リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4892-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 カーネルが更新され、さまざまなセキュリティ問題が修正されました:

    以下のセキュリティ問題が修正されました。

    - CVE-2023-54158:btrfs:指定されない限り qgroup 空間を解放しません(bsc#1256076)。
    - CVE-2023-54180:btrfs:dev-replace で修理が行われたときのケースを処理します(bsc#1255995)。
    - CVE-2025-68358:btrfs:btrfs_clear_space_info_full() での競合状態のビットフィールド書き込みを修正します(bsc#1255531)。
    - CVE-2026-43299:btrfs:fs が btrfs_repair_io_failure() 内の RO を反転させるときに ASSERT() しません(bsc#1264851)。
    - CVE-2026-63948:Bluetooth:L2CAP:!conn の l2cap_chan_timeout() にある chan ref 漏洩を修正します(bsc#1272670)。
    - CVE-2026-63983:net:パケットループを追跡するために skb tc 深度フィールドを導入します(bsc#1273040)。
    - CVE-2026-64012:net/sched:sch_sfb:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換します(bsc#1273764)。
    - CVE-2026-64280:fpga:dfl-afu:afu_dma_map_region() での DMA マッピング長を検証します(bsc#1273599)。
    - CVE-2026-64422:net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みおよび MTU プローブサイズ(bsc#1273290)。
    - CVE-2026-64456:hwrng:virtio:copy_data() で device-reported used.len をクランプします(bsc#1273288)。
    - CVE-2026-64593:btrfs:書き込み不能なデバイスをトリミングしません(bsc#1274497)。
    - CVE-2026-68106:drm/amdgpu:無効な UVD 寸法でゼロ除算を修正します(bsc#1274853)。
    - CVE-2026-68233:drm/vc4:ティアダウンの前に BO キャッシュタイマーをシャットダウンします(bsc#1275644)。
    - CVE-2026-68236:drm/amd/display:リリース後に new_stream を NULL に設定します(bsc#1275659)。
    - CVE-2026-68303:drm/vc4:hvs/v3d:unbind での NULL 逆参照を修正します(bsc#1275080)。
    - CVE-2026-68323:tipc:udp ベアラー replicast リストの更新をシリアル化します(bsc#1274653)。
    - CVE-2026-68430:drm/amdgpu/gfx8:不要な BUG_ON() をドロップします(bsc#1276273)。
    - CVE-2026-72015:fs/resctrl:擬似ロックされた領域の RMID のフリーリストへの二重追加を修正します(bsc#1276791)。
    - CVE-2026-72236:s390/perf_cpum_cf:欠落している array_index_nospec() を __hw_perf_event_init() に追加します(bsc#1277614)。
    - CVE-2026-72319:ipvs:ICMP エラーの内部ヘッダーがヘッドルーム内にあるようにします(bsc#1275964)。
    - CVE-2026-72476:dmaengine:潜在的な use after free を修正します(bsc#1276844)。
    - CVE-2026-72493:net:enqueue_to_backlog() の netif_running() チェックをシリアル化します(bsc#1276951)。
    - CVE-2026-74408:wifi:ath9k:ファームウェア tx ステータスキュー ID からの OOB アクセスを修正します(bsc#1276387)。
    - CVE-2026-74544:net/sched:cls_u32:シフトアウトオブ領域を防止するために offshift を検証します(bsc#1277894)。
    - CVE-2026-74578:crypto:algif_skcipher - ctx->state のないツリーで同期処理を強制します(bsc#1275564)。
    - CVE-2026-74583:net/sched:cls_route:ファストマップのフィルターの use-after-free を修正します(bsc#1277889)。
