したがって、ALAS2023-2026-1969 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:udp_tunnel_xmit_skb() を呼び出す前に BH を無効にします(CVE-2026-53070)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:同一レジスタの dst/src OOB 読み取りおよび sock_ops のポインター漏洩を修正します(CVE-2026-53078)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:予期しない役割によるシャドウページングの use-after-free を修正します(CVE-2026-53359)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_gc() で gc_in_progress を true に設定します。(CVE-2026-53361)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtiofs:サブマウントアンマウントの UAF を修正します

    fuse_release_end() から呼び出される iput() は、スーパーブロックがすでに破壊されている場合に Oops を引き起こす可能性があります。通常これは、スーパーブロックのシャットダウンを開始する前にfornum_waitingがゼロになるまで待機することで防止されます。

    ただし、waitcounter はスーパーブロックごとではなく接続ごとであるため、これは最後のサブマウントインスタンスに対してのみ機能します。

    auto_submountsケースに対して同期リリースリクエストの使用に戻します。これは現時点でのみ virtiofs です。(CVE-2026-53381)

    Linux カーネルで、以下の脆弱性が解決されています。

    vc_screen:同時vcs_write中の vcs_notifier() の null-ptr-deref を修正します

    vcs_notifier() で KASAN null-ptr-deref が検出されました:

    バグ:KASAN:アドレスqmp_cmd_nameにあるサイズ 2 の vcs_notifier+0x98/0x130Read の null-ptr-deref:
    qmp_capabilities、引数: {}

    問題は vcs_write() の競合状態です。console_lockが一時的にドロップされると(ユーザー空間からデータをコピーするため)、vcs_vc()から取得したvc_dataポインターが古くなる可能性があります。ロックを再取得した後、vcs_vc() が再度呼び出されて、ポインターが再検証されます。その間に vc が割り当て解除されると、vcs_vc() は NULL を返し、while ループブレークを(書き込む> 0)。ただし、ループの後でも、vcs_scr_updated(vc)はnow-NULL vcポインターで呼び出され、通知者チェーンでNULLポインターデリファレンスを引き起こします(vcs_notifier param->vcの逆参照)。

    vcs_scr_updated() を呼び出す前に vc の NULL チェックを追加することで、この問題を修正します。(CVE-2026-53385)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします

    fuse_try_move_folio() はエントリ時にリクエストをロック解除しますが、成功パスではリクエストをロックしません。これは、fuse_chan_abort() がリクエストを終了して fuse_io_args を解放する可能性があることを意味します(例:fuse_readpages_end())一方、fuse_try_move_folio() の後の後続のコピーチェーンロジックがthefuse_io_argsにアクセスし、use-after-free の問題につながります。

    replace_page_cache_folio() の前に lock_request() を呼び出すことで、これを修正します。これにより、リクエストが成功パスでロックされ、後のコピーロジックの実行中にfuse_io_argsが解放されるのを防ぎ、ap->folios[i]->mapping が常に newfolio afterreplace_page_cache_folio() を指し示すため、ap->folios[i]-mapping が決して null になりません。(CVE-2026-53388)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tcp-ao:del_asyncパスのキーの use-after-free を修正します(CVE-2026-53389)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFS:nfs4_decode_mp_ds_addr のゼロレングスr_addrを拒否します(CVE-2026-53391)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/flexfiles:ゼロのファイルハンドルバージョンカウントを拒否します(CVE-2026-53392)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:遅延書き戻しエラーで書き込み検証機能をリセットします(CVE-2026-53393)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:未確認の再試行競合における事前割り当て済みの openowner の漏洩を回避します(CVE-2026-53394)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:SETACL デコード失敗時のposix_acl漏洩を修正します(CVE-2026-53397)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正します(CVE-2026-53398)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:core:アダプター登録競合を修正

