Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tipc:時期尚早な dst_cache_destroy() による cleanup_bearer() の UAF を修正します TIPC UDP メディアベアラー切断は、synchronize_net() を呼び出して同時 RCU リーダー(送信機)が完了するまで待機する前に、その replicast キャッシュで dst_cache_destroy() を呼び出します:static void cleanup_bearer(struct work_struct *work) { ...
    list_for_each_entry_safe(rcast, tmp, &ub->rcast.list, list) { dst_cache_destroy(&rcast->dst_cache);
    list_del_rcu(&rcast->list);kfree_rcu(rcast、rcu);} ...dst_cache_destroy(&ub->rcast.dst_cache);
    udp_tunnel_sock_release(ub->sk);synchronize_net();... }dst_cache_destroy()がCPUごとのキャッシュメモリ(free_percpu())を即座に解放し、同期せずにキャッシュされたdstエントリをリリースするため、これには非常にバグがあります。同時送信機(tipc_udp_xmit()など)がRCU保護下にある別のCPUで実行されている場合、dst_cache_get()を同時に呼び出す可能性があり、その結果:1. CPUごとのキャッシュポインター自体のメモリ解放後使用(Use After Free)(クラッシュ)。2. rcuref - dst_cache_destroy() によって同時にリリースされた DST をリリースしようとする場合の、不均衡な put() の警告。さらに、最初にソケットを閉じずに(またはソケットを閉じてから待機せずに)synchronize_net() の直後に kfree(ub) を呼び出すと、ウィンドウが残ります。そこで、同時レシーバー(tipc_udp_recv())が synchronize_net() の後に起動し、ub にアクセスし、kfree(ub) の実行時に UAF を受ける可能性があります。これを修正するには、ベアラー/ソケットを表示できなくなり、既存のリーダーがすべて終了することが確実になるまで、dst_cache_destroy() と kfree(ub) を延期する必要があります: 1. rcast エントリの破壊(dst_cache_destroy() と kfree() の両方)を、call_rcu_hurry() を使用する RCU コールバックに保留します。
    call_rcu_hurry() を使用すると、dst エントリが迅速にリリースされます。2. udp_tunnel_sock_release() を使用してベアラーソケットを解放します (新しい受信リーダーを停止します)。3. synchronize_net() を呼び出して、すべての未処理の RCU リーダー (送信と受信の両方) が完了するのを待ちます。4. 安全になったので、メインベアラーキャッシュで dst_cache_destroy() を呼び出し、ub を解放します。注:3) および 4) は、後で net-next で変更して、call_rcu_hurry() を使用し、synchronize_net() レイテンシーを取り除くこともできます。(CVE-2026-72404)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792445930アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: virt: tdx-guest: Just leak decrypted memory on unrecoverable errors In CoCo VMs it is possible for the untrusted host to cause set_memory_decrypted() to fail such that an error is returned and the resulting memory is shared. Callers need to take care to handle these errors to avoid returning decrypted (shared) memory to the page allocator, which could lead to functional or security issues. Leak the decrypted memory when set_memory_decrypted() fails, and don't need to print an error since set_memory_decrypted() will call WARN_ONCE(). (CVE-2024-57793)

  - Linux カーネルでは、以下の脆弱性が解決されています: crypto: af_alg - zero initialize memory allocated via sock_kmalloc Several crypto user API contexts and requests allocated with sock_kmalloc() were left uninitialized, relying on callers to set fields explicitly. This resulted in the use of uninitialized data in certain error paths or when new fields are added in the future. The ACVP patches also contain two user-space interface files: algif_kpp.c and algif_akcipher.c. These too rely on proper initialization of their context structures. A particular issue has been observed with the newly added 'inflight' variable introduced in af_alg_ctx by commit: 67b164a871af (crypto: af_alg - Disallow multiple in-flight AIO requests) Because the context is not memset to zero after allocation, the inflight variable has contained garbage values. As a result, af_alg_alloc_areq() has incorrectly returned -EBUSY randomly when the garbage value was interpreted as true:
    https://github.com/gregkh/linux/blame/master/crypto/af_alg.c#L1209 The check directly tests ctx->inflight without explicitly comparing against true/false. Since inflight is only ever set to true or false later, an uninitialized value has triggered -EBUSY failures. Zero-initializing memory allocated with sock_kmalloc() ensures inflight and other fields start in a known state, removing random issues caused by uninitialized data. (CVE-2025-71113)