    - CVE-2026-74587:sctp:キャッシュされた ASCONF チャンクの use-after-free を修正します(bsc#1277821)。
    - CVE-2026-74653:シリアル:8250_of:LPC32xx でスタックした空の FIFO RX タイムアウトをクリアします(bsc#1277310)。
    - CVE-2026-74675:vt:tty_port_tty_get で kbd_keycode の tty 参照を安定化します(bsc#1278313)。
    - CVE-2026-80977:net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(bsc#1280259)。
    - CVE-2026-89542:SUNRPC:ショートトークンに対するgss_krb5_unwrap_v2を強化します(bsc#1280387)。
    - CVE-2026-89726:lib/ucs2_string.c:ucs2_strnlen() での領域外読み取りを修正します(bsc#1281058)。
    - CVE-2026-89778:isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(bsc#1280966)。
    - CVE-2026-89987:mm/huge_memory:pmd ダーティビットを zap の folio に転送します(bsc#1281819)。
    - CVE-2026-90011:scsi:target:iscsi:ログインペイロードのために終端バイトを予約します(bsc#1281280)。
    - CVE-2026-90283:hugetlbfs:fill_super失敗時にサブプールをリリースします(bsc#1281771)。
    - CVE-2026-93252:ocfs2:ocfs2_set_acl() を静的にします(bsc#1282784)。
    - CVE-2026-93287:i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(bsc#1282744)。
    - CVE-2026-93800:btrfs:insert_dirty_subvol() のエラー後に reloc root で use-after-free を修正します(bsc#1282808)。
    - CVE-2026-93820:PCI:rockchip:再スキャンロックでルートバス削除を保護します(bsc#1282755)。
    - CVE-2026-93822:PCI:iproc:再スキャンロックでルートバス削除を保護します(bsc#1282762)。
    - CVE-2026-97416:btrfs:balance:btrfs_may_alloc_data_chunk() での潜在的な bg 検索失敗を修正します(bsc#1282770)。
    - CVE-2026-97491:net/rds:rds_ib_conn_path_shutdown 内でスリープしません(bsc#1283142)。
    - CVE-2026-98010:net/sched:drr:変更クラスで Quantum をクランプします(bsc#1283823)。
    - CVE-2026-98077:netfilter:nf_conntrack_sip:sip_skip_whitespace() での OOB 読み取りを修正します(bsc#1283979)。
    - CVE-2026-98130:sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(bsc#1283835)。
    - CVE-2026-98252:RDMA/core:iwpm_get_nlmsg_request() の refcount バグを修正します(bsc#1284581)。
    - CVE-2026-98269:btrfs:ホールパンチングおよび再リンク用 inode の更新に失敗したときにトランザクションを中止します(bsc#1284606)。
    - CVE-2026-98347:IB/IPoIB:マルチキャストフラッシュ後のOPER_UP復元を回避します(bsc#1284295)。
    - CVE-2026-98354:RDMA/mad:PKey の実施に失敗した場合の受信バッファの漏洩を修正します(bsc#1284291)。
    - CVE-2026-98357:IB/isert:接続を解放する前に、遅延制御 PDU の完了を待ちます(bsc#1284791)。
    - CVE-2026-98358:IB/iser:未登録ディレクションのリモート無効化を拒否します(bsc#1284289)。
    - CVE-2026-98359:RDMA/コア:ib_get_eth_speed で netdevs の未登録を拒否します(bsc#1284746)。
    - CVE-2026-98365:RDMA/rxe:OOB アクセス(bsc#1284288)につながる mr_check_range() での整数オーバーフローを修正します。
    - CVE-2026-99999:ipv4:チェックサムを完了する前にchecksum_startを検証します(bsc#1285684)。