    アダプターは、埋め込まれた構造体デバイスを参照する i2c_get_adapter() を使用して、ID に基づいて検索できます。

    たとえば、NULL ポインターデリファレンスや use-after-free などの原因になる可能性のある初期化されていないデータへのアクセスを避けるため、IDR に追加する前にアダプター(その構造体デバイスを含む)が初期化されていることを確認してください。

    バス通知子から登録されるi2c-dev chardevは、現在i2c_get_adapter()を使用しているため、登録前にアダプターをIDRに追加する必要があります。(CVE-2026-53400)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:fb_videomode_to_var における null-ptr-deref を防止するために fb_new_modelist を修正します

    フレームバッファの現在のモードである info->var は、info->modelist に matchingentry があることが想定されています。
    var_to_display() はこれに依存し、失敗した fb_match_mode() を次のように扱います。
    fb_set_var() は変更のたびにモードをリストに追加することで ittrue を維持しますanddo_register_framebuffer() は登録時に同じことを行います。

    store_modes() は、ユーザー空間から modelist を置き換えます。fb_new_modelist()は新しいモードを検証しますが、info->varにまだ一致があることをチェックしません。コンソールを再ポイントするために fbcon_new_modelist() に依存しますが、フレームバッファにマッピングされたコンソールのみを処理します。fbcon unbound では何もないため、info->var は、もはやリストにないモードを記述したままになります。

    後のコンソール乗っ取りでは var_to_display() が実行されます。ここで、fb_match_mode() は NULL を返し、fb_display[i].mode は NULL のままにします。fbcon_switch() はそれを display_to_var() に渡し、fb_videomode_to_var() は NULL モードを逆参照します。

    リストの現在のモードを fb_new_modelist() に維持します。wayfb_set_var() と同じようにします。(CVE-2026-53403)

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:tipc_aead_decrypt_done の slab-use-after-free 読み取りを修正します(CVE-2026-63801)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroup:__blkcg_rstat_flush() で UAF を修正します(CVE-2026-63802)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:ioeventfd データマッチのゲストトリガー可能な BUG_ON() を get_unaligned() で置換します(CVE-2026-63806)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86/mmu:最大マッピングレベル(CVE-2026-63807)をチェックする前に Hugepage がスロット別に挿入されていることを確認します

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_find_dir_entry() で発生する可能性のある use-after-free を修正します(CVE-2026-63808)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:置換済みの sysctl 書き込みバッファに kvfree() を使用します(CVE-2026-63809)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:ユーザー空間への bdev 疑似ファイルシステムのマウントを回避します(CVE-2026-63810)

    Linux カーネルで、以下の脆弱性が解決されています。

    keys:request_key_authペイロードをインスタンス化パスに固定します(CVE-2026-63823)

    Linux カーネルで、以下の脆弱性が解決されています。

    KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(CVE-2026-63824)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:store_modes() の use-after-free を修正します(CVE-2026-63826)

    Linux カーネルで、以下の脆弱性が解決されています。

    apparmor:TCP Fast Open sendmsg の暗黙の接続を仲介します(CVE-2026-63828)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ip_gre:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(CVE-2026-63829)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skmsg:SG 変換間で sg.copy を維持します(CVE-2026-63830)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:予約された $LX* xattrs へのユーザー空間の直接書き込みを拒否します

    NTFS3は、 $LXUID、 $LXGID、 $LXMOD 、 $LXDEV を内部WSLpermissionメタデータとして使用し、それらをi_uid、i_gid、i_modefrom ntfs_get_wsl_perm()にリロードします。

    空プレフィックスxattrハンドラーでは、ファイル所有者がこれらの名前でxattr()を直接callsetxattr()できるようになるため、awritable ntfs3マウントの権限のないライターは、root所有権を植え付け、自分のファイルにS_ISUIDし、inodeをリロードした後にeuid 0を取得する可能性があります。

