リモートホストにインストールされているカーネルのバージョンは、5.10.268-266.1092より前のものです。したがって、ALAS2KERNEL-5.10-2026-132 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/virtio:プレーン更新に割り込み不可な resv ロックを使用します(CVE-2026-64098)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:BPF LSM が初期化されていない場合、BPF_MAP_TYPE_INODE_STORAGE作成を拒否します

    CONFIG_BPF_LSM=y が設定されている場合、BPF inode ストレージマップ(BPF_MAP_TYPE_INODE_STORAGE)がカーネルにコンパイルされます。ただし、BPF LSM が起動時に明示的に有効化されていない場合(例:lsm= boot パラメーターから省略)、BPF LSM に対して lsm_prepare() は実行されません。

    その結果、BPF inodeセキュリティブロブオフセット(bpf_lsm_blob_sizes.lbs_inode)は初期化されず、予約された構造体rcu_head(通常は16バイト以上)を超えて有効なオフセットに更新されることなく、デフォルトのコンパイル後サイズ8バイトのままになります。

    特権ユーザーがBPF_MAP_TYPE_INODE_STORAGEmapを作成して更新すると、bpf_inode() は inode->i_security + 8 を評価します。これは、inode >i_security blob の先頭で struct rcu_head.func コールバックポインターを誤ってエイリアスします。後続のマップ要素のクリーンアップまたは inode の破壊中に、owner_storageに NULL を書き込むと、queuedRCU コールバックポインターがクリアされます。rcu_do_batch()が後にキューコールバックを実行するとき、アドレス0x0で命令フェッチを試み、即時のカーネルパニックをトリガーします。

    __ro_after_init でマークされたグローバルbpf_lsm_initializedブール値を導入することにより、これを修正します。LSM フレームワークが BPF LSM を正常に登録する際に、bpf_lsm_init() 内でこのフラグを true に設定します。このフラグの inode_storage_map_alloc() におけるゲートマッピング割り当て、BPF LSM が逆に初期化されていない場合は EOPNOTSUPP を返します。

    このフェイルファストのアプローチにより、サポート BPF LSM インフラストラクチャがないときにユーザー空間が inodestorage マップを割り当てることを防ぎ、ゾンビマップ状態を回避します。(CVE-2026-64192)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c: core: アダプターの登録解除競合の修正 (CVE-2026-64279)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:decode_lockers() 内の 2 つの安全でないベアデコードを修正します(CVE-2026-68082)

    Linux カーネルで、以下の脆弱性が解決されています。

    監査:audit_dupe_exe() での再帰的なロックデッドロックを修正します(CVE-2026-68096)

    Linux カーネルで、以下の脆弱性が解決されています。

    super:フリーズしたブロックデバイスの緊急フリーズ解除デッドロックを修正します(CVE-2026-68132)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:gro:フラッシュマーク付き skbs の二重集計を修正します(CVE-2026-68136)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace:グローバル mutex を追加して、trace_parser アクセスをシリアル化します(CVE-2026-68146)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:pg_{temp,upmap,upmap_items} の長さを CEPH_PG_MAX_SIZE にバインドします(CVE-2026-68159)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:netns ティアダウン中の sysctl UAF auth_enableを回避します(CVE-2026-68162)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/virtio:応答バッファに EDID ブロック読み取りをバインドします(CVE-2026-68255)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/dp/mst:サイドバンド返信パーサーでの 2 バイトフィールドの OOB 読み取りを修正します(CVE-2026-68277)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/dp/mst:サイドバンドチャンク蓄積のバッファオーバーフローを修正します(CVE-2026-68278)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/dp/mst:リモート DPCD/I2C サイドバンド返信パーサーでの OOB 読み取りを修正します(CVE-2026-68279)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmc:vub300:プローブ障害の use-after-free を修正します(CVE-2026-72073)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: target: 受信したバッファへの PR-OUT TransportID 解析を境界内に制限する (CVE-2026-72084)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:lpfc:lpfc_sli4_driver_resource_setup() でのメモリリークを修正します(CVE-2026-72087)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-verity:エラーカウンターをアトミックにします(CVE-2026-72096)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-integrity:hash_offset を 2 回増分しません(CVE-2026-72099)

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2: jbd2_journal_initialize_fast_commit() での整数アンダーフローの修正 (CVE-2026-72225)