  - Linux カーネルでは、以下の脆弱性が解決されています: rxrpc: proc: size address buffers for %pISpc output The AF_RXRPC procfs helpers format local and remote socket addresses into fixed 50-byte stack buffers with %pISpc. That is too small for the longest current-tree IPv6-with-port form the formatter can produce. In lib/vsprintf.c, the compressed IPv6 path uses a dotted-quad tail not only for v4mapped addresses, but also for ISATAP addresses via ipv6_addr_is_isatap(). As a result, a case such as [ffff:ffff:ffff:ffff:0:5efe:255.255.255.255]:65535 is possible with the current formatter. That is 50 visible characters, so 51 bytes including the trailing NUL, which does not fit in the existing char[50] buffers used by net/rxrpc/proc.c. Size the buffers from the formatter's maximum textual form and switch the call sites to scnprintf(). Changes since v1: - correct the changelog to cite the actual maximum current-tree case explicitly - frame the proof around the ISATAP formatting path instead of the earlier mapped-v4 example (CVE-2026-31630)

  - Linux カーネルでは、以下の脆弱性が解決されています: netfilter: nft_set_rbtree: check for partial overlaps in anonymous sets Userspace provides an optimized representation in case intervals are adjacent, where the end element is omitted. The existing partial overlap detection logic skips anonymous set checks on start elements for this reason. However, it is possible to add intervals that overlap to this anonymous where two start elements with the same, eg. A-B, A-C where C < B. start end A B start end A C Restore the check on overlapping start elements to report an overlap. (CVE-2026-45873)

  - Linux カーネルでは、以下の脆弱性が解決されています: drm/amd/display: Bound VBIOS record-chain walk loops [Why & How] All record-chain walk loops in bios_parser.c and bios_parser2.c use for(;;) and only terminate on a 0xFF record_type sentinel or zero record_size. A malformed VBIOS image missing the terminator record causes unbounded iteration at probe time, potentially hundreds of thousands of iterations with record_size=1. In the final iterations near the BIOS image boundary, struct casts beyond the 2-byte header validated by GET_IMAGE can also read out of bounds. Cap all 14 record-chain walk loops to BIOS_MAX_NUM_RECORD (256) iterations. The atombios.h defines up to 22 distinct record types and atomfirmware.h has 13. Assuming an average of less than 10 records per type (which is reasonable since most are connector- based) 256 is a generous upper bound. (cherry picked from commit 95700a3d660287ed657d6892f7be9ffc0e294a93) (CVE-2026-53138)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8886-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - NVDIMM (非揮発性メモリデバイス) ドライバー

    - ハンドシェイク API

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - OpenRISC アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - インテルNPUドライバー;

    - Android ドライバー

    - Rados ブロックデバイス (RBD) ドライバー。

    - Bluetooth ドライバー

    - ハードウェア乱数発生器コア

    - TPM デバイスドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - FireWire サブシステム

    - ARMv8-A(FFA) 用の ARM ファームウェアフレームワーク

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - CoreSight HW トレースドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - Fastrpc ドライバー

    - Amazon Nitro Secure Module ドライバー;

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Texas Instruments ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - Parport ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - i.MX PM ドメイン

    - システムリセット/シャットダウンドライバー

    - PTP クロックフレームワーク

    - 電圧および現在のレギュレータードライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - Realtek RTL8723BS SDIO ドライバー

    - VME バス ステージング ドライバー。

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - DesignWare USB2 ドライバー;

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C Port Controller Manager ドライバー。

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Watchdog ドライバー

    - 9P 分散ファイルシステム

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - exFAT ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - ブロックデバイスのジャーナリングレイヤー (JBD2)

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - UDF ファイルシステム

    - XFS ファイルシステム

    - キー管理

    - BPF サブシステム

    - コントロールグループ (cgroup)