    予約した $LX* 名への直接ユーザー空間書き込みを拒否します。内部 ntfs3 メタデータの更新は、ntfs_save_wsl_perm() が ntfs_set_ea() を介して直接書き込むため、変更されません。

    [almaz.alexandrovich@paragon-software.com:権限のないユーザーに対する追加チェックを追加](CVE-2026-63833)

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/base/memory:デバイス登録が成功した後に mem->altmap を設定します(CVE-2026-64244)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:modedb:fb_find_mode() 内の潜在的な UAF を修正します(CVE-2026-64245)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:hyper-v:スパースバンクをクエリする際にバンクインデックスをバインドします(CVE-2026-64247)

    Linux カーネルで、以下の脆弱性が解決されています。

    MIPS:smp:死んだ CPU を stop_this_cpu() の RCU に報告します(CVE-2026-64248)

    Linux カーネルで、以下の脆弱性が解決されています。

    LoongArch:死んでいる CPU を stop_this_cpu() の RCU にレポートします(CVE-2026-64250)

    Linux カーネルで、以下の脆弱性が解決されています。

    カーネル/フォーク:copy_process() のPF_BLOCK_TSをクリアします(CVE-2026-64253)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4720アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4720-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben ハッチングス 2026年8月5日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:linux バージョン: 6.1.180-1 CVE ID: CVE-2024-36013 CVE-2025-40196 CVE-2026-31610 CVE-2026-43216 CVE-2026-46135 CVE-2026-53332 CVE-2026-53392 CVE-2026-53393 CVE-2026-53399 CVE-2026-53400 CVE-2026-53402 CVE-2026-63797 CVE-2026-63806 CVE-2026-63810 CVE-2026-63815 CVE-2026-63818 CVE-2026-63829 CVE-2026-64187 CVE-2026-64189 CVE-2026-64206 CVE-2026-64248 CVE-2026-64250 CVE-2026-64266 CVE-2026-64268 CVE-2026-64269 CVE-2026-64271 CVE-2026-64273 CVE-2026-64274 CVE-2026-64275 CVE-2026-64276 CVE-2026-64277 CVE-2026-64279 CVE-2026-64296 CVE-2026-64297 CVE-2026-64298 CVE-2026-64299 CVE-2026-64301 CVE-2026-64303 CVE-2026-64304 CVE-2026-64306 CVE-2026-64312 CVE-2026-64313 CVE-2026-64315 CVE-2026-64316 CVE-2026-64317 CVE-2026-64318 CVE-2026-64322 CVE-2026-64323 CVE-2026-64324 CVE-2026-64329 CVE-2026-64330 CVE-2026-64331 CVE-2026-64332 CVE-2026-64333 CVE-2026-64334 CVE-2026-64335 CVE-2026-64336 CVE-2026-64337 CVE-2026-64338 CVE-2026-64340 CVE-2026-64342 CVE-2026-64343 CVE-2026-64344 CVE-2026-64346 CVE-2026-64347 CVE-2026-64350 CVE-2026-64351 CVE-2026-64352 CVE-2026-64355 CVE-2026-64359 CVE-2026-64360 CVE-2026-64361 CVE-2026-64362 CVE-2026-64363 CVE-2026-64364 CVE-2026-64365 CVE-2026-64370 CVE-2026-64371 CVE-2026-64372 CVE-2026-64373 CVE-2026-64374 CVE-2026-64375 CVE-2026-64376 CVE-2026-64378 CVE-2026-64379 CVE-2026-64380 CVE-2026-64381 CVE-2026-64390 CVE-2026-64393 CVE-2026-64394 CVE-2026-64395 CVE-2026-64396 CVE-2026-64397 CVE-2026-64398 CVE-2026-64399 CVE-2026-64401 CVE-2026-64403 CVE-2026-64406 CVE-2026-64408 CVE-2026-64409 CVE-2026-64411 CVE-2026-64412 CVE-2026-64413 CVE-2026-64417 CVE-2026-64419 CVE-2026-64420 CVE-2026-64422 CVE-2026-64423 CVE-2026-64425 CVE-2026-64428 CVE-2026-64429 CVE-2026-64430 CVE-2026-64432 CVE-2026-64435 CVE-2026-64436 CVE-2026-64437 CVE-2026-64438 CVE-2026-64440 CVE-2026-64441 CVE-2026-64442 CVE-2026-64443 CVE-2026-64444 CVE-2026-64445 CVE-2026-64446 CVE-2026-64448 CVE-2026-64449 CVE-2026-64450 CVE-2026-64452 CVE-2026-64454 CVE-2026-64455 CVE-2026-64456 CVE-2026-64458 CVE-2026-64461 CVE-2026-64462 CVE-2026-64465 CVE-2026-64468 CVE-2026-64469 CVE-2026-64470 CVE-2026-64471 CVE-2026-64472 CVE-2026-64475 CVE-2026-64476 CVE-2026-64478 CVE-2026-64480 CVE-2026-64482 CVE-2026-64483 CVE-2026-64484 CVE-2026-64486 CVE-2026-64487 CVE-2026-64488 CVE-2026-64489 CVE-2026-64494 CVE-2026-64495 CVE-2026-64496 CVE-2026-64497 CVE-2026-64500 CVE-2026-64503 CVE-2026-64504 CVE-2026-64505 CVE-2026-64510 CVE-2026-64512 CVE-2026-64514 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64536 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64557 CVE-2026-64560 CVE-2026-64600