    Linux カーネルで、以下の脆弱性が解決されています。

    selinux:selinux_sctp_bind_connect() での sk_socket 逆参照を回避します(CVE-2026-72242)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_set_pipapo:不良クローンを将来のトランザクションに漏洩しません(CVE-2026-72252)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_conntrack_sip:アクセスする前に skb_dst() を検証します(CVE-2026-72253)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: nf_queue: NFQUEUE が偽の dst を保持している間、ブリッジデバイスをピン留めする (CVE-2026-72255)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM:arm64:vgic:割り込みアフィニティの変更と LPI 無効の間の競合を処理します(CVE-2026-72288)

    Linux カーネルで、以下の脆弱性が解決されています。

    tipc:enqueue tracepoints のソケットキューダンプを制限します(CVE-2026-72299)

    Linux カーネルで、以下の脆弱性が解決されています。

    mlxsw:mlxsw_sp_port_lag_join() での refcount 漏洩を修正します(CVE-2026-72308)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:クッキー展開後の INIT 検証を追加します(CVE-2026-72398)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:INIT 処理での err_chunk メモリリークを修正します(CVE-2026-72413)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nft_compat:ebtables エミュレーションは、ブリッジ以外のターゲットを拒否する必要があります(CVE-2026-72416)

    Linux カーネルで、以下の脆弱性が解決されています。

    xprtrdma:無効な形式の返信に対する再ポスト受信バッファ(CVE-2026-72464)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxe:get_srq_wqe の TOCTOU ヒープオーバーフローを修正します(CVE-2026-74378)

    Linux カーネルで、以下の脆弱性が解決されています。

    OPP:OPP 追加と検索間の競合を修正します(CVE-2026-74405)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:scsi_debug:アンダーフロー OOB 書き込みalloc_len REPORT ZONES を修正します(CVE-2026-74470)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:pktgen:proc エントリの use-after-free を修正(CVE-2026-74479)

    Linux カーネルで、以下の脆弱性が解決されています。

    binfmt_misc:エントリを削除する際に書き込みアクセス権を復元します(CVE-2026-74487)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables:テーブルごとに nft_object RHL 可能にします(CVE-2026-74565)

    Linux カーネルで、以下の脆弱性が解決されています。

    packet:非リング送信パスで一貫したhard_header_lenを使用します(CVE-2026-74582)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/psi:psi_cgroup_free() でrtpoll_timerをシャットダウンします(CVE-2026-74594)

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffer:安全な CPU ごとのバッファスワップのために current_context を使用します(CVE-2026-74601)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:act_gact、act_police:フォールバックコントロールアクションの範囲チェック(CVE-2026-74620)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/huge_memory:huge_zero_pfn競合を修正します(CVE-2026-74632)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/core:兄弟がデタッチした後のグループリーダーの use-after-free を修正します(CVE-2026-74637)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:RTA_VIA nexthops の fib_nlmsg_size() を修正します(CVE-2026-74657)

    Linux カーネルで、以下の脆弱性が解決されています。

    inet:frags:タイマーを準備する前にキューを公開します(CVE-2026-74662)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:過剰に深い qdisc 階層を拒否します(CVE-2026-74663)

    Linux カーネルで、以下の脆弱性が解決されています。

    packet:圧力クリアリングをリング再構成と同期します(CVE-2026-74666)

    Linux カーネルで、以下の脆弱性が解決されています。

    packet:TX_RING送信パスで一貫したhard_header_lenを使用します(CVE-2026-74668)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:tap:tap_get_user_xdp() の virtio net ヘッダーを解析する前に skb->dev を設定します(CVE-2026-74684)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_api:ロックされた分類子を破壊する際に常にrtnl_lockを取得します(CVE-2026-74700)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:flowtable:GC 可視タプルのラストを公開します(CVE-2026-74746)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ipset:list:set GC とスワップの間の refcount 競合を修正します(CVE-2026-74748)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:古いmds_wantedでハングアップした __ceph_get_caps() を修正します(CVE-2026-80527)

    Linux カーネルで、以下の脆弱性が解決されています。

    ceph:current->journal_info の使用中に fs リクレイムを回避します(CVE-2026-80528)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:xfs_dq_get_next_id のエラーでの ilock 漏洩を修正します(CVE-2026-80534)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:バッファログ項目のダーティビットマップの境界チェック(CVE-2026-80536)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:境界チェックの欠落による decode_watchers() での OOB 読み取りを修正します(CVE-2026-80557)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:primary_temp からの無効な osd インデックスの使用を回避します(CVE-2026-80558)

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph:decode_locker() の複数の安全でないデコードを修正します(CVE-2026-80561)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:オプション:予期しないサイズの場合に DSS フィールドをリセット(CVE-2026-80586)