    - グロブパターンマッチングライブラリ。

    - MAC80211 サブシステム

    - Mellanox ドライバー

    - Networking コア

    - ネットワークソケット

    - IPv6 ネットワーキング

    - Bluetooth サブシステム

    - ワイヤレスネットワーキング

    - IPv4 ネットワーキング

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TCP ネットワークプロトコル。

    - XFRM サブシステム

    - RDMA verbs API

    - io_uring サブシステム

    - IPC サブシステム

    - 監査サブシステム

    - Kernel CPU コントロールインフラストラクチャ

    - Perf イベント

    - Kernel exit() システムコール

    - Kernel fork() システムコール

    - スケジューラインフラストラクチャ

    - シグナル処理メカニズム

    - Timer サブシステム

    - トレースインフラ

    - サイズ変更可能なハッシュテーブルライブラリ。

    - メモリ管理

    - 6LoWPAN ネットワーク プロトコル;

    - 非同期転送モード (ATM) サブシステム

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Ethtool ドライバー

    - HSR ネットワークプロトコル

    - IEEE802154.4 ネットワークプロトコル

    - IUCV ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - Open vSwitch

    - パケットソケット

    - Phonet プロトコル

    - クアルコムIPCルーター(QRTR);

    - RDS プロトコル

    - RxRPC セッションソケット

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - VMware vSockets ドライバー

    - X.25 ネットワークレイヤー;

    - eXpress データパス

    - AppArmor セキュリティモジュール

    - Integrity Measurement Architecture (IMA) フレームワーク

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - HD オーディオドライバー

    - QCOM ASoC ドライバー

    - シンプルなオーディオマルチプレクサーコーデックドライバー。

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - Freescale CPU ドライバー用の SoC Audio。

    - Amlogic Meson SoC ドライバー。

    - SOF ドライバー

    - NVIDIA Tegra ASoC ドライバー。

    - USB サウンドデバイス

    - パフォーマンスツール;