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 12 bookworm では、これらの問題はバージョン 6.1.180-1 で修正されています。このバージョンには、さらに多くの安定版(stable)更新 6.1.178-6.1.180からのバグ修正が含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、DLA-4723アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4723-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026年8月7日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:linux-6.1 バージョン:6.1.180-1~deb11u1 CVE ID: CVE-2024-36013 CVE-2025-40196 CVE-2026-31610 CVE-2026-43216 CVE-2026-46135 CVE-2026-53332 CVE-2026-53392 CVE-2026-53393 CVE-2026-53399 CVE-2026-53400 CVE-2026-53402 CVE-2026-63797 CVE-2026-63806 CVE-2026-63810 CVE-2026-63815 CVE-2026-63818 CVE-2026-63829 CVE-2026-64187 CVE-2026-64189 CVE-2026-64206 CVE-2026-64248 CVE-2026-64250 CVE-2026-64266 CVE-2026-64268 CVE-2026-64269 CVE-2026-64271 CVE-2026-64273 CVE-2026-64274 CVE-2026-64275 CVE-2026-64276 CVE-2026-64277 CVE-2026-64279 CVE-2026-64296 CVE-2026-64297 CVE-2026-64298 CVE-2026-64299 CVE-2026-64301 CVE-2026-64303 CVE-2026-64304 CVE-2026-64306 CVE-2026-64312 CVE-2026-64313 CVE-2026-64315 CVE-2026-64316 CVE-2026-64317 CVE-2026-64318 CVE-2026-64322 CVE-2026-64323 CVE-2026-64324 CVE-2026-64329 CVE-2026-64330 CVE-2026-64331 CVE-2026-64332 CVE-2026-64333 CVE-2026-64334 CVE-2026-64335 CVE-2026-64336 CVE-2026-64337 CVE-2026-64338 CVE-2026-64340 CVE-2026-64342 CVE-2026-64343 CVE-2026-64344 CVE-2026-64346 CVE-2026-64347 CVE-2026-64350 CVE-2026-64351 CVE-2026-64352 CVE-2026-64355 CVE-2026-64359 CVE-2026-64360 CVE-2026-64361 CVE-2026-64362 CVE-2026-64363 CVE-2026-64364 CVE-2026-64365 CVE-2026-64370 CVE-2026-64371 CVE-2026-64372 CVE-2026-64373 CVE-2026-64374 CVE-2026-64375 CVE-2026-64376 CVE-2026-64378 CVE-2026-64379 CVE-2026-64380 CVE-2026-64381 CVE-2026-64390 CVE-2026-64393 CVE-2026-64394 CVE-2026-64395 CVE-2026-64396 CVE-2026-64397 CVE-2026-64398 CVE-2026-64399 CVE-2026-64401 CVE-2026-64403 CVE-2026-64406 CVE-2026-64408 CVE-2026-64409 CVE-2026-64411 CVE-2026-64412 CVE-2026-64413 CVE-2026-64417 CVE-2026-64419 CVE-2026-64420 CVE-2026-64422 CVE-2026-64423 CVE-2026-64425 CVE-2026-64428 CVE-2026-64429 CVE-2026-64430 CVE-2026-64432 CVE-2026-64435 CVE-2026-64436 CVE-2026-64437 CVE-2026-64438 CVE-2026-64440 CVE-2026-64441 CVE-2026-64442 CVE-2026-64443 CVE-2026-64444 CVE-2026-64445 CVE-2026-64446 CVE-2026-64448 CVE-2026-64449 CVE-2026-64450 CVE-2026-64452 CVE-2026-64454 CVE-2026-64455 CVE-2026-64456 CVE-2026-64458 CVE-2026-64461 CVE-2026-64462 CVE-2026-64465 CVE-2026-64468 CVE-2026-64469 CVE-2026-64470 CVE-2026-64471 CVE-2026-64472 CVE-2026-64475 CVE-2026-64476 CVE-2026-64478 CVE-2026-64480 CVE-2026-64482 CVE-2026-64483 CVE-2026-64484 CVE-2026-64486 CVE-2026-64487 CVE-2026-64488 CVE-2026-64489 CVE-2026-64494 CVE-2026-64495 CVE-2026-64496 CVE-2026-64497 CVE-2026-64500 CVE-2026-64503 CVE-2026-64504 CVE-2026-64505 CVE-2026-64510 CVE-2026-64512 CVE-2026-64514 CVE-2026-64530 CVE-2026-64531 CVE-2026-64532 CVE-2026-64533 CVE-2026-64534 CVE-2026-64535 CVE-2026-64536 CVE-2026-64537 CVE-2026-64538 CVE-2026-64539 CVE-2026-64540 CVE-2026-64541 CVE-2026-64544 CVE-2026-64545 CVE-2026-64546 CVE-2026-64547 CVE-2026-64548 CVE-2026-64549 CVE-2026-64550 CVE-2026-64551 CVE-2026-64552 CVE-2026-64553 CVE-2026-64554 CVE-2026-64557 CVE-2026-64560 CVE-2026-64600

