVE-2026-46275 CVE-2026-46276 CVE-2026-46280 CVE-2026-46285 CVE-2026-46291 CVE-2026-46292 CVE-2026-46294 CVE-2026-46296 CVE-2026-46299 CVE-2026-46301 CVE-2026-46303 CVE-2026-46304 CVE-2026-46306 CVE-2026-46307 CVE-2026-46314 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911 CVE-2026-52912 CVE-2026-52913 CVE-2026-52914 CVE-2026-52915 CVE-2026-52916 CVE-2026-52917 CVE-2026-52918 CVE-2026-52919 CVE-2026-52920 CVE-2026-52921 CVE-2026-52922 CVE-2026-52923 CVE-2026-52924 CVE-2026-52925 CVE-2026-52926 CVE-2026-52927 CVE-2026-52929 CVE-2026-52930 CVE-2026-52931 CVE-2026-52933 CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52941 CVE-2026-52942 CVE-2026-52943 CVE-2026-52946 CVE-2026-52947 CVE-2026-52948 CVE-2026-52954 CVE-2026-52955 CVE-2026-52957 CVE-2026-52958 CVE-2026-52962 CVE-2026-52963 CVE-2026-52967 CVE-2026-52968 CVE-2026-52969 CVE-2026-52970 CVE-2026-52972 CVE-2026-52974 CVE-2026-52975 CVE-2026-52977 CVE-2026-52981 CVE-2026-52982 CVE-2026-52984 CVE-2026-52985 CVE-2026-52986 CVE-2026-52989 CVE-2026-52992 CVE-2026-52993 CVE-2026-52995 CVE-2026-52998 CVE-2026-52999 CVE-2026-53001 CVE-2026-53002 CVE-2026-53003 CVE-2026-53004 CVE-2026-53006 CVE-2026-53011 CVE-2026-53012 CVE-2026-53016 CVE-2026-53021 CVE-2026-53022 CVE-2026-53023 CVE-2026-53033 CVE-2026-53034 CVE-2026-53035 CVE-2026-53036 CVE-2026-53037 CVE-2026-53039 CVE-2026-53040 CVE-2026-53041 CVE-2026-53043 CVE-2026-53045 CVE-2026-53046 CVE-2026-53047 CVE-2026-53048 CVE-2026-53049 CVE-2026-53050 CVE-2026-53052 CVE-2026-53056 CVE-2026-53059 CVE-2026-53060 CVE-2026-53061 CVE-2026-53062 CVE-2026-53063 CVE-2026-53064 CVE-2026-53065 CVE-2026-53066 CVE-2026-53068 CVE-2026-53069 CVE-2026-53071 CVE-2026-53072 CVE-2026-53073 CVE-2026-53074 CVE-2026-53075 CVE-2026-53077 CVE-2026-53080 CVE-2026-53082 CVE-2026-53086 CVE-2026-53088 CVE-2026-53093 CVE-2026-53096 CVE-2026-53111 CVE-2026-53112 CVE-2026-53128 CVE-2026-53130 CVE-2026-53131 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53136 CVE-2026-53137 CVE-2026-53146 CVE-2026-53147 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53159 CVE-2026-53160 CVE-2026-53161 CVE-2026-53168 CVE-2026-53176 CVE-2026-53177 CVE-2026-53181 CVE-2026-53182 CVE-2026-53183 CVE-2026-53184 CVE-2026-53186 CVE-2026-53189 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53198 CVE-2026-53199 CVE-2026-53207 CVE-2026-53208 CVE-2026-53209 CVE-2026-53212 CVE-2026-53213 CVE-2026-53215 CVE-2026-53216 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53221 CVE-2026-53223 CVE-2026-53225 CVE-2026-53227 CVE-2026-53228 CVE-2026-53236 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53252 CVE-2026-53253 CVE-2026-53254 CVE-2026-53255 CVE-2026-53256 CVE-2026-53263 CVE-2026-53264 CVE-2026-53266 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53274 CVE-2026-53275 CVE-2026-53279 CVE-2026-53287 CVE-2026-53289 CVE-2026-53291 CVE-2026-53294 CVE-2026-53295 CVE-2026-53296 CVE-2026-53303 CVE-2026-53304 CVE-2026-53306 CVE-2026-53309 CVE-2026-53314 CVE-2026-53320 CVE-2026-53329 CVE-2026-53331 CVE-2026-53337 CVE-2026-53339 CVE-2026-53343 CVE-2026-53349 CVE-2026-53350 CVE-2026-53352 CVE-2026-53354 CVE-2026-53355 CVE-2026-53356 CVE-2026-53357 Debian バグ : 1130365 1119093

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 12 bookworm では、これらの問題はバージョン 6.1.176-1 で修正されています。このバージョンには、安定版(stable)更新プログラム 6.1.175 および 6.1.176からのさらに多くのバグ修正が含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.259-258.1043より前のものです。したがって、ALAS2KERNEL-5.10-2026-124 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:teql:teql_master_xmit での二重解放を修正します(CVE-2026-23449)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_ext_correct_indexesのp_idxバインドを検証します(CVE-2026-31449)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tls:tls_do_encryptionの -EBUSY エラーパスの use-after-free を修正します(CVE-2026-31533)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:smb2_ioctl_query_info QUERY_INFOパスの OOB 読み取りを修正します(CVE-2026-31708)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:モードビットを読み取る前に完全な NFS モードの SID が必要です(CVE-2026-43350)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/crypto:mpi:mpi_read_raw_from_sgl() での整数アンダーフローを修正します(CVE-2026-43492)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:csum チェックの IPv6 拡張ヘッダーをスキップします(CVE-2026-45850)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:パーティション記述子の追加簿を修正します(CVE-2026-45991)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:サーマルゾーンガバナーのクリーンアップ問題を修正します(CVE-2026-46021)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ハッシュ化されていない場合は d_add() マイナスの dentry のみ(CVE-2026-46052)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ブリッジ:RCU リーダーで安定した FDB dst スナップショットを使用します(CVE-2026-46086)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-thin:メタデータ refcount アンダーフローを修正します(CVE-2026-46107)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:ADD_ADDR rtx:潜在的なデータ競合を修正します(CVE-2026-46137)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:情報漏洩の原因となる可能性がある btrfs_ioctl_space_info() slot_count TOCTOU を修正します(CVE-2026-46159)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:ディレクトリを削除する際に欠落した last_unlink_trans 更新を修正します(CVE-2026-46160)

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplus:カタログレコードサイズを検証することで初期化されていない値を修正します(CVE-2026-46169)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbcon:コンソール回転が失敗した場合に OOB フォントアクセスを回避します(CVE-2026-46191)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracepoint:tracepoint_add_func() の func_add() 失敗の regfunc() のバランスを取ります(CVE-2026-46196)

    Linux カーネルで、以下の脆弱性が解決されています。

    pmdomain:core:genpd での仮想デバイスのデタッチ手順を修正します(CVE-2026-46292)

    Linux カーネルで、以下の脆弱性が解決されています。

    hfsplus:hfsplus_fill_super() で解放された保持されたロックを修正します(CVE-2026-46299)

    Linux カーネルで、以下の脆弱性が解決されています。

    tap:tap_get_user_xdp() のエラーパスのページを解放します(CVE-2026-46320)

    Linux カーネルで、以下の脆弱性が解決されています。

    tun:tun_xdp_one() のショートフレーム拒否に関するフリーページ(CVE-2026-46321)

    Linux カーネルで、以下の脆弱性が解決されています。

    tun:tun_xdp_one() の build_skb 失敗に関するページを解放します(CVE-2026-46322)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:RCU 猶予期間後に、再利用ポート cBPF prog を解放します。(CVE-2026-52910)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_queue:キューに入れられている間、ブリッジ skb->dev を保留します(CVE-2026-52912)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipc:next_id 割り当てを有効な ID 範囲(CVE-2026-52923)に制限します