    - KVMサブシステム;(CVE-2025-37807、 CVE-2026-23265、 CVE-2026-43022、 CVE-2026-46321、 CVE-2026-46322、 CVE-2026-52917、 CVE-2026-52923、 CVE-2026-52927、 CVE-2026-52929、 CVE-2026-52935、 CVE-2026-52942、 CVE-2026-52943、 CVE-2026-52947、 CVE-2026-52994、 CVE-2026-53136、 CVE-2026-53137、 CVE-2026-53138、 CVE-2026-53143、 CVE-2026-53146、 CVE-2026-53147、 CVE-2026-53149、 CVE-2026-53156、 CVE-2026-53157、 CVE-2026-53160、 CVE-2026-53161、 CVE-2026-53184、 CVE-2026-53189、 CVE-2026-53194、 CVE-2026-53195、 CVE-2026-53199、 CVE-2026-53202、 CVE-2026-53205CVE-2026-53209、 CVE-2026-53223、 CVE-2026-53229、 CVE-2026-53253、 CVE-2026-53255、 CVE-2026-53267、 CVE-2026-53268、 CVE-2026-53272、 CVE-2026-53329、 CVE-2026-53330、 CVE-2026-53356、 CVE-2026-53362、 CVE-2026-53365、 CVE-2026-53366、 CVE-2026-53381、 CVE-2026-53383、 CVE-2026-53387、 CVE-2026-53388、 CVE-2026-53389、 CVE-2026-53390、 CVE-2026-53391、 CVE-2026-53392、 CVE-2026-53397、 CVE-2026-53400、 CVE-2026-53401、 CVE-2026-53402、 CVE-2026-63794、 CVE-2026-63802、 CVE-2026-63803、 CVE-2026-63805、 CVE-2026-63806、 CVE-2026-63809、 CVE-2026-63812、 CVE-2026-63814、 CVE-2026-63816、 CVE-2026-63817、 CVE-2026-63819、 CVE-2026-63823、 CVE-2026-63824、 CVE-2026-63827、 CVE-2026-63833、 CVE-2026-63867、 CVE-2026-63869、 CVE-2026-63870、 CVE-2026-63875、 CVE-2026-63879、 CVE-2026-63881、 CVE-2026-63884、 CVE-2026-63889、 CVE-2026-63909、 CVE-2026-63913、 CVE-2026-63920、 CVE-2026-63925、 CVE-2026-63927、 CVE-2026-63930、 CVE-2026-63942、 CVE-2026-63954、 CVE-2026-63968、 CVE-2026-63970、 CVE-2026-63971、 CVE-2026-63985CVE-2026-64002、 CVE-2026-64003、 CVE-2026-64004、 CVE-2026-64005、 CVE-2026-64009、 CVE-2026-64017、 CVE-2026-64023、 CVE-2026-64026、 CVE-2026-64036、 CVE-2026-64095、 CVE-2026-64123、 CVE-2026-64188、 CVE-2026-64189、 CVE-2026-64210、 CVE-2026-64222、 CVE-2026-64239、 CVE-2026-64242、 CVE-2026-64243、 CVE-2026-64245、 CVE-2026-64246、 CVE-2026-64266、 CVE-2026-64270、 CVE-2026-64271、 CVE-2026-64272、 CVE-2026-64273、 CVE-2026-64274、 CVE-2026-64276、 CVE-2026-64277、 CVE-2026-64279、 CVE-2026-64283、 CVE-2026-64286、 CVE-2026-64287、 CVE-2026-64296、 CVE-2026-64298、 CVE-2026-64299、 CVE-2026-64304、 CVE-2026-64312、 CVE-2026-64317、 CVE-2026-64318、 CVE-2026-64322、 CVE-2026-64323、 CVE-2026-64324、 CVE-2026-64333、 CVE-2026-64368、 CVE-2026-64372、 CVE-2026-64374、 CVE-2026-64375、 CVE-2026-64378、 CVE-2026-64379、 CVE-2026-64380、 CVE-2026-64388、 CVE-2026-64389、 CVE-2026-64395、 CVE-2026-64398、 CVE-2026-64401、 CVE-2026-64402、 CVE-2026-64403CVE-2026-64411、 CVE-2026-64412、 CVE-2026-64413、 CVE-2026-64418、 CVE-2026-64420、 CVE-2026-64422、 CVE-2026-64423、 CVE-2026-64430、 CVE-2026-64432、 CVE-2026-64435、 CVE-2026-64436、 CVE-2026-64440、 CVE-2026-64442、 CVE-2026-64443、 CVE-2026-64444、 CVE-2026-64448、 CVE-2026-64449、 CVE-2026-64452、 CVE-2026-64456、 CVE-2026-64463、 CVE-2026-64468、 CVE-2026-64469、 CVE-2026-64481、 CVE-2026-64496、 CVE-2026-64524、 CVE-2026-64532、 CVE-2026-64533、 CVE-2026-64536、 CVE-2026-64539、 CVE-2026-64540、 CVE-2026-64543、 CVE-2026-64545、 CVE-2026-64546、 CVE-2026-64547、 CVE-2026-64550、 CVE-2026-64556、 CVE-2026-64560、 CVE-2026-64563、 CVE-2026-64567、 CVE-2026-64568、 CVE-2026-64570、 CVE-2026-64574、 CVE-2026-64576、 CVE-2026-64577、 CVE-2026-64578、 CVE-2026-64580、 CVE-2026-64581、 CVE-2026-64582、 CVE-2026-64583、 CVE-2026-64584、 CVE-2026-64585、 CVE-2026-64599、 CVE-2026-64600、 CVE-2026-68091、 CVE-2026-68096CVE-2026-68097、 CVE-2026-68098、 CVE-2026-68100、 CVE-2026-68104、 CVE-2026-68106、 CVE-2026-68107、 CVE-2026-68108、 CVE-2026-68116、 CVE-2026-68118、 CVE-2026-68119、 CVE-2026-68121、 CVE-2026-68125、 CVE-2026-68129、 CVE-2026-68131、 CVE-2026-68140、 CVE-2026-68141、 CVE-2026-68142、 CVE-2026-68143、 CVE-2026-68145、 CVE-2026-68148、 CVE-2026-68149、 CVE-2026-68153、 CVE-2026-68155、 CVE-2026-68157、 CVE-2026-68178、 CVE-2026-68179、 CVE-2026-68189、 CVE-2026-68192、 CVE-2026-68196、 CVE-2026-68199、 CVE-2026-68202、 CVE-2026-68204、 CVE-2026-68216、 CVE-2026-68219、 CVE-2026-68222、 CVE-2026-68236、 