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye では、これらの問題はバージョン 6.1.180-1~deb11u1 で修正されました。このバージョンには、さらに多くの安定版(stable)更新 6.1.178-6.1.180からのバグ修正が含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: MIPS: smp: report dying CPU to RCU in stop_this_cpu() smp_send_stop() parks all secondary CPUs in stop_this_cpu(). The function marks the CPU offline for the scheduler via set_cpu_online(false) but never informs RCU, so RCU keeps expecting a quiescent state from CPUs that are now spinning forever with interrupts disabled. As long as nothing waits for an RCU grace period after smp_send_stop() this is harmless, which is why it went unnoticed. Since commit 91840be8f710 (irq_work: Fix use-after-free in irq_work_single() on PREEMPT_RT) however, irq_work_sync() calls synchronize_rcu() on architectures without an irq_work self-IPI, i.e. where arch_irq_work_has_interrupt() returns false. That is the asm-generic default used by MIPS. Any irq_work_sync() issued in the reboot/shutdown path after smp_send_stop() then blocks on a grace period that can never complete, hanging the reboot: WARNING: CPU: 0 PID: 15 at kernel/irq_work.c:144 irq_work_queue_on ... rcu: INFO: rcu_sched detected stalls on CPUs/tasks: rcu: Offline CPU 1 blocking current GP. rcu: Offline CPU 2 blocking current GP. rcu: Offline CPU 3 blocking current GP. This issue was noticed on several Realtek MIPS switch SoCs (MIPS interAptiv) and came up during kernel bump downstream in OpenWrt from 6.18.33 to 6.18.34, after the backport of the patch to the 6.18 stable branch. The patch also has been backported all the way back to 6.1. Call rcutree_report_cpu_dead() once interrupts are disabled, mirroring the generic CPU-hotplug offline path, so RCU stops waiting on the parked CPUs and grace periods can still complete. MIPS shuts down all CPUs here without going through the CPU-hotplug mechanism, so this report is not otherwise issued. Reporting a dying CPU to RCU outside the regular hotplug offline path is not unprecedented: arm64 does the same in cpu_die_early(). There it is an exception for a CPU that was coming online and is aborting bringup, rather than the default shutdown action as on MIPS.
    (CVE-2026-64248)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-2014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:RCU を ip6_output() で使用します(CVE-2025-40158)