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:古い COOKIE-ECHO 処理でアウトキューを消去します(CVE-2026-52924)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ebtables:compat_mtw_from_user での OOB 読み取りを修正します(CVE-2026-52927)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:stream:拒否された add-stream 状態を完全にロールバックします(CVE-2026-52929)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipc/shm:オーファンクリーンアップを shm_nattch 更新でシリアル化します(CVE-2026-52930)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skbuff:pskb_carve ヘルパーでの zerocopy 参照の欠落を修正します(CVE-2026-52943)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/fcntl:fasync シグナリングの SOFTIRQ-安全でないロック順序を修正します(CVE-2026-52946)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:dev:I2C_TIMEOUT ioctl の整数オーバーフローを防ぎます(CVE-2026-52948)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_fw:change() 前の古いフィルターの NULL 逆参照を修正します(CVE-2026-53080)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:ブロックサイズの切り捨てを修正します >= 4G(CVE-2026-53133)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_fib:OIFNAME レジスタを介した古いスタック漏洩を修正します(CVE-2026-53134)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ディレクトリ上の fuse_notify() pagecache ops を拒否します(CVE-2026-53168)

    Linux カーネルで、以下の脆弱性が解決されています。

    IB/isert:ISER_HEADERS_LEN より短いログイン PDU を拒否します(CVE-2026-53176)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/srp:受信した長さによりセンスコピー SRP_RSPバインドします(CVE-2026-53186)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory:folio_put() の前にファイル PMD カウンターを更新します(CVE-2026-53189)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:シリアル:kl5kusb105:バルクアウトバッファオーバーフローを修正します(CVE-2026-53194)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:シリアル:io_ti:build_i2c_fw_hdr() のヒープオーバーフローを修正します(CVE-2026-53195)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB:シリアル:io_ti:get_manuf_info() のヒープオーバーフローを修正します(CVE-2026-53196)

    Linux カーネルで、以下の脆弱性が解決されています。

    hv_netvsc:netvsc_copy_to_send_buf で kmap_local_page を使用します(CVE-2026-53199)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_tunnel:オブジェクト破壊時の use-after-free を修正します(CVE-2026-53212)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_exthdr:F_PRESENT フラグのレジスタ追跡を修正します(CVE-2026-53218)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:x_tables:percpu カウンターポインターの漏洩を回避します(CVE-2026-53219)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_vti:vti6_tnl_lookup() の不適切なトンネルマッチングを修正します(CVE-2026-53221)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:タイムスタンプ cmsgs を実際のエラーキュー skbs へガード(CVE-2026-53223)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:__sctp_rcv_asconf_lookup() の初期化されていない値を修正します(CVE-2026-53225)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:潜在的なERR_PTR kfree_skbを修正します(CVE-2026-53227)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:sit:GSO オフロード後に内部 IPv6 ヘッダーをリロードします(CVE-2026-53228)

    Linux カーネルで、以下の脆弱性が解決されています。

    netlabel:ラベルのないアドレスとマスクの属性の長さを検証します(CVE-2026-53238)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ポリシー:xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正します(CVE-2026-53239)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/802/mrp:mrp_pdu_parse_vecattr のベクトル属性解析を修正します(CVE-2026-53245)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:IPOPT_SSRRとIPOPT_LSRRのオプションを制限します(CVE-2026-53249)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:act_api:アクションライフサイクルに対して解放遅延を伴う RCU を使用します(CVE-2026-53264)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ブリッジ:ebt_snat ARP リライトを書き込み可能にします(CVE-2026-53266)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:conntrack_irc:領域外読み取りの可能性を修正します(CVE-2026-53268)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:synproxy:guard hook 参照カウントに mutex を追加します(CVE-2026-53269)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:SVC スケジューラ ptr を編集の早期にクリアします(CVE-2026-53270)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bonding:bond_do_ioctl() の NULL ポインターデリファレンスを修正します

    bond_do_ioctl() では、slave_dev は __dev_get_by_name() を介して取得されます。リクエストされたインターフェイス名が存在しない場合、NULL を返す可能性があります。ただし、後続の slave_dbg() 呼び出しは NULL チェックの前に配置されます。

    slave_dev = __dev_get_by_name(net、ifr->ifr_slave);slave_dbg(bond_dev, slave_dev, slave_dev=%p:\n, slave_dev); //hereif (!slave_dev)return -ENODEV;

    slave_dbg() マクロが netdev_dbg(bond_dev, (slave %s): fmt,(slave_dev)->name, ...) に拡張され、NULL チェックが実行される前に無条件に slave_dev->name を逆参照します。このため、ユーザーが存在しないスレーブインターフェイス名で結合 ioctl(例えば、SIOCBONDENSLAVE、SIOCBONDRELEASE など)を呼び出すと、NULL ポインターデリファレンスカーネル oops が発生します。

    これは、結合のioctlインターフェイスwithCAP_NET_ADMIN機能を介してユーザー空間から到達できるため、潜在的なローカルのサービス拒否ベクトルになります。

    NULL チェックの後に slave_dbg() 呼び出しを移動させることで修正します。(CVE-2026-53337)

    Linux カーネルで、以下の脆弱性が解決されています。

    シグナル:zap_other_threads() の発信者のJOBCTL_PENDING_MASKをクリアします

    マルチスレッドプロセスが停止シグナル(例えば、SIGSTOP)を受信すると、do_signal_stop() は allthreads で JOBCTL_STOP_PENDING と JOBCTL_STOP_CONSUME を設定し、スレッドの数に signal->group_stop_count を設定します。いずれかのスレッドが execve()、de_thread()、invokeszap_other_threads() を同時に呼び出して、他のすべてのスレッドを kill する場合。zap_other_threads()は、シグナル>group_stop_countを 0 にリセットすることで保留中のグループストップを中止し、他のすべてのスレッドのJOBCTL_PENDING_MASKをクリアします。ただし、呼び出しスレッドのジョブ制御フラグのクリアには失敗します。

    execve() が完了すると、呼び出し元のスレッドはユーザーモードに戻り、保留中のシグナルをチェックします。古い JOBCTL_STOP_PENDING フラグを確認すると、do_signal_stop() が呼び出され、task_participate_group_stop() が呼び出されます。JOBCTL_STOP_CONSUMEはまだ設定されているため、すでにゼロのシグナル>group_stop_countを減少させようとし、警告を発生させます:

    sig->group_stop_count == 0WARNING: CPU:1 PID:6475 at kernel/signal.c:373task_participate_group_stop+0x215/0x2d0Call Trace:<TASK>do_signal_stop+0x3be/0x5c0 kernel/signal.c:2619get_signal+0xa8c/0x1330 kernel/signal.c:2884arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c:337exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c:98do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c:100entry_SYSCALL_64_after_hwframe+0x77/0x7f</TASK>

    zap_other_threads() の呼び出しスレッドのJOBCTL_PENDING_MASKをクリアし、スレッドグループが破壊された後も古いジョブコントロール状態が保持されないようにすることで、この競合状態を修正します。これは、スレッドグループをティアダウンしてグループストップを中止する他の関数(zap_process() や complete_signal())など)と連携し、現在のスレッドを含むすべてのスレッドに対してこれらのフラグを正しくクリアします。
    (CVE-2026-53352)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64:エラータ:さまざまな Arm CPU で TLBI エラータを緩和します

    Armによって開発された多数のCPUは正誤表の影響を受けており、影響を受けるTLBエントリによって変換される書き込みのグローバル監視の前に、ブロードキャストTLBI;DSBシーケンスが完了する可能性があります。

    これらのエラータは、無効化された TLB エントリによって変換されたメモリアクセスの完了にのみ影響を与え、これらのエラータは TLB エントリの実際の無効化には影響を与えません。TLB エントリが適切に削除されます。

    この問題は ID CVE-2025-10263 CVE割り当てられました。

    この問題を軽減するために、Armは、ソフトウェアが影響を受けるTLBI;DSBシーケンスに従い、TLBI;DSBを追加することで、最初のTLBIによって影響を受けるすべてのメモリ書き込み効果がグローバルに観察されるよう推奨しています。追加のTLBIは、影響を受けるCPUにブロードキャストされる任意の操作を使用でき、追加のDSBは、追加のTLBIを完了するのに十分な任意のオプションを使用できます。