CVE-2026-68245、 CVE-2026-68253、 CVE-2026-68255、 CVE-2026-68258、 CVE-2026-68260、 CVE-2026-68262、 CVE-2026-68263、 CVE-2026-68266、 CVE-2026-68273、 CVE-2026-68284、 CVE-2026-68287、 CVE-2026-68290、 CVE-2026-68293、 CVE-2026-68294、 CVE-2026-68297、 CVE-2026-68299、 CVE-2026-68314、 CVE-2026-68315、 CVE-2026-68320CVE-2026-68322、 CVE-2026-68323、 CVE-2026-68326、 CVE-2026-68329、 CVE-2026-68335、 CVE-2026-68338、 CVE-2026-68340、 CVE-2026-68348、 CVE-2026-68352、 CVE-2026-68353、 CVE-2026-68354、 CVE-2026-68370、 CVE-2026-68371、 CVE-2026-68373、 CVE-2026-68376、 CVE-2026-68377、 CVE-2026-68383、 CVE-2026-68389、 CVE-2026-68391、 CVE-2026-68392、 CVE-2026-68397、 CVE-2026-68398、 CVE-2026-68399、 CVE-2026-68400、 CVE-2026-68401、 CVE-2026-68402、 CVE-2026-68404、 CVE-2026-68408、 CVE-2026-68409、 CVE-2026-68414、 CVE-2026-68417、 CVE-2026-68419、 CVE-2026-68425、 CVE-2026-68432、 CVE-2026-68433、 CVE-2026-68442、 CVE-2026-68445、 CVE-2026-68446、 CVE-2026-68447、 CVE-2026-68451、 CVE-2026-68452、 CVE-2026-68453、 CVE-2026-68454、 CVE-2026-68466、 CVE-2026-68467、 CVE-2026-68471、 CVE-2026-68474、 CVE-2026-68479、 CVE-2026-72005、 CVE-2026-72009、 CVE-2026-72012、 CVE-2026-72019、 CVE-2026-72021、 CVE-2026-72024、 CVE-2026-72029CVE-2026-72035、 CVE-2026-72036、 CVE-2026-72045、 CVE-2026-72049、 CVE-2026-72051、 CVE-2026-72052、 CVE-2026-72053、 CVE-2026-72054、 CVE-2026-72055、 CVE-2026-72057、 CVE-2026-72061、 CVE-2026-72066、 CVE-2026-72067、 CVE-2026-72072、 CVE-2026-72089、 CVE-2026-72099、 CVE-2026-72102、 CVE-2026-72105、 CVE-2026-72107、 CVE-2026-72108、 CVE-2026-72109、 CVE-2026-72110、 CVE-2026-72113、 CVE-2026-72114、 CVE-2026-72115、 CVE-2026-72116、 CVE-2026-72117、 CVE-2026-72118、 CVE-2026-72119、 CVE-2026-72120、 CVE-2026-72121、 CVE-2026-72122、 CVE-2026-72123、 CVE-2026-72133、 CVE-2026-72135、 CVE-2026-72136、 CVE-2026-72144、 CVE-2026-72146、 CVE-2026-72148、 CVE-2026-72149、 CVE-2026-72157、 CVE-2026-72160、 CVE-2026-72162、 CVE-2026-72164、 CVE-2026-72165、 CVE-2026-72170、 CVE-2026-72171、 CVE-2026-72172、 CVE-2026-72175、 CVE-2026-72181、 CVE-2026-72195、 CVE-2026-72196、 CVE-2026-72197、 CVE-2026-72213、 CVE-2026-72225CVE-2026-72227、 CVE-2026-72231、 CVE-2026-72232、 CVE-2026-72233、 CVE-2026-72235、 CVE-2026-72242、 CVE-2026-72243、 CVE-2026-72244、 CVE-2026-72247、 CVE-2026-72250、 CVE-2026-72252、 CVE-2026-72253、 CVE-2026-72254、 CVE-2026-72261、 CVE-2026-72262、 CVE-2026-72282、 CVE-2026-72284、 CVE-2026-72297、 CVE-2026-72298、 CVE-2026-72301、 CVE-2026-72302、 CVE-2026-72304、 CVE-2026-72310、 CVE-2026-72312、 CVE-2026-72314、 CVE-2026-72330、 CVE-2026-72334、 CVE-2026-72335、 CVE-2026-72338、 CVE-2026-72340、 CVE-2026-72342、 CVE-2026-72343、 CVE-2026-72347、 CVE-2026-72350、 CVE-2026-72352、 CVE-2026-72369、 CVE-2026-72371、 CVE-2026-72373、 CVE-2026-72374、 CVE-2026-72375、 CVE-2026-72378、 CVE-2026-72382、 CVE-2026-72389、 CVE-2026-72390、 CVE-2026-72397、 CVE-2026-72400、 CVE-2026-72404、 CVE-2026-72405、 CVE-2026-72406、 CVE-2026-72409、 CVE-2026-72410、 CVE-2026-72416、 CVE-2026-72418、 CVE-2026-72419、 CVE-2026-72420CVE-2026-72423、 CVE-2026-72425、 CVE-2026-72427、 CVE-2026-72435、 CVE-2026-72438、 CVE-2026-72440、 CVE-2026-72444、 CVE-2026-72449、 CVE-2026-72450、 CVE-2026-72459、 CVE-2026-72460、 CVE-2026-72464、 CVE-2026-72469、 CVE-2026-72470、 CVE-2026-72476、 CVE-2026-72478、 CVE-2026-72480、 CVE-2026-72483、 CVE-2026-72485、 CVE-2026-72492、 CVE-2026-72502、 CVE-2026-74256、 CVE-2026-74257、 CVE-2026-74258、 CVE-2026-74262、 CVE-2026-74270、 CVE-2026-74281、 CVE-2026-74282、 CVE-2026-74283、 CVE-2026-74288、 CVE-2026-74289、 CVE-2026-74292、 CVE-2026-74293、 CVE-2026-74294、 CVE-2026-74295、 CVE-2026-74296、 CVE-2026-74297、 CVE-2026-74300、 CVE-2026-74312、 CVE-2026-74313、 CVE-2026-74314、 CVE-2026-74317、 CVE-2026-74321、 CVE-2026-74330、 CVE-2026-74334、 CVE-2026-74338、 CVE-2026-74340、 CVE-2026-74341、 CVE-2026-74344、 CVE-2026-74347、 CVE-2026-74349、 CVE-2026-74356、 CVE-2026-74359、 CVE-2026-74363、 CVE-2026-74365CVE-2026-74374、 CVE-2026-74375、 CVE-2026-74377、 CVE-2026-74378、 