    セキュリティに関係しない以下の問題が修正されました。

    - kernel-binary.spec.in:suse-kabi-tools 使用時の kabi.pl エラーをエミュレートします。
    - net:インライン関数skb_csum_is_sctpを追加します(bsc#1285684)。
    - netfilter:nfnetlink_queue:SCTP トラフィックを破壊しません(bsc#1285684)。
    - vc_screen:UAF を回避するために、vcs_write() の if(ret)の前に vc ポインターをリロードします(git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8886-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - NVDIMM (非揮発性メモリデバイス) ドライバー

    - ハンドシェイク API

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - OpenRISC アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - インテルNPUドライバー;

    - Android ドライバー

    - Rados ブロックデバイス (RBD) ドライバー。

    - Bluetooth ドライバー

    - ハードウェア乱数発生器コア

    - TPM デバイスドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - DMA エンジンサブシステム

    - FireWire サブシステム

    - ARMv8-A(FFA) 用の ARM ファームウェアフレームワーク

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - CoreSight HW トレースドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - Fastrpc ドライバー

    - Amazon Nitro Secure Module ドライバー;

    - MMC サブシステム

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Texas Instruments ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - Parport ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - i.MX PM ドメイン

    - システムリセット/シャットダウンドライバー

    - PTP クロックフレームワーク

    - 電圧および現在のレギュレータードライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - Realtek RTL8723BS SDIO ドライバー

    - VME バス ステージング ドライバー。

    - サーマルドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - DesignWare USB2 ドライバー;

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C Port Controller Manager ドライバー。

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Watchdog ドライバー

    - 9P 分散ファイルシステム

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - exFAT ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - ブロックデバイスのジャーナリングレイヤー (JBD2)

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムのトレース

    - UDF ファイルシステム

    - XFS ファイルシステム

    - キー管理

    - BPF サブシステム

    - コントロールグループ (cgroup)

    - グロブパターンマッチングライブラリ。

    - MAC80211 サブシステム

    - Mellanox ドライバー

    - Networking コア

    - ネットワークソケット

    - IPv6 ネットワーキング

    - Bluetooth サブシステム

    - ワイヤレスネットワーキング

    - IPv4 ネットワーキング

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TCP ネットワークプロトコル。

    - XFRM サブシステム

    - RDMA verbs API

    - io_uring サブシステム

    - IPC サブシステム

    - 監査サブシステム

    - Kernel CPU コントロールインフラストラクチャ

    - Perf イベント

    - Kernel exit() システムコール

    - Kernel fork() システムコール

    - スケジューラインフラストラクチャ

    - シグナル処理メカニズム

    - Timer サブシステム

    - トレースインフラ

    - サイズ変更可能なハッシュテーブルライブラリ。

    - メモリ管理

    - 6LoWPAN ネットワーク プロトコル;

    - 非同期転送モード (ATM) サブシステム

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Ethtool ドライバー

    - HSR ネットワークプロトコル

    - IEEE802154.4 ネットワークプロトコル

    - IUCV ドライバー

    - KCM (Kernel Connection Multiplexor) ソケットドライバー

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - Open vSwitch

    - パケットソケット

    - Phonet プロトコル

    - クアルコムIPCルーター(QRTR);

    - RDS プロトコル

    - RxRPC セッションソケット

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - VMware vSockets ドライバー

    - X.25 ネットワークレイヤー;

    - eXpress データパス

    - AppArmor セキュリティモジュール

    - Integrity Measurement Architecture (IMA) フレームワーク

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - HD オーディオドライバー

    - QCOM ASoC ドライバー

    - シンプルなオーディオマルチプレクサーコーデックドライバー。

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - Freescale CPU ドライバー用の SoC Audio。

    - Amlogic Meson SoC ドライバー。

    - SOF ドライバー

    - NVIDIA Tegra ASoC ドライバー。

    - USB サウンドデバイス

    - パフォーマンスツール;