    ARM64_WORKAROUND_REPEAT_TLBI回避策は、問題を軽減するのに十分です。影響を受ける CPU に対してこの回避策を有効にし、これに従ってシリコンエラータのドキュメントを更新してください。

    ArmがIPを開発し、正誤表を追跡する方法により、一部のCPUは共通のエラッタ番号を共有することに注意してください。(CVE-2026-53354)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gem:オフセットの phys BO pread/pwrite を修正します(CVE-2026-53356)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pmdomain:core:genpd での仮想デバイスのデタッチ手順が修正されます デバイスが genpd_dev_pm_attach_by_id() を通じて PM ドメインに接続されている場合、genpd は、登録する対応する仮想デバイスに対して pm_runtime_enable() を呼び出します。これにより、ドライバーの定型コードは回避されますが、genpd_dev_pm_detach() には対応する pm_runtime_disable() の呼び出しはありません。つまり、これらの仮想デバイスは通常、genpd から切り離されていますが、ランタイム PM は有効なままになりますが、動作するようには設計されていません。
    最悪の場合は、最近報告された genpd_runtime_suspend() の NULL ポインターデリファレンスのバグなどの重大なエラーが発生する可能性があります。別のケースでは、デバイスのパフォーマンス状態に対する不要な投票が保持されることになる可能性があります。これらの問題を修正するために、この欠落している呼び出しを genpd_dev_pm_detach() の pm_runtime_disable() に追加しましょう。(CVE-2026-46292)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.210-148.245より前のものです。したがって、ALAS2KERNEL-5.15-2026-110 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:NFSv4.0 LOCK リプレイキャッシュのヒープオーバーフローを修正します(CVE-2026-31402)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_ext_correct_indexesのp_idxバインドを検証します(CVE-2026-31449)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(CVE-2026-31700)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:smb2_ioctl_query_info QUERY_INFOパスの OOB 読み取りを修正します(CVE-2026-31708)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: クライアント: cifsacl で書き換える前に DACL 全体を検証 (CVE-2026-31709)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/ipv6:ioam6:トレースフィルでのスキーマ長のラップアラウンドを防止します(CVE-2026-43341)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:モードビットを読み取る前に完全な NFS モードの SID が必要です(CVE-2026-43350)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tcp-md5:一定時間になるように MAC 比較を修正します(CVE-2026-43383)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/crypto:mpi:mpi_read_raw_from_sgl() での整数アンダーフローを修正します(CVE-2026-43492)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:csum チェックの IPv6 拡張ヘッダーをスキップします(CVE-2026-45850)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:パーティション記述子の追加簿を修正します(CVE-2026-45991)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:サーマルゾーンガバナーのクリーンアップ問題を修正します(CVE-2026-46021)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ハッシュ化されていない場合は d_add() マイナスの dentry のみ(CVE-2026-46052)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:defio:struct fb_info の有効期間から繰延 I/O を切断します(CVE-2026-46065)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ブリッジ:RCU リーダーで安定した FDB dst スナップショットを使用します(CVE-2026-46086)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:__xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除します(CVE-2026-46116)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:ADD_ADDR rtx:潜在的なデータ競合を修正します(CVE-2026-46137)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:情報漏洩の原因となる可能性がある btrfs_ioctl_space_info() slot_count TOCTOU を修正します(CVE-2026-46159)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:ディレクトリを削除する際に欠落した last_unlink_trans 更新を修正します(CVE-2026-46160)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ah:非同期コールバックで ESN の高ビットを考慮します(CVE-2026-46193)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:DACL ポインターを構築する前に dacloffset を検証します(CVE-2026-46195)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracepoint:tracepoint_add_func() の func_add() 失敗の regfunc() のバランスを取ります(CVE-2026-46196)

    Linux カーネルで、以下の脆弱性が解決されています。

    pmdomain:core:genpd での仮想デバイスのデタッチ手順を修正します(CVE-2026-46292)

    Linux カーネルで、以下の脆弱性が解決されています。

    tap:tap_get_user_xdp() のエラーパスのページを解放します(CVE-2026-46320)

    Linux カーネルで、以下の脆弱性が解決されています。

    tun:tun_xdp_one() のショートフレーム拒否に関するフリーページ(CVE-2026-46321)

    Linux カーネルで、以下の脆弱性が解決されています。

    tun:tun_xdp_one() の build_skb 失敗に関するページを解放します(CVE-2026-46322)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:RCU 猶予期間後に、再利用ポート cBPF prog を解放します。(CVE-2026-52910)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipc:next_id 割り当てを有効な ID 範囲(CVE-2026-52923)に制限します

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:古い COOKIE-ECHO 処理でアウトキューを消去します(CVE-2026-52924)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ebtables:compat_mtw_from_user での OOB 読み取りを修正します(CVE-2026-52927)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:stream:拒否された add-stream 状態を完全にロールバックします(CVE-2026-52929)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipc/shm:オーファンクリーンアップを shm_nattch 更新でシリアル化します(CVE-2026-52930)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/poll:io_poll_get_ownership() の符号比較を修正します(CVE-2026-52933)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_log:ダンプする前に MAC ヘッダーが設定されていることを検証します(CVE-2026-52942)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skbuff:pskb_carve ヘルパーでの zerocopy 参照の欠落を修正します(CVE-2026-52943)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/fcntl:fasync シグナリングの SOFTIRQ-安全でないロック順序を修正します(CVE-2026-52946)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(CVE-2026-53131)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:ブロックサイズの切り捨てを修正します >= 4G(CVE-2026-53133)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_fib:OIFNAME レジスタを介した古いスタック漏洩を修正します(CVE-2026-53134)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ディレクトリ上の fuse_notify() pagecache ops を拒否します(CVE-2026-53168)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory:folio_put() の前にファイル PMD カウンターを更新します(CVE-2026-53189)

    Linux カーネルで、以下の脆弱性が解決されています。

    hv_netvsc:netvsc_copy_to_send_buf で kmap_local_page を使用します(CVE-2026-53199)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_tunnel:オブジェクト破壊時の use-after-free を修正します(CVE-2026-53212)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_exthdr:F_PRESENT フラグのレジスタ追跡を修正します(CVE-2026-53218)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:x_tables:percpu カウンターポインターの漏洩を回避します(CVE-2026-53219)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_vti:vti6_tnl_lookup() の不適切なトンネルマッチングを修正します(CVE-2026-53221)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:タイムスタンプ cmsgs を実際のエラーキュー skbs へガード(CVE-2026-53223)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:__sctp_rcv_asconf_lookup() の初期化されていない値を修正します(CVE-2026-53225)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:潜在的なERR_PTR kfree_skbを修正します(CVE-2026-53227)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:sit:GSO オフロード後に内部 IPv6 ヘッダーをリロードします(CVE-2026-53228)

    Linux カーネルで、以下の脆弱性が解決されています。

    netlabel:ラベルのないアドレスとマスクの属性の長さを検証します(CVE-2026-53238)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ポリシー:xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正します(CVE-2026-53239)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/802/mrp:mrp_pdu_parse_vecattr のベクトル属性解析を修正します(CVE-2026-53245)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:IPOPT_SSRRとIPOPT_LSRRのオプションを制限します(CVE-2026-53249)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:act_api:アクションライフサイクルに対して解放遅延を伴う RCU を使用します(CVE-2026-53264)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ブリッジ:ebt_snat ARP リライトを書き込み可能にします(CVE-2026-53266)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:conntrack_irc:領域外読み取りの可能性を修正します(CVE-2026-53268)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:synproxy:guard hook 参照カウントに mutex を追加します(CVE-2026-53269)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:SVC スケジューラ ptr を編集の早期にクリアします(CVE-2026-53270)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:mcast:MLD クエリを処理する際の use-after-free を修正します(CVE-2026-53275)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bonding:bond_do_ioctl() の NULL ポインターデリファレンスを修正します

    bond_do_ioctl() では、slave_dev は __dev_get_by_name() を介して取得されます。リクエストされたインターフェイス名が存在しない場合、NULL を返す可能性があります。ただし、後続の slave_dbg() 呼び出しは NULL チェックの前に配置されます。

    slave_dev = __dev_get_by_name(net、ifr->ifr_slave);slave_dbg(bond_dev, slave_dev, slave_dev=%p:\n, slave_dev); //hereif (!slave_dev)return -ENODEV;

    slave_dbg() マクロが netdev_dbg(bond_dev, (slave %s): fmt,(slave_dev)->name, ...) に拡張され、NULL チェックが実行される前に無条件に slave_dev->name を逆参照します。このため、ユーザーが存在しないスレーブインターフェイス名で結合 ioctl(例えば、SIOCBONDENSLAVE、SIOCBONDRELEASE など)を呼び出すと、NULL ポインターデリファレンスカーネル oops が発生します。