CVE-2026-74380、 CVE-2026-74385、 CVE-2026-74387、 CVE-2026-74388、 CVE-2026-74390、 CVE-2026-74397、 CVE-2026-74438、 CVE-2026-74443、 CVE-2026-74444、 CVE-2026-74446、 CVE-2026-74450、 CVE-2026-74453、 CVE-2026-74454、 CVE-2026-74456、 CVE-2026-74461、 CVE-2026-74465、 CVE-2026-74467、 CVE-2026-74469、 CVE-2026-74470、 CVE-2026-74471、 CVE-2026-74479、 CVE-2026-74481、 CVE-2026-74482、 CVE-2026-74485、 CVE-2026-74488、 CVE-2026-74490、 CVE-2026-74492、 CVE-2026-74496、 CVE-2026-74497、 CVE-2026-74507、 CVE-2026-74508、 CVE-2026-74509、 CVE-2026-74510、 CVE-2026-74512、 CVE-2026-74515、 CVE-2026-74516、 CVE-2026-74518、 CVE-2026-74519、 CVE-2026-74522、 CVE-2026-74523、 CVE-2026-74527、 CVE-2026-74530、 CVE-2026-74531、 CVE-2026-74533、 CVE-2026-74534、 CVE-2026-74535、 CVE-2026-74536、 CVE-2026-74537、 CVE-2026-74540、 CVE-2026-74544、 CVE-2026-74548CVE-2026-74549、 CVE-2026-74550、 CVE-2026-74551、 CVE-2026-74557、 CVE-2026-74563、 CVE-2026-74564、 CVE-2026-74565、 CVE-2026-74567、 CVE-2026-74572、 CVE-2026-74574、 CVE-2026-74575、 CVE-2026-74578、 CVE-2026-74579、 CVE-2026-74580、 CVE-2026-74581、 CVE-2026-74582、 CVE-2026-74583、 CVE-2026-74584、 CVE-2026-74586、 CVE-2026-74587、 CVE-2026-74588、 CVE-2026-74589、 CVE-2026-74590、 CVE-2026-74592、 CVE-2026-74594、 CVE-2026-74595、 CVE-2026-74597、 CVE-2026-74598、 CVE-2026-74601、 CVE-2026-74603、 CVE-2026-74604、 CVE-2026-74605、 CVE-2026-74606、 CVE-2026-74607、 CVE-2026-74608、 CVE-2026-74609、 CVE-2026-74610、 CVE-2026-74611、 CVE-2026-74612、 CVE-2026-74613、 CVE-2026-74614、 CVE-2026-74615、 CVE-2026-74616、 CVE-2026-74621、 CVE-2026-74624、 CVE-2026-74625、 CVE-2026-74626、 CVE-2026-74628、 CVE-2026-74630、 CVE-2026-74631、 CVE-2026-74632、 CVE-2026-74634、 CVE-2026-74635、 CVE-2026-74637、 CVE-2026-74641CVE-2026-74646、 CVE-2026-74647、 CVE-2026-74648、 CVE-2026-74649、 CVE-2026-74651、 CVE-2026-74656、 CVE-2026-74660、 CVE-2026-74661、 CVE-2026-74662、 CVE-2026-74663、 CVE-2026-74666、 CVE-2026-74667、 CVE-2026-74668、 CVE-2026-74669、 CVE-2026-74670、 CVE-2026-74675、 CVE-2026-74678、 CVE-2026-74684、 CVE-2026-74687、 CVE-2026-74688、 CVE-2026-74689、 CVE-2026-74690、 CVE-2026-74691、 CVE-2026-74692、 CVE-2026-74695、 CVE-2026-74696、 CVE-2026-74697、 CVE-2026-74700、 CVE-2026-74701、 CVE-2026-74704、 CVE-2026-74705、 CVE-2026-74710、 CVE-2026-74711、 CVE-2026-74713、 CVE-2026-74714、 CVE-2026-74715、 CVE-2026-74717、 CVE-2026-74720、 CVE-2026-74723、 CVE-2026-74724、 CVE-2026-74725、 CVE-2026-74726、 CVE-2026-74730、 CVE-2026-74733、 CVE-2026-74736、 CVE-2026-74737、 CVE-2026-74739、 CVE-2026-74743、 CVE-2026-74744、 CVE-2026-74746、 CVE-2026-74747、 CVE-2026-74748、 CVE-2026-74752、 CVE-2026-80521、 CVE-2026-80526CVE-2026-80527、 CVE-2026-80528、 CVE-2026-80536、 CVE-2026-80540、 CVE-2026-80541、 CVE-2026-80547、 CVE-2026-80548、 CVE-2026-80549、 CVE-2026-80550、 CVE-2026-80551、 CVE-2026-80552、 CVE-2026-80553、 CVE-2026-80554、 CVE-2026-80555、 CVE-2026-80556、 CVE-2026-80557、 CVE-2026-80558、 CVE-2026-80559、 CVE-2026-80560、 CVE-2026-80561、 CVE-2026-80565、 CVE-2026-80568、 CVE-2026-80569、 CVE-2026-80570、 CVE-2026-80572、 CVE-2026-80574、 CVE-2026-80576、 CVE-2026-80578、 CVE-2026-80579、 CVE-2026-80580、 CVE-2026-80583、 CVE-2026-80584、 CVE-2026-80585、 CVE-2026-80586、 CVE-2026-80587、 CVE-2026-80589、 CVE-2026-80721、 CVE-2026-80901、 CVE-2026-97509)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792445930アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: virt: tdx-guest: Just leak decrypted memory on unrecoverable errors In CoCo VMs it is possible for the untrusted host to cause set_memory_decrypted() to fail such that an error is returned and the resulting memory is shared. Callers need to take care to handle these errors to avoid returning decrypted (shared) memory to the page allocator, which could lead to functional or security issues. Leak the decrypted memory when set_memory_decrypted() fails, and don't need to print an error since set_memory_decrypted() will call WARN_ONCE(). (CVE-2024-57793)