    Linux カーネルで、以下の脆弱性が解決されています。

    gpio:gpiochip_add_data_with_key() でのエラーにおけるリソース漏洩を修正します(CVE-2026-31732)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:アタッチ時にスリープ可能な kprobe_multi プログラムを拒否します(CVE-2026-43010)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skb_may_tx_timestamp() のロックをドロップします(CVE-2026-43216)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:prog fd が与えられない場合の tcx/netkit デタッチ権限を修正します(CVE-2026-45932)

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_vti:フォールバックデバイスでnetns_immutableを設定します。(CVE-2026-52909)

    Linux カーネルで、以下の脆弱性が解決されています。

    bonding:3ad:ポート>アグリゲーターに対して適切な RCU ルールを実装します(CVE-2026-52975)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/psi:ファイルリリースと圧力書き込みの間の競合を修正します(CVE-2026-52991)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:udp_tunnel_xmit_skb() を呼び出す前に BH を無効にします(CVE-2026-53070)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:FUSE_NOTIFY_RETRIEVEを最新の folio(CVE-2026-53167)に制限します

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します(CVE-2026-53224)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:COOKIE_ECHO処理におけるキャッシュされたピア INIT チャンクの長さを検証します(CVE-2026-53246)

    Linux カーネルで、以下の脆弱性が解決されています。

    fhandle:may_decode_fh() におけるロック解除された ->mnt_ns 読み取りによる UAF を修正します(CVE-2026-53341)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_unix:unix_gc() で gc_in_progress を true に設定します。(CVE-2026-53361)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtiofs:サブマウントアンマウントの UAF を修正します

    fuse_release_end() から呼び出される iput() は、スーパーブロックがすでに破壊されている場合に Oops を引き起こす可能性があります。通常これは、スーパーブロックのシャットダウンを開始する前にfornum_waitingがゼロになるまで待機することで防止されます。

    ただし、waitcounter はスーパーブロックごとではなく接続ごとであるため、これは最後のサブマウントインスタンスに対してのみ機能します。

    auto_submountsケースに対して同期リリースリクエストの使用に戻します。これは現時点でのみ virtiofs です。(CVE-2026-53381)

    Linux カーネルで、以下の脆弱性が解決されています。

    vc_screen:同時vcs_write中の vcs_notifier() の null-ptr-deref を修正します

    vcs_notifier() で KASAN null-ptr-deref が検出されました:

    バグ:KASAN:アドレスqmp_cmd_nameにあるサイズ 2 の vcs_notifier+0x98/0x130Read の null-ptr-deref:
    qmp_capabilities、引数: {}