    これは、結合のioctlインターフェイスwithCAP_NET_ADMIN機能を介してユーザー空間から到達できるため、潜在的なローカルのサービス拒否ベクトルになります。

    NULL チェックの後に slave_dbg() 呼び出しを移動させることで修正します。(CVE-2026-53337)

    Linux カーネルで、以下の脆弱性が解決されています。

    シグナル:zap_other_threads() の発信者のJOBCTL_PENDING_MASKをクリアします

    マルチスレッドプロセスが停止シグナル(例えば、SIGSTOP)を受信すると、do_signal_stop() は allthreads で JOBCTL_STOP_PENDING と JOBCTL_STOP_CONSUME を設定し、スレッドの数に signal->group_stop_count を設定します。いずれかのスレッドが execve()、de_thread()、invokeszap_other_threads() を同時に呼び出して、他のすべてのスレッドを kill する場合。zap_other_threads()は、シグナル>group_stop_countを 0 にリセットすることで保留中のグループストップを中止し、他のすべてのスレッドのJOBCTL_PENDING_MASKをクリアします。ただし、呼び出しスレッドのジョブ制御フラグのクリアには失敗します。

    execve() が完了すると、呼び出し元のスレッドはユーザーモードに戻り、保留中のシグナルをチェックします。古い JOBCTL_STOP_PENDING フラグを確認すると、do_signal_stop() が呼び出され、task_participate_group_stop() が呼び出されます。JOBCTL_STOP_CONSUMEはまだ設定されているため、すでにゼロのシグナル>group_stop_countを減少させようとし、警告を発生させます:

    sig->group_stop_count == 0WARNING: CPU:1 PID:6475 at kernel/signal.c:373task_participate_group_stop+0x215/0x2d0Call Trace:<TASK>do_signal_stop+0x3be/0x5c0 kernel/signal.c:2619get_signal+0xa8c/0x1330 kernel/signal.c:2884arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c:337exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c:98do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c:100entry_SYSCALL_64_after_hwframe+0x77/0x7f</TASK>

    zap_other_threads() の呼び出しスレッドのJOBCTL_PENDING_MASKをクリアし、スレッドグループが破壊された後も古いジョブコントロール状態が保持されないようにすることで、この競合状態を修正します。これは、スレッドグループをティアダウンしてグループストップを中止する他の関数(zap_process() や complete_signal())など)と連携し、現在のスレッドを含むすべてのスレッドに対してこれらのフラグを正しくクリアします。
    (CVE-2026-53352)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64:エラータ:さまざまな Arm CPU で TLBI エラータを緩和します

    Armによって開発された多数のCPUは正誤表の影響を受けており、影響を受けるTLBエントリによって変換される書き込みのグローバル監視の前に、ブロードキャストTLBI;DSBシーケンスが完了する可能性があります。

    これらのエラータは、無効化された TLB エントリによって変換されたメモリアクセスの完了にのみ影響を与え、これらのエラータは TLB エントリの実際の無効化には影響を与えません。TLB エントリが適切に削除されます。

    この問題は ID CVE-2025-10263 CVE割り当てられました。

    この問題を軽減するために、Armは、ソフトウェアが影響を受けるTLBI;DSBシーケンスに従い、TLBI;DSBを追加することで、最初のTLBIによって影響を受けるすべてのメモリ書き込み効果がグローバルに観察されるよう推奨しています。追加のTLBIは、影響を受けるCPUにブロードキャストされる任意の操作を使用でき、追加のDSBは、追加のTLBIを完了するのに十分な任意のオプションを使用できます。

    ARM64_WORKAROUND_REPEAT_TLBI回避策は、問題を軽減するのに十分です。影響を受ける CPU に対してこの回避策を有効にし、これに従ってシリコンエラータのドキュメントを更新してください。

    ArmがIPを開発し、正誤表を追跡する方法により、一部のCPUは共通のエラッタ番号を共有することに注意してください。(CVE-2026-53354)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gem:オフセットの phys BO pread/pwrite を修正します(CVE-2026-53356)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1753 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/pagewalk:同時の分割と再障害の間の競合を修正します(CVE-2026-31456)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュでサイズが大きすぎるディレクトリを拒否します(CVE-2026-31694)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/packet:tpacket_snd() の mmap vnet_hdrでの TOCTOU 競合を修正します(CVE-2026-31700)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: クライアント: cifsacl で書き換える前に DACL 全体を検証 (CVE-2026-31709)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:journal-replay ファイルの記録チェックで rec->used を検証します(CVE-2026-31716)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86:シャドウスタック:mmap ロックの適切なエラー処理(CVE-2026-43109)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/crypto:mpi:mpi_read_raw_from_sgl() での整数アンダーフローを修正します(CVE-2026-43492)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds: zerocopy ページ固定が失敗した場合、op_nents をリセット (CVE-2026-43494)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_red:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換(CVE-2026-43496)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(CVE-2026-43499)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:メッセージがキューに入れられる前に、zerocopy 送信クリーンアップを処理します(CVE-2026-43502)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:フォーク上の arena_vm_close における use-after-free を修正します(CVE-2026-45837)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:L2のVMRUN後にキャッシュされたvmcb12に割り込みシャドウを同期します(CVE-2026-45987)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:RESPONSE パケットの再復号化を修正します(CVE-2026-45988)

    Linux カーネルで、以下の脆弱性が解決されています。

    of:unittest:testdrv_probe() の use-after-free を修正します(CVE-2026-45989)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:パーティション記述子の追加簿を修正します(CVE-2026-45991)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:sd:device_add(&disk_dev) が失敗した場合の put_disk() の欠落を修正します(CVE-2026-45997)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:z_erofs_lz4_handle_overlap() の符号なしアンダーフローを修正します(CVE-2026-45999)

    Linux カーネルで、以下の脆弱性が解決されています。

    rxrpc:RESPONSE パケットを共有しないために conn レベルのパケット処理を修正します(CVE-2026-46000)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_alloc_buftarg() でのリソース漏洩を修正します(CVE-2026-46005)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:リスナー移行後に sk_data_ready() を呼び出します(CVE-2026-46015)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:サーマルゾーンガバナーのクリーンアップ問題を修正します(CVE-2026-46021)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm ミラー:create_dirty_log() での整数オーバーフローを修正します(CVE-2026-46023)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:ceph_handle_auth_reply() での潜在的な null-ptr-deref を防ぎます(CVE-2026-46024)

    Linux カーネルで、以下の脆弱性が解決されています。

    crypto:authencesn - インスタンス作成中に短い ahash ダイジェストを拒否します(CVE-2026-46033)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:icmp:icmp_pointers を使用する前に返信タイプを検証します(CVE-2026-46037)

    Linux カーネルで、以下の脆弱性が解決されています。

    inotify:fsnotify_add_inode_mark_locked() が失敗した場合のウォッチカウント漏洩を修正します(CVE-2026-46040)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:ext4_xattr_inode_dec_ref_all() に欠落している brelse() を修正します(CVE-2026-46046)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10:チェック操作および nowait リクエストのデッドロックを修正します(CVE-2026-46050)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:retry_aligned_read() でのソフトロックアップを修正します(CVE-2026-46051)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ハッシュ化されていない場合は d_add() マイナスの dentry のみ(CVE-2026-46052)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:rds:コピーエラーの MR クリーンアップを修正します(CVE-2026-46053)