    Linux カーネルで、以下の脆弱性が解決されています。

    inet:frags:再アセンブリ前にフラグメントから GSO 状態を取り除きます(CVE-2026-80590)

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアル:amba-pl011:DMA 切断を同期(CVE-2026-80737)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_packet:tpacket_snd() でゼロバイトのデータを送信しません。(CVE-2026-80742)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nf_tables_offload:中止パスで ENOMEM に対するWARN_ON_ONCEを抑制します(CVE-2026-80744)

    Linux カーネルで、以下の脆弱性が解決されています。

    selinux:開始されていないポリシー変換をキャンセルしません(CVE-2026-80756)

    Linux カーネルで、以下の脆弱性が解決されています。

    selinux:継承された共通(CVE-2026-80757)未満のクラス権限カウントを拒否します

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:hyperv:初期デバイス情報バインドを検証します(CVE-2026-80765)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:core:hid_set_field() の field->usage の OOB 読み取りを修正します(CVE-2026-80781)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:ip6_finish_output2() での use-after-free を修正します(CVE-2026-80792)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:ip_do_fragment() でサイズの小さい MTU を拒否します(CVE-2026-80793)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfs:フィールドアクセスの前に attr エントリポインターを検証します(CVE-2026-80805)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:飽和した xattr キャッシュエントリの再試行を停止します(CVE-2026-80808)

    Linux カーネルで、以下の脆弱性が解決されています。

    rndis_host:rndis_rx_fixup() にオーバーフローチェックを追加します(CVE-2026-80814)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:packet:VLAN タグ付きフレーム送信時の誤ったtransport_headerを修正します(CVE-2026-80906)

    Linux カーネルで、以下の脆弱性が解決されています。

    selinux:すべてのブール値を定義する必要があります(CVE-2026-80913)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID:core:長い項目における数値/ポインターの型の取り違え(Type Confusion)を修正します(CVE-2026-80918)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmc:vub300:プローブ障害時の use-after-free を修正します vub300 ドライバーは、vub300->kref を使用してコントローラーの状態を生涯管理します。最後の参照がドロップされると、vub300_delete() が mmc ホストを解放します。ただし、非アクティブタイマーがアブートされた後のプローブエラーパスは、その有効期間ルールをバイパスし、mmc_add_host() が失敗した場合は直接 mmc_free_host() に落ちます。競合ウィンドウは、非アクティブタイマーのアメイドからプローブエラーに到達するまでの間です mmc_add_host() の失敗後に巻き戻します:プローブスレッドタイマー/ワークキュー ------------ --------------- kref_init(&vub300->kref) ref = 1 kref_get(&vub300->kref) ref = 2、タイマー ref add_timer(inactivity_timer) が 1 秒後に起動します | |競合ウィンドウ |<----------------------------------------------------> |mmc_add_host(mmc) 非アクティブタイマーが起動します vub300_queue_dead_work() kref_get() ref = 3 queue_work(deadwork) mmc_add_host() が失敗します timer_delete_sync() mmc_free_host(mmc) が vub300 deadwork を解放します use-after-free 非アクティブタイムアウトは 1 秒です。そのため、mmc_add_host() が失敗し、失敗するには 1 秒以上かかることになります。これは実際には発生する可能性は低いですが、それでもエラーパスは間違っています。timer_delete_sync() は、タイマーコールバック自体だけを待ちます。コールバックがすでにキューに入れている可能性のあるデッドワークはフラッシュしません。その結果、キューに入れられたデッドワークは、プローブエラーパスが、vub300 ストレージを含むバッキング mmc ホストを直接解放する間、kref を保留する可能性があります。切断と同じ有効期間メカニズムを使用して、これを修正します。vub300->interface をクリアして、タイマーコールバックとキューに入れられたデッドワークが早期に返され、参照をドロップしてから、最初のプローブ参照をドロップし、err_free_hostに陥らずに戻るようにします。(CVE-2026-72073)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
351061	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2026-132)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	medium
363954	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500377)	Nessus	Oracle Linux Local Security Checks	2026/10/7	2026/10/7	high
365768	Ubuntu 26.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
343048	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500249)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
365463	Ubuntu 26.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-8889-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
335635	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72073	Nessus	Misc.	2026/8/15	2026/10/21	high
365767	Ubuntu 26.04 LTS : Linux カーネルの脆弱性 (USN-8887-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium

検出

プラグインの検索

medium

high

medium

high

medium

high

medium