    - KVMサブシステム;(CVE-2025-37807、 CVE-2026-23265、 CVE-2026-43022、 CVE-2026-46321、 CVE-2026-46322、 CVE-2026-52917、 CVE-2026-52923、 CVE-2026-52927、 CVE-2026-52929、 CVE-2026-52935、 CVE-2026-52942、 CVE-2026-52943、 CVE-2026-52947、 CVE-2026-52994、 CVE-2026-53136、 CVE-2026-53137、 CVE-2026-53138、 CVE-2026-53143、 CVE-2026-53146、 CVE-2026-53147、 CVE-2026-53149、 CVE-2026-53156、 CVE-2026-53157、 CVE-2026-53160、 CVE-2026-53161、 CVE-2026-53184、 CVE-2026-53189、 CVE-2026-53194、 CVE-2026-53195、 CVE-2026-53199、 CVE-2026-53202、 CVE-2026-53205CVE-2026-53209、 CVE-2026-53223、 CVE-2026-53229、 CVE-2026-53253、 CVE-2026-53255、 CVE-2026-53267、 CVE-2026-53268、 CVE-2026-53272、 CVE-2026-53329、 CVE-2026-53330、 CVE-2026-53356、 CVE-2026-53362、 CVE-2026-53365、 CVE-2026-53366、 CVE-2026-53381、 CVE-2026-53383、 CVE-2026-53387、 CVE-2026-53388、 CVE-2026-53389、 CVE-2026-53390、 CVE-2026-53391、 CVE-2026-53392、 CVE-2026-53397、 CVE-2026-53400、 CVE-2026-53401、 CVE-2026-53402、 CVE-2026-63794、 CVE-2026-63802、 CVE-2026-63803、 CVE-2026-63805、 CVE-2026-63806、 CVE-2026-63809、 CVE-2026-63812、 CVE-2026-63814、 CVE-2026-63816、 CVE-2026-63817、 CVE-2026-63819、 CVE-2026-63823、 CVE-2026-63824、 CVE-2026-63827、 CVE-2026-63833、 CVE-2026-63867、 CVE-2026-63869、 CVE-2026-63870、 CVE-2026-63875、 CVE-2026-63879、 CVE-2026-63881、 CVE-2026-63884、 CVE-2026-63889、 CVE-2026-63909、 CVE-2026-63913、 CVE-2026-63920、 CVE-2026-63925、 CVE-2026-63927、 CVE-2026-63930、 CVE-2026-63942、 CVE-2026-63954、 CVE-2026-63968、 CVE-2026-63970、 CVE-2026-63971、 CVE-2026-63985CVE-2026-64002、 CVE-2026-64003、 CVE-2026-64004、 CVE-2026-64005、 CVE-2026-64009、 CVE-2026-64017、 CVE-2026-64023、 CVE-2026-64026、 CVE-2026-64036、 CVE-2026-64095、 CVE-2026-64123、 CVE-2026-64188、 CVE-2026-64189、 CVE-2026-64210、 CVE-2026-64222、 CVE-2026-64239、 CVE-2026-64242、 CVE-2026-64243、 CVE-2026-64245、 CVE-2026-64246、 CVE-2026-64266、 CVE-2026-64270、 CVE-2026-64271、 CVE-2026-64272、 CVE-2026-64273、 CVE-2026-64274、 CVE-2026-64276、 CVE-2026-64277、 CVE-2026-64279、 CVE-2026-64283、 CVE-2026-64286、 CVE-2026-64287、 CVE-2026-64296、 CVE-2026-64298、 CVE-2026-64299、 CVE-2026-64304、 CVE-2026-64312、 CVE-2026-64317、 CVE-2026-64318、 CVE-2026-64322、 CVE-2026-64323、 CVE-2026-64324、 CVE-2026-64333、 CVE-2026-64368、 CVE-2026-64372、 CVE-2026-64374、 CVE-2026-64375、 CVE-2026-64378、 CVE-2026-64379、 CVE-2026-64380、 CVE-2026-64388、 CVE-2026-64389、 CVE-2026-64395、 CVE-2026-64398、 CVE-2026-64401、 CVE-2026-64402、 CVE-2026-64403CVE-2026-64411、 CVE-2026-64412、 CVE-2026-64413、 CVE-2026-64418、 CVE-2026-64420、 CVE-2026-64422、 CVE-2026-64423、 CVE-2026-64430、 CVE-2026-64432、 CVE-2026-64435、 CVE-2026-64436、 CVE-2026-64440、 CVE-2026-64442、 CVE-2026-64443、 CVE-2026-64444、 CVE-2026-64448、 CVE-2026-64449、 CVE-2026-64452、 CVE-2026-64456、 CVE-2026-64463、 CVE-2026-64468、 CVE-2026-64469、 