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2:jbd2_journal_cancel_revoke() のデッドロックを修正します(CVE-2026-46061)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:run_unpack() ボリューム境界検査の整数オーバーフローを修正します(CVE-2026-46062)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:defio:struct fb_info の有効期間から繰延 I/O を切断します(CVE-2026-46065)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5:ジャーナルメタデータにアクセスする前にペイロードサイズを検証します(CVE-2026-46070)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:バッファ境界検査を run_unpack() に追加します(CVE-2026-46072)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:nSVM:未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げます(CVE-2026-46076)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:末尾のディレクトリに対する領域外の nameoff 処理を修正します(CVE-2026-46078)

    Linux カーネルで、以下の脆弱性が解決されています。

    rbd:device_add_disk() が失敗した場合の null-ptr-deref を修正します(CVE-2026-46079)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:SVM:EFER の場合、INVLPGA に #UD を注入します。SVME=0 (CVE-2026-46082)

    Linux カーネルで、以下の脆弱性が解決されています。

    spi:デバイスセットアップ失敗時のリソース漏洩を修正します

    setup() によって割り当てられたリソースの漏洩を避けるため、デバイスの登録中に spi_setup() が失敗した場合は、コントローラーの cleanup() を必ず呼び出してください。(CVE-2026-46083)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mana_ib:RSS QP 破壊時に RX ステアリングを無効にします(CVE-2026-46084)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ブリッジ:RCU リーダーで安定した FDB dst スナップショットを使用します(CVE-2026-46086)

    Linux カーネルで、以下の脆弱性が解決されています。

    zram:部分的破棄リクエストに対して endio を忘れずに実行します(CVE-2026-46089)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します(CVE-2026-46094)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ipv6:seg6 および rpl lwtunnels における NOREF dst 使用を修正(CVE-2026-46099)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_bitwise のゼロシフトを拒否します(CVE-2026-46101)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:strparser:strp_abort_strp() でのskb_head漏洩を修正します(CVE-2026-46102)

    Linux カーネルで、以下の脆弱性が解決されています。

    eventfs:再マウントウォークイベント時に eventfs_mutex および SRCU を保留します(CVE-2026-46106)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-thin:メタデータ refcount アンダーフローを修正します(CVE-2026-46107)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:si:メッセージ割り当てが失敗した場合に状態を通常に戻します(CVE-2026-46108)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します(CVE-2026-46113)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:pgmap チェックを biovec_phys_mergeable に追加します(CVE-2026-46115)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:__xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除します(CVE-2026-46116)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:認証メッセージ処理のスラブ領域外アクセスを修正します(CVE-2026-46119)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_gre:ip6erspan_changelink() でキャッシュされた t->net を使用します。(CVE-2026-46120)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/damon/sysfs-schemes:damon_sysfs_lockで kfree() memcg_pathを保護します(CVE-2026-46121)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:isofs_export_iget の NFS ファイルハンドルからのブロック番号を検証します(CVE-2026-46124)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:不良データのイベントメッセージバッファ応答をチェックします(CVE-2026-46128)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:create_space_info() エラーパスの二重解放を修正します(CVE-2026-46129)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:スローフラッシュハイパーコールの nEPT/nNPT のチェック(CVE-2026-46131)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:rtnetlink:rtnl_fill_vfinfo でのスタック情報漏洩を回避するためのゼロifla_vf_broadcast(CVE-2026-46132)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:client:kzalloc を使用して、セキュリティ記述子バッファをゼロ初期化します(CVE-2026-46139)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mana:mana_ib_create_qp_rss() でのエラー緩和を修正します(CVE-2026-46144)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mana:rx_hash_key_lenを検証します(CVE-2026-46145)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:configfs:tg_pt_gp_members_show() の snprintf() リターンをバインドします(CVE-2026-46149)

    Linux カーネルで、以下の脆弱性が解決されています。

    fanotify:権限イベントの誤検出を修正します(CVE-2026-46150)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:smb2_compound_op() での領域外読み取りを修正します(CVE-2026-46155)

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10:ゼロfar_copiesで setup_geo() のゼロ除算を修正します(CVE-2026-46161)

    Linux カーネルで、以下の脆弱性が解決されています。

    ice:ice_sf_eth_activate() エラーパスの二重解放を修正します(CVE-2026-46162)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch:vport:トンネルポートのリリースでのセルフデッドロックを修正します(CVE-2026-46165)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:タイムスタンプ sockopt の atomic によるスケジューリングを修正します(CVE-2026-46168)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:xfrm6:xfrm6_rcv_encap() でのエラー時に dst をリリースします(CVE-2026-46172)

    Linux カーネルで、以下の脆弱性が解決されています。

    exit:oopsing TASK_DEADタスクのプリエンプションを防止します(CVE-2026-46173)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/CPU/AMD:Zen2 の op キャッシュにおける共有リソースの不適切な分離を回避します(CVE-2026-46174)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:mlx5_ib_dev_res_srq_init() におけるエラーパスのフォールスルーを修正します(CVE-2026-46176)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmi:イベントおよび受信メッセージリクエストに制限を追加します(CVE-2026-46177)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:symlink_data() での領域外読み取りを修正します(CVE-2026-46185)

    Linux カーネルで、以下の脆弱性が解決されています。

    mtd:spi-nor:debugfs:spi_nor_params_show() の領域外読み取りを修正します(CVE-2026-46190)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ah:非同期コールバックで ESN の高ビットを考慮します(CVE-2026-46193)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:DACL ポインターを構築する前に dacloffset を検証します(CVE-2026-46195)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracepoint:tracepoint_add_func() の func_add() 失敗の regfunc() のバランスを取ります(CVE-2026-46196)

    Linux カーネルで、以下の脆弱性が解決されています。

    tpm:kfree_sensitive() を使用して、tpm_dev_release() の認証セッションを解放します(CVE-2026-46283)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/scatterlist:extract_kvec_to_sg での長さ計算を修正します(CVE-2026-46289)

    Linux カーネルで、以下の脆弱性が解決されています。

    pmdomain:core:genpd での仮想デバイスのデタッチ手順を修正します(CVE-2026-46292)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm:ioctl 処理でのバッファオーバーフローを修正します(CVE-2026-46294)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:ボリュームサイズに対して Rock Ridge CE 継続範囲を検証します(CVE-2026-46303)

    Linux カーネルで、以下の脆弱性が解決されています。

    flow_dissector:PPPoE PFC フレームを分解しません(CVE-2026-46306)

    Linux カーネルで、以下の脆弱性が解決されています。

    ptrace:やや健全な「get_dumpable()」ロジック(CVE-2026-46333)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:非ストリームソケットの SIOCATMARK を拒否します(CVE-2026-52928)