    問題は vcs_write() の競合状態です。console_lockが一時的にドロップされると(ユーザー空間からデータをコピーするため)、vcs_vc()から取得したvc_dataポインターが古くなる可能性があります。ロックを再取得した後、vcs_vc() が再度呼び出されて、ポインターが再検証されます。その間に vc が割り当て解除されると、vcs_vc() は NULL を返し、while ループブレークを(書き込む> 0)。ただし、ループの後でも、vcs_scr_updated(vc)はnow-NULL vcポインターで呼び出され、通知者チェーンでNULLポインターデリファレンスを引き起こします(vcs_notifier param->vcの逆参照)。

    vcs_scr_updated() を呼び出す前に vc の NULL チェックを追加することで、この問題を修正します。(CVE-2026-53385)

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse:ページキャッシュフォリオを置き換える前に要求を再ロックします

    fuse_try_move_folio() はエントリ時にリクエストをロック解除しますが、成功パスではリクエストをロックしません。これは、fuse_chan_abort() がリクエストを終了して fuse_io_args を解放する可能性があることを意味します(例:fuse_readpages_end())一方、fuse_try_move_folio() の後の後続のコピーチェーンロジックがthefuse_io_argsにアクセスし、use-after-free の問題につながります。

    replace_page_cache_folio() の前に lock_request() を呼び出すことで、これを修正します。これにより、リクエストが成功パスでロックされ、後のコピーロジックの実行中にfuse_io_argsが解放されるのを防ぎ、ap->folios[i]->mapping が常に newfolio afterreplace_page_cache_folio() を指し示すため、ap->folios[i]-mapping が決して null になりません。(CVE-2026-53388)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pNFS:nfs4_decode_mp_ds_addr のゼロレングスr_addrを拒否します(CVE-2026-53391)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:遅延書き戻しエラーで書き込み検証機能をリセットします(CVE-2026-53393)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:未確認の再試行競合における事前割り当て済みの openowner の漏洩を回避します(CVE-2026-53394)

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsd:SETACL デコード失敗時のposix_acl漏洩を修正します(CVE-2026-53397)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正します(CVE-2026-53398)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:core:アダプター登録競合を修正

    アダプターは、埋め込まれた構造体デバイスを参照する i2c_get_adapter() を使用して、ID に基づいて検索できます。

    たとえば、NULL ポインターデリファレンスや use-after-free などの原因になる可能性のある初期化されていないデータへのアクセスを避けるため、IDR に追加する前にアダプター(その構造体デバイスを含む)が初期化されていることを確認してください。

    バス通知子から登録されるi2c-dev chardevは、現在i2c_get_adapter()を使用しているため、登録前にアダプターをIDRに追加する必要があります。(CVE-2026-53400)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:fb_videomode_to_var における null-ptr-deref を防止するために fb_new_modelist を修正します

    フレームバッファの現在のモードである info->var は、info->modelist に matchingentry があることが想定されています。
    var_to_display() はこれに依存し、失敗した fb_match_mode() を次のように扱います。
    fb_set_var() は変更のたびにモードをリストに追加することで ittrue を維持しますanddo_register_framebuffer() は登録時に同じことを行います。

    store_modes() は、ユーザー空間から modelist を置き換えます。fb_new_modelist()は新しいモードを検証しますが、info->varにまだ一致があることをチェックしません。コンソールを再ポイントするために fbcon_new_modelist() に依存しますが、フレームバッファにマッピングされたコンソールのみを処理します。fbcon unbound では何もないため、info->var は、もはやリストにないモードを記述したままになります。

    後のコンソール乗っ取りでは var_to_display() が実行されます。ここで、fb_match_mode() は NULL を返し、fb_display[i].mode は NULL のままにします。fbcon_switch() はそれを display_to_var() に渡し、fb_videomode_to_var() は NULL モードを逆参照します。

    リストの現在のモードを fb_new_modelist() に維持します。wayfb_set_var() と同じようにします。(CVE-2026-53403)