  - Linux カーネルでは、以下の脆弱性が解決されています: crypto: af_alg - zero initialize memory allocated via sock_kmalloc Several crypto user API contexts and requests allocated with sock_kmalloc() were left uninitialized, relying on callers to set fields explicitly. This resulted in the use of uninitialized data in certain error paths or when new fields are added in the future. The ACVP patches also contain two user-space interface files: algif_kpp.c and algif_akcipher.c. These too rely on proper initialization of their context structures. A particular issue has been observed with the newly added 'inflight' variable introduced in af_alg_ctx by commit: 67b164a871af (crypto: af_alg - Disallow multiple in-flight AIO requests) Because the context is not memset to zero after allocation, the inflight variable has contained garbage values. As a result, af_alg_alloc_areq() has incorrectly returned -EBUSY randomly when the garbage value was interpreted as true:
    https://github.com/gregkh/linux/blame/master/crypto/af_alg.c#L1209 The check directly tests ctx->inflight without explicitly comparing against true/false. Since inflight is only ever set to true or false later, an uninitialized value has triggered -EBUSY failures. Zero-initializing memory allocated with sock_kmalloc() ensures inflight and other fields start in a known state, removing random issues caused by uninitialized data. (CVE-2025-71113)

  - Linux カーネルでは、以下の脆弱性が解決されています: rxrpc: proc: size address buffers for %pISpc output The AF_RXRPC procfs helpers format local and remote socket addresses into fixed 50-byte stack buffers with %pISpc. That is too small for the longest current-tree IPv6-with-port form the formatter can produce. In lib/vsprintf.c, the compressed IPv6 path uses a dotted-quad tail not only for v4mapped addresses, but also for ISATAP addresses via ipv6_addr_is_isatap(). As a result, a case such as [ffff:ffff:ffff:ffff:0:5efe:255.255.255.255]:65535 is possible with the current formatter. That is 50 visible characters, so 51 bytes including the trailing NUL, which does not fit in the existing char[50] buffers used by net/rxrpc/proc.c. Size the buffers from the formatter's maximum textual form and switch the call sites to scnprintf(). Changes since v1: - correct the changelog to cite the actual maximum current-tree case explicitly - frame the proof around the ISATAP formatting path instead of the earlier mapped-v4 example (CVE-2026-31630)