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/poll:io_poll_get_ownership() の符号比較を修正します(CVE-2026-52933)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、DLA-4671アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4671-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026年7月5日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux-6.1 バージョン : 6.1.176-1~deb11u1 CVE ID : CVE-2023-53292 CVE-2023-53989 CVE-2023-54125 CVE-2023-54271 CVE-2023-54322 CVE-2024-27012 CVE-2024-36922 CVE-2024-53221 CVE-2024-56657 CVE-2025-10263 CVE-2025-21739 CVE-2025-21863 CVE-2025-22105 CVE-2025-37864 CVE-2025-38584 CVE-2025-38627 CVE-2025-38710 CVE-2025-39997 CVE-2025-40347 CVE-2025-68201 CVE-2025-68315 CVE-2025-68823 CVE-2026-23066 CVE-2026-23255 CVE-2026-23310 CVE-2026-23389 CVE-2026-23399 CVE-2026-23442 CVE-2026-23444 CVE-2026-23468 CVE-2026-31407 CVE-2026-31449 CVE-2026-31488 CVE-2026-31489 CVE-2026-31500 CVE-2026-31532 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31583 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31605 CVE-2026-31607 CVE-2026-31611 CVE-2026-31612 CVE-2026-31613 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31629 CVE-2026-31630 CVE-2026-31637 CVE-2026-31642 CVE-2026-31673 CVE-2026-31676 CVE-2026-31681 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31696 CVE-2026-31697 CVE-2026-31698 CVE-2026-31699 CVE-2026-31700 CVE-2026-31701 CVE-2026-31702 CVE-2026-31704 CVE-2026-31705 CVE-2026-31708 CVE-2026-31709 CVE-2026-31711 CVE-2026-31712 CVE-2026-31715 CVE-2026-31716 CVE-2026-43052 CVE-2026-43058 CVE-2026-43064 CVE-2026-43071 CVE-2026-43072 CVE-2026-43075 CVE-2026-43076 CVE-2026-43079 CVE-2026-43080 CVE-2026-43085 CVE-2026-43089 CVE-2026-43093 CVE-2026-43094 CVE-2026-43098 CVE-2026-43099 CVE-2026-43103 CVE-2026-43104 CVE-2026-43105 CVE-2026-43110 CVE-2026-43111 CVE-2026-43112 CVE-2026-43113 CVE-2026-43114 CVE-2026-43116 CVE-2026-43117 CVE-2026-43219 CVE-2026-43303 CVE-2026-43350 CVE-2026-43421 CVE-2026-43492 CVE-2026-43493 CVE-2026-43494 CVE-2026-43495 CVE-2026-43496 CVE-2026-43497 CVE-2026-43499 CVE-2026-43501 CVE-2026-43502 CVE-2026-45834 CVE-2026-45835 CVE-2026-45836 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-45986 CVE-2026-45987 CVE-2026-45991 CVE-2026-45994 CVE-2026-45996 CVE-2026-45997 CVE-2026-45999 CVE-2026-46002 CVE-2026-46003 CVE-2026-46004 CVE-2026-46005 CVE-2026-46006 CVE-2026-46009 CVE-2026-46015 CVE-2026-46018 CVE-2026-46019 CVE-2026-46021 CVE-2026-46022 CVE-2026-46023 CVE-2026-46024 CVE-2026-46026 CVE-2026-46027 CVE-2026-46031 CVE-2026-46033 CVE-2026-46037 CVE-2026-46038 CVE-2026-46040 CVE-2026-46043 CVE-2026-46044 CVE-2026-46046 CVE-2026-46047 CVE-2026-46049 CVE-2026-46050 CVE-2026-46051 CVE-2026-46052 CVE-2026-46053 CVE-2026-46056 CVE-2026-46058 CVE-2026-46062 CVE-2026-46064 CVE-2026-46065 CVE-2026-46069 CVE-2026-46070 CVE-2026-46072 CVE-2026-46075 CVE-2026-46077 CVE-2026-46078 CVE-2026-46079 CVE-2026-46080 CVE-2026-46082 CVE-2026-46083 CVE-2026-46086 CVE-2026-46088 CVE-2026-46091 CVE-2026-46098 CVE-2026-46099 CVE-2026-46101 CVE-2026-46102 CVE-2026-46103 CVE-2026-46107 CVE-2026-46108 CVE-2026-46109 CVE-2026-46110 CVE-2026-46112 CVE-2026-46113 CVE-2026-46116 CVE-2026-46119 CVE-2026-46120 CVE-2026-46122 CVE-2026-46123 CVE-2026-46124 CVE-2026-46125 CVE-2026-46127 CVE-2026-46128 CVE-2026-46129 CVE-2026-46132 CVE-2026-46133 CVE-2026-46136 CVE-2026-46137 CVE-2026-46143 CVE-2026-46146 CVE-2026-46149 CVE-2026-46150 CVE-2026-46151 CVE-2026-46159 CVE-2026-46160 CVE-2026-46161 CVE-2026-46163 CVE-2026-46164 CVE-2026-46165 CVE-2026-46167 CVE-2026-46168 CVE-2026-46169 CVE-2026-46172 CVE-2026-46173 CVE-2026-46177 CVE-2026-46178 CVE-2026-46179 CVE-2026-46180 CVE-2026-46184 CVE-2026-46185 CVE-2026-46186 CVE-2026-46187 CVE-2026-46189 CVE-2026-46190 CVE-2026-46191 CVE-2026-46193 CVE-2026-46195 CVE-2026-46196 CVE-2026-46197 CVE-2026-46198 CVE-2026-46199 CVE-2026-46205 CVE-2026-46206 CVE-2026-46208 CVE-2026-46209 CVE-2026-46212 CVE-2026-46214 CVE-2026-46218 CVE-2026-46220 CVE-2026-46227 CVE-2026-46230 CVE-2026-46231 CVE-2026-46233 CVE-2026-46234 CVE-2026-46235 CVE-2026-46236 CVE-2026-46238 CVE-2026-46273 CVE-2026-46275 CVE-2026-46276 CVE-2026-46280 CVE-2026-46285 CVE-2026-46291 CVE-2026-46292 CVE-2026-46294 CVE-2026-46296 CVE-2026-46299 CVE-2026-46301 CVE-2026-46303 CVE-2026-46304 CVE-2026-46306 CVE-2026-46307 CVE-2026-46314 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911 CVE-2026-52912 CVE-2026-52913 CVE-2026-52914 CVE-2026-52915 CVE-2026-52916 CVE-2026-52917 CVE-2026-52918 CVE-2026-52919 CVE-2026-52920 CVE-2026-52921 CVE-2026-52922 CVE-2026-52923 CVE-2026-52924 CVE-2026-52925 CVE-2026-52926 CVE-2026-52927 CVE-2026-52929 CVE-2026-52930 CVE-2026-52931 CVE-2026-52933 CVE-2026-52934 CVE-2026-52935 CVE-2026-52939 CVE-2026-52941 CVE-2026-52942 CVE-2026-52943 CVE-2026-52946 CVE-2026-52947 CVE-2026-52948 CVE-2026-52954 CVE-2026-52955 CVE-2026-52957 CVE-2026-52958 CVE-2026-52962 CVE-2026-52963 CVE-2026-52967 CVE-2026-52968 CVE-2026-52969 CVE-2026-52970 CVE-2026-52972 CVE-2026-52974 CVE-2026-52975 CVE-2026-52977 CVE-2026-52981 CVE-2026-52982 CVE-2026-52984 CVE-2026-52985 CVE-2026-52986 CVE-2026-52989 CVE-2026-52992 CVE-2026-52993 CVE-2026-52995 CVE-2026-52998 CVE-2026-52999 CVE-2026-53001 CVE-2026-53002 CVE-2026-53003 CVE-2026-53004 CVE-2026-53006 CVE-2026-53011 CVE-2026-53012 CVE-2026-53016 CVE-2026-53021 CVE-2026-53022 CVE-2026-53023 CVE-2026-53033 CVE-2026-53034 CVE-2026-53035 CVE-2026-53036 CVE-2026-53037 CVE-2026-53039 CVE-2026-53040 CVE-2026-53041 CVE-2026-53043 CVE-2026-53045 CVE-2026-53046 CVE-2026-53047 CVE-2026-53048 CVE-2026-53049 CVE-2026-53050 CVE-2026-53052 CVE-2026-53056 CVE-2026-53059 CVE-2026-53060 CVE-2026-53061 CVE-2026-53062 CVE-2026-53063 CVE-2026-53064 CVE-2026-53065 CVE-2026-53066 CVE-2026-53068 CVE-2026-53069 CVE-2026-53071 CVE-2026-53072 CVE-2026-53073 CVE-2026-53074 CVE-2026-53075 CVE-2026-53077 CVE-2026-53080 CVE-2026-53082 CVE-2026-53086 CVE-2026-53088 CVE-2026-53093 CVE-2026-53096 CVE-2026-53111 CVE-2026-53112 CVE-2026-53128 CVE-2026-53130 CVE-2026-53131 CVE-2026-53133 CVE-2026-53134 CVE-2026-53135 CVE-2026-53136 CVE-2026-53137 CVE-2026-53146 CVE-2026-53147 CVE-2026-53148 CVE-2026-53149 CVE-2026-53150 CVE-2026-53159 CVE-2026-53160 CVE-2026-53161 CVE-2026-53168 CVE-2026-53176 CVE-2026-53177 CVE-2026-53181 CVE-2026-53182 CVE-2026-53183 CVE-2026-53184 CVE-2026-53186 CVE-2026-53189 CVE-2026-53194 CVE-2026-53195 CVE-2026-53196 CVE-2026-53198 CVE-2026-53199 CVE-2026-53207 CVE-2026-53208 CVE-2026-53209 CVE-2026-53212 CVE-2026-53213 CVE-2026-53215 CVE-2026-53216 CVE-2026-53217 CVE-2026-53218 CVE-2026-53219 CVE-2026-53221 CVE-2026-53223 CVE-2026-53225 CVE-2026-53227 CVE-2026-53228 CVE-2026-53236 CVE-2026-53238 CVE-2026-53239 CVE-2026-53242 CVE-2026-53245 CVE-2026-53249 CVE-2026-53252 CVE-2026-53253 CVE-2026-53254 CVE-2026-53255 CVE-2026-53256 CVE-2026-53263 CVE-2026-53264 CVE-2026-53266 CVE-2026-53268 CVE-2026-53269 CVE-2026-53270 CVE-2026-53273 CVE-2026-53274 CVE-2026-53275 CVE-2026-53279 CVE-2026-53287 CVE-2026-53289 CVE-2026-53291 CVE-2026-53294 CVE-2026-53295 CVE-2026-53296 CVE-2026-53303 CVE-2026-53304 CVE-2026-53306 CVE-2026-53309 CVE-2026-53314 CVE-2026-53320 CVE-2026-53329 CVE-2026-53331 CVE-2026-53337 CVE-2026-53339 CVE-2026-53343 CVE-2026-53349 CVE-2026-53350 CVE-2026-53352 CVE-2026-53354 CVE-2026-53355 CVE-2026-53356 CVE-2026-53357 Debian のバグ：1130365 1119093