    Linux カーネルで、以下の脆弱性が解決されています。

    pNFS:pnfs_update_layout() における use-after-free を修正します(CVE-2026-63800)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:tipc_aead_decrypt_done の slab-use-after-free 読み取りを修正します(CVE-2026-63801)

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cgroup:__blkcg_rstat_flush() で UAF を修正します(CVE-2026-63802)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:ioeventfd データマッチのゲストトリガー可能な BUG_ON() を get_unaligned() で置換します(CVE-2026-63806)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86/mmu:最大マッピングレベル(CVE-2026-63807)をチェックする前に Hugepage がスロット別に挿入されていることを確認します

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_find_dir_entry() で発生する可能性のある use-after-free を修正します(CVE-2026-63808)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:置換済みの sysctl 書き込みバッファに kvfree() を使用します(CVE-2026-63809)

    Linux カーネルで、以下の脆弱性が解決されています。

    block:ユーザー空間への bdev 疑似ファイルシステムのマウントを回避します(CVE-2026-63810)

    Linux カーネルで、以下の脆弱性が解決されています。

    keys:request_key_authペイロードをインスタンス化パスに固定します(CVE-2026-63823)

    Linux カーネルで、以下の脆弱性が解決されています。

    KEYS:keyctl_pkey_params_get_2() のオーバーフローを修正します(CVE-2026-63824)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:store_modes() の use-after-free を修正します(CVE-2026-63826)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:ip_gre:changelink 用のデバイス netns で CAP_NET_ADMIN が必要です(CVE-2026-63829)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:skmsg:SG 変換間で sg.copy を維持します(CVE-2026-63830)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfs3:予約された $LX* xattrs へのユーザー空間の直接書き込みを拒否します

    NTFS3は、 $LXUID、 $LXGID、 $LXMOD 、 $LXDEV を内部WSLpermissionメタデータとして使用し、それらをi_uid、i_gid、i_modefrom ntfs_get_wsl_perm()にリロードします。

    空プレフィックスxattrハンドラーでは、ファイル所有者がこれらの名前でxattr()を直接callsetxattr()できるようになるため、awritable ntfs3マウントの権限のないライターは、root所有権を植え付け、自分のファイルにS_ISUIDし、inodeをリロードした後にeuid 0を取得する可能性があります。

    予約した $LX* 名への直接ユーザー空間書き込みを拒否します。内部 ntfs3 メタデータの更新は、ntfs_save_wsl_perm() が ntfs_set_ea() を介して直接書き込むため、変更されません。

    [almaz.alexandrovich@paragon-software.com:権限のないユーザーに対する追加チェックを追加](CVE-2026-63833)

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers/base/memory:デバイス登録が成功した後に mem->altmap を設定します(CVE-2026-64244)

    Linux カーネルで、以下の脆弱性が解決されています。

    fbdev:modedb:fb_find_mode() 内の潜在的な UAF を修正します(CVE-2026-64245)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:x86:hyper-v:スパースバンクをクエリする際にバンクインデックスをバインドします(CVE-2026-64247)

    Linux カーネルで、以下の脆弱性が解決されています。

    MIPS:smp:死んだ CPU を stop_this_cpu() の RCU に報告します(CVE-2026-64248)

    Linux カーネルで、以下の脆弱性が解決されています。

    LoongArch:死んでいる CPU を stop_this_cpu() の RCU にレポートします(CVE-2026-64250)

    Linux カーネルで、以下の脆弱性が解決されています。

    カーネル/フォーク:copy_process() のPF_BLOCK_TSをクリアします(CVE-2026-64253)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
328468	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1969)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/24	high
332716	Debian dla-4720:ata-modules-6.1.0-48-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/5	2026/8/5	high
333520	Debian DLA-4723:linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/8	2026/8/8	high
329689	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64248	Nessus	Misc.	2026/7/25	2026/8/24	medium
332042	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-2014)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/21	high

検出

プラグインの検索

high

high

high

medium

high