  - Linux カーネルでは、以下の脆弱性が解決されています: netfilter: nft_set_rbtree: check for partial overlaps in anonymous sets Userspace provides an optimized representation in case intervals are adjacent, where the end element is omitted. The existing partial overlap detection logic skips anonymous set checks on start elements for this reason. However, it is possible to add intervals that overlap to this anonymous where two start elements with the same, eg. A-B, A-C where C < B. start end A B start end A C Restore the check on overlapping start elements to report an overlap. (CVE-2026-45873)

  - Linux カーネルでは、以下の脆弱性が解決されています: drm/amd/display: Bound VBIOS record-chain walk loops [Why & How] All record-chain walk loops in bios_parser.c and bios_parser2.c use for(;;) and only terminate on a 0xFF record_type sentinel or zero record_size. A malformed VBIOS image missing the terminator record causes unbounded iteration at probe time, potentially hundreds of thousands of iterations with record_size=1. In the final iterations near the BIOS image boundary, struct casts beyond the 2-byte header validated by GET_IMAGE can also read out of bounds. Cap all 14 record-chain walk loops to BIOS_MAX_NUM_RECORD (256) iterations. The atombios.h defines up to 22 distinct record types and atomfirmware.h has 13. Assuming an average of less than 10 records per type (which is reasonable since most are connector- based) 256 is a generous upper bound. (cherry picked from commit 95700a3d660287ed657d6892f7be9ffc0e294a93) (CVE-2026-53138)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
335701	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72404	Nessus	Misc.	2026/8/15	2026/11/6	high
369490	AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792445930)	Nessus	Alma Linux Local Security Checks	2026/10/21	2026/10/21	high
365457	Ubuntu 24.04 LTS : Linux カーネル (NVIDIA Tegra) の脆弱性 (USN-8886-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
369491	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792445930)	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/21	high
366742	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4706-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high

検出

プラグインの検索

high

high

high

high

high