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye では、これらの問題はバージョン 6.1.176-1~deb11u1 で修正されました。このバージョンには、安定版(stable)更新プログラム 6.1.175 および 6.1.176からのさらに多くのバグ修正が含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1924 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/page_alloc:free_pages_prepare() 内の page->private をクリアします(CVE-2026-43303)

    Linux カーネルで、以下の脆弱性が解決されています。

    lib/crypto:mpi:mpi_read_raw_from_sgl() での整数アンダーフローを修正します(CVE-2026-43492)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:csum チェックの IPv6 拡張ヘッダーをスキップします(CVE-2026-45850)

    Linux カーネルで、以下の脆弱性が解決されています。

    udf:パーティション記述子の追加簿を修正します(CVE-2026-45991)

    Linux カーネルで、以下の脆弱性が解決されています。

    erofs:z_erofs_lz4_handle_overlap() の符号なしアンダーフローを修正します(CVE-2026-45999)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_alloc_buftarg() でのリソース漏洩を修正します(CVE-2026-46005)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermal:core:サーマルゾーンガバナーのクリーンアップ問題を修正します(CVE-2026-46021)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:ハッシュ化されていない場合は d_add() マイナスの dentry のみ(CVE-2026-46052)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:defio:struct fb_info の有効期間から繰延 I/O を切断します(CVE-2026-46065)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ブリッジ:RCU リーダーで安定した FDB dst スナップショットを使用します(CVE-2026-46086)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:__xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除します(CVE-2026-46116)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:pm:ADD_ADDR rtx:潜在的なデータ競合を修正します(CVE-2026-46137)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:情報漏洩の原因となる可能性がある btrfs_ioctl_space_info() slot_count TOCTOU を修正します(CVE-2026-46159)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:ディレクトリを削除する際に欠落した last_unlink_trans 更新を修正します(CVE-2026-46160)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ah:非同期コールバックで ESN の高ビットを考慮します(CVE-2026-46193)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:DACL ポインターを構築する前に dacloffset を検証します(CVE-2026-46195)

    Linux カーネルで、以下の脆弱性が解決されています。

    tracepoint:tracepoint_add_func() の func_add() 失敗の regfunc() のバランスを取ります(CVE-2026-46196)

    Linux カーネルで、以下の脆弱性が解決されています。

    pmdomain:core:genpd での仮想デバイスのデタッチ手順を修正します(CVE-2026-46292)

    Linux カーネルで、以下の脆弱性が解決されています。

    tap:tap_get_user_xdp() のエラーパスのページを解放します(CVE-2026-46320)

    Linux カーネルで、以下の脆弱性が解決されています。

    tun:tun_xdp_one() のショートフレーム拒否に関するフリーページ(CVE-2026-46321)

    Linux カーネルで、以下の脆弱性が解決されています。

    tun:tun_xdp_one() の build_skb 失敗に関するページを解放します(CVE-2026-46322)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:RCU 猶予期間後に、再利用ポート cBPF prog を解放します。(CVE-2026-52910)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipc:next_id 割り当てを有効な ID 範囲(CVE-2026-52923)に制限します

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:古い COOKIE-ECHO 処理でアウトキューを消去します(CVE-2026-52924)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ebtables:compat_mtw_from_user での OOB 読み取りを修正します(CVE-2026-52927)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:stream:拒否された add-stream 状態を完全にロールバックします(CVE-2026-52929)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipc/shm:オーファンクリーンアップを shm_nattch 更新でシリアル化します(CVE-2026-52930)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_log:ダンプする前に MAC ヘッダーが設定されていることを検証します(CVE-2026-52942)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skbuff:pskb_carve ヘルパーでの zerocopy 参照の欠落を修正します(CVE-2026-52943)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/fcntl:fasync シグナリングの SOFTIRQ-安全でないロック順序を修正します(CVE-2026-52946)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(CVE-2026-53131)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:ブロックサイズの切り捨てを修正します >= 4G(CVE-2026-53133)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_fib:OIFNAME レジスタを介した古いスタック漏洩を修正します(CVE-2026-53134)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ディレクトリ上の fuse_notify() pagecache ops を拒否します(CVE-2026-53168)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:サブフロー rcv wnd の縮小を許可します(CVE-2026-53183)

    Linux カーネルで、以下の脆弱性が解決されています。

    udp:sockmap 判定を実行する前に skb->dev をクリアします(CVE-2026-53184)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory:folio_put() の前にファイル PMD カウンターを更新します(CVE-2026-53189)

    Linux カーネルで、以下の脆弱性が解決されています。

    hv_netvsc:netvsc_copy_to_send_buf で kmap_local_page を使用します(CVE-2026-53199)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/memory-failure:get_huge_page_for_hwpoison における hugetlb_lock AA デッドロックを修正します(CVE-2026-53207)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_tunnel:オブジェクト破壊時の use-after-free を修正します(CVE-2026-53212)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_exthdr:F_PRESENT フラグのレジスタ追跡を修正します(CVE-2026-53218)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:x_tables:percpu カウンターポインターの漏洩を回避します(CVE-2026-53219)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_vti:vti6_tnl_lookup() の不適切なトンネルマッチングを修正します(CVE-2026-53221)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:タイムスタンプ cmsgs を実際のエラーキュー skbs へガード(CVE-2026-53223)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:__sctp_rcv_asconf_lookup() の初期化されていない値を修正します(CVE-2026-53225)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:潜在的なERR_PTR kfree_skbを修正します(CVE-2026-53227)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:sit:GSO オフロード後に内部 IPv6 ヘッダーをリロードします(CVE-2026-53228)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:SO_ATTACH_FILTERを priv ユーザーに制限します(CVE-2026-53236)

    Linux カーネルで、以下の脆弱性が解決されています。

    netlabel:ラベルのないアドレスとマスクの属性の長さを検証します(CVE-2026-53238)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:ポリシー:xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正します(CVE-2026-53239)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/802/mrp:mrp_pdu_parse_vecattr のベクトル属性解析を修正します(CVE-2026-53245)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:IPOPT_SSRRとIPOPT_LSRRのオプションを制限します(CVE-2026-53249)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:act_api:アクションライフサイクルに対して解放遅延を伴う RCU を使用します(CVE-2026-53264)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ブリッジ:ebt_snat ARP リライトを書き込み可能にします(CVE-2026-53266)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:conntrack_irc:領域外読み取りの可能性を修正します(CVE-2026-53268)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:synproxy:guard hook 参照カウントに mutex を追加します(CVE-2026-53269)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:SVC スケジューラ ptr を編集の早期にクリアします(CVE-2026-53270)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:mcast:MLD クエリを処理する際の use-after-free を修正します(CVE-2026-53275)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:bonding:bond_do_ioctl() の NULL ポインターデリファレンスを修正します

    bond_do_ioctl() では、slave_dev は __dev_get_by_name() を介して取得されます。リクエストされたインターフェイス名が存在しない場合、NULL を返す可能性があります。ただし、後続の slave_dbg() 呼び出しは NULL チェックの前に配置されます。

    slave_dev = __dev_get_by_name(net、ifr->ifr_slave);slave_dbg(bond_dev, slave_dev, slave_dev=%p:\n, slave_dev); //hereif (!slave_dev)return -ENODEV;

    slave_dbg() マクロが netdev_dbg(bond_dev, (slave %s): fmt,(slave_dev)->name, ...) に拡張され、NULL チェックが実行される前に無条件に slave_dev->name を逆参照します。このため、ユーザーが存在しないスレーブインターフェイス名で結合 ioctl(例えば、SIOCBONDENSLAVE、SIOCBONDRELEASE など)を呼び出すと、NULL ポインターデリファレンスカーネル oops が発生します。

    これは、結合のioctlインターフェイスwithCAP_NET_ADMIN機能を介してユーザー空間から到達できるため、潜在的なローカルのサービス拒否ベクトルになります。

    NULL チェックの後に slave_dbg() 呼び出しを移動させることで修正します。(CVE-2026-53337)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack:登録解除での古い expectfn の期待を破棄します

    nf_nat_h323 などの NAT ヘルパーは、モジュールテキスト inexp->expectfn への生のポインターを保存します(例:
    ip_nat_q931_expect)。nf_ct_helper_expectfn_unregister()はコールバック記述子のリンクを解除するだけで、期待テーブルを移動することはありません。したがって、モジュール削除で保留中の期待は、解放されたモジュールテキストの danglingexp->expectfn とともに生き残ります。

    期待される接続が到達すると、init_conntrack() は exp->expectfn() を呼び出します。これは、アンロードされたモジュールに対する古いポインターとなっています。H.323 ヘルパーをロードし、Q.931expectation を作成し、nf_nat_h323をアンロードしてから、想定されるポートに接続することで、KASAN ビルドを再現します。

    Oops:int3:0000 [#1] SMP KASAN NOPTIRIP:0010:0xffffffffa06102d1init_conntrack.isra.0(net/netfilter/nf_conntrack_core.c:1862)nf_conntrack_in(net/netfilter/nf_conntrack_core.c:2049)ipv4_conntrack_local(net/netfilter/nf_conntrack_proto.c:223)nf_hook_slow(net/netfilter/core.c:619)__ip_local_out(net/ipv4/ip_output.c:120)__tcp_transmit_skb(net/ipv4/tcp_output.c:1715)tcp_connect(net/ipv4/tcp_output.c:4374)tcp_v4_connect(net/ipv4/tcp_ipv4.c:345)__sys_connect (net/socket.c:2167)リンクされているモジュール:nf_conntrack_h323 [最終アンロード:nf_nat_h323]

    ダングリング状態に到達するには、初期ユーザー名空間でCAP_SYS_MODULE、まだライブ期待がある NAT ヘルパーを削除する必要があるため、これは堅牢性の修正です。フリーテキストを指し示す期待を残したままにすることは、関係なく間違っています。

    期待値テーブルを移動し、そのすべての期待値を削除nf_ct_helper_expectfn_destroy() を追加します。
    ->expectfn は、破棄中の記述子と一致します。既存の RCU 猶予期間の後に各 NAT ヘルパーの終了パスからこれを呼び出し、それが指し示すコードよりも長存する期待はなく、extrasynchronize_rcu() は導入されません。この修正により、同じリプリケーターが Oops なしに tocompletion を実行します。(CVE-2026-53349)

    Linux カーネルで、以下の脆弱性が解決されています。

    シグナル:zap_other_threads() の発信者のJOBCTL_PENDING_MASKをクリアします

    マルチスレッドプロセスが停止シグナル(例えば、SIGSTOP)を受信すると、do_signal_stop() は allthreads で JOBCTL_STOP_PENDING と JOBCTL_STOP_CONSUME を設定し、スレッドの数に signal->group_stop_count を設定します。いずれかのスレッドが execve()、de_thread()、invokeszap_other_threads() を同時に呼び出して、他のすべてのスレッドを kill する場合。zap_other_threads()は、シグナル>group_stop_countを 0 にリセットすることで保留中のグループストップを中止し、他のすべてのスレッドのJOBCTL_PENDING_MASKをクリアします。ただし、呼び出しスレッドのジョブ制御フラグのクリアには失敗します。

    execve() が完了すると、呼び出し元のスレッドはユーザーモードに戻り、保留中のシグナルをチェックします。古い JOBCTL_STOP_PENDING フラグを確認すると、do_signal_stop() が呼び出され、task_participate_group_stop() が呼び出されます。JOBCTL_STOP_CONSUMEはまだ設定されているため、すでにゼロのシグナル>group_stop_countを減少させようとし、警告を発生させます:

    sig->group_stop_count == 0WARNING: CPU:1 PID:6475 at kernel/signal.c:373task_participate_group_stop+0x215/0x2d0Call Trace:<TASK>do_signal_stop+0x3be/0x5c0 kernel/signal.c:2619get_signal+0xa8c/0x1330 kernel/signal.c:2884arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c:337exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c:98do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c:100entry_SYSCALL_64_after_hwframe+0x77/0x7f</TASK>

    zap_other_threads() の呼び出しスレッドのJOBCTL_PENDING_MASKをクリアし、スレッドグループが破壊された後も古いジョブコントロール状態が保持されないようにすることで、この競合状態を修正します。これは、スレッドグループをティアダウンしてグループストップを中止する他の関数(zap_process() や complete_signal())など)と連携し、現在のスレッドを含むすべてのスレッドに対してこれらのフラグを正しくクリアします。
    (CVE-2026-53352)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64:エラータ:さまざまな Arm CPU で TLBI エラータを緩和します

    Armによって開発された多数のCPUは正誤表の影響を受けており、影響を受けるTLBエントリによって変換される書き込みのグローバル監視の前に、ブロードキャストTLBI;DSBシーケンスが完了する可能性があります。

    これらのエラータは、無効化された TLB エントリによって変換されたメモリアクセスの完了にのみ影響を与え、これらのエラータは TLB エントリの実際の無効化には影響を与えません。TLB エントリが適切に削除されます。

    この問題は ID CVE-2025-10263 CVE割り当てられました。

    この問題を軽減するために、Armは、ソフトウェアが影響を受けるTLBI;DSBシーケンスに従い、TLBI;DSBを追加することで、最初のTLBIによって影響を受けるすべてのメモリ書き込み効果がグローバルに観察されるよう推奨しています。追加のTLBIは、影響を受けるCPUにブロードキャストされる任意の操作を使用でき、追加のDSBは、追加のTLBIを完了するのに十分な任意のオプションを使用できます。

    ARM64_WORKAROUND_REPEAT_TLBI回避策は、問題を軽減するのに十分です。影響を受ける CPU に対してこの回避策を有効にし、これに従ってシリコンエラータのドキュメントを更新してください。

    ArmがIPを開発し、正誤表を追跡する方法により、一部のCPUは共通のエラッタ番号を共有することに注意してください。(CVE-2026-53354)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gem:オフセットの phys BO pread/pwrite を修正します(CVE-2026-53356)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325018	Debian DLA-4664:ata-modules-5.10.0-43-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/3	2026/7/8	high
325059	Debian dla-4665:affs-modules-6.1.0-48-4kc-malta-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/3	2026/7/8	high
325574	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。10-2026-124 (ALASKERNEL-5.10-2026-124)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/16	high
319915	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46292	Nessus	Misc.	2026/6/9	2026/7/25	medium
328499	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。15-2026-110 (ALASKERNEL-5.15-2026-110)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/24	medium
316942	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1753)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	high
325283	Debian dla-4671:linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/6	2026/7/8	high
327380	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1924)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/23	medium
316975	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1754)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	high

検出

プラグインの検索

high

high

high

medium

medium

high

high

medium

high