CVE-2026-64481、 CVE-2026-64496、 CVE-2026-64524、 CVE-2026-64532、 CVE-2026-64533、 CVE-2026-64536、 CVE-2026-64539、 CVE-2026-64540、 CVE-2026-64543、 CVE-2026-64545、 CVE-2026-64546、 CVE-2026-64547、 CVE-2026-64550、 CVE-2026-64556、 CVE-2026-64560、 CVE-2026-64563、 CVE-2026-64567、 CVE-2026-64568、 CVE-2026-64570、 CVE-2026-64574、 CVE-2026-64576、 CVE-2026-64577、 CVE-2026-64578、 CVE-2026-64580、 CVE-2026-64581、 CVE-2026-64582、 CVE-2026-64583、 CVE-2026-64584、 CVE-2026-64585、 CVE-2026-64599、 CVE-2026-64600、 CVE-2026-68091、 CVE-2026-68096CVE-2026-68097、 CVE-2026-68098、 CVE-2026-68100、 CVE-2026-68104、 CVE-2026-68106、 CVE-2026-68107、 CVE-2026-68108、 CVE-2026-68116、 CVE-2026-68118、 CVE-2026-68119、 CVE-2026-68121、 CVE-2026-68125、 CVE-2026-68129、 CVE-2026-68131、 CVE-2026-68140、 CVE-2026-68141、 CVE-2026-68142、 CVE-2026-68143、 CVE-2026-68145、 CVE-2026-68148、 CVE-2026-68149、 CVE-2026-68153、 CVE-2026-68155、 CVE-2026-68157、 CVE-2026-68178、 CVE-2026-68179、 CVE-2026-68189、 CVE-2026-68192、 CVE-2026-68196、 CVE-2026-68199、 CVE-2026-68202、 CVE-2026-68204、 CVE-2026-68216、 CVE-2026-68219、 CVE-2026-68222、 CVE-2026-68236、 CVE-2026-68245、 CVE-2026-68253、 CVE-2026-68255、 CVE-2026-68258、 CVE-2026-68260、 CVE-2026-68262、 CVE-2026-68263、 CVE-2026-68266、 CVE-2026-68273、 CVE-2026-68284、 CVE-2026-68287、 CVE-2026-68290、 CVE-2026-68293、 CVE-2026-68294、 CVE-2026-68297、 CVE-2026-68299、 CVE-2026-68314、 CVE-2026-68315、 CVE-2026-68320CVE-2026-68322、 CVE-2026-68323、 CVE-2026-68326、 CVE-2026-68329、 CVE-2026-68335、 CVE-2026-68338、 CVE-2026-68340、 CVE-2026-68348、 CVE-2026-68352、 CVE-2026-68353、 CVE-2026-68354、 CVE-2026-68370、 CVE-2026-68371、 CVE-2026-68373、 CVE-2026-68376、 CVE-2026-68377、 CVE-2026-68383、 CVE-2026-68389、 CVE-2026-68391、 CVE-2026-68392、 CVE-2026-68397、 CVE-2026-68398、 CVE-2026-68399、 CVE-2026-68400、 CVE-2026-68401、 CVE-2026-68402、 CVE-2026-68404、 CVE-2026-68408、 CVE-2026-68409、 CVE-2026-68414、 CVE-2026-68417、 CVE-2026-68419、 CVE-2026-68425、 CVE-2026-68432、 CVE-2026-68433、 CVE-2026-68442、 CVE-2026-68445、 CVE-2026-68446、 CVE-2026-68447、 CVE-2026-68451、 CVE-2026-68452、 CVE-2026-68453、 CVE-2026-68454、 CVE-2026-68466、 CVE-2026-68467、 CVE-2026-68471、 CVE-2026-68474、 CVE-2026-68479、 CVE-2026-72005、 CVE-2026-72009、 CVE-2026-72012、 CVE-2026-72019、 CVE-2026-72021、 CVE-2026-72024、 CVE-2026-72029CVE-2026-72035、 CVE-2026-72036、 CVE-2026-72045、 CVE-2026-72049、 CVE-2026-72051、 CVE-2026-72052、 CVE-2026-72053、 CVE-2026-72054、 CVE-2026-72055、 CVE-2026-72057、 CVE-2026-72061、 CVE-2026-72066、 CVE-2026-72067、 CVE-2026-72072、 CVE-2026-72089、 CVE-2026-72099、 CVE-2026-72102、 CVE-2026-72105、 CVE-2026-72107、 CVE-2026-72108、 CVE-2026-72109、 CVE-2026-72110、 CVE-2026-72113、 CVE-2026-72114、 CVE-2026-72115、 CVE-2026-72116、 CVE-2026-72117、 CVE-2026-72118、 CVE-2026-72119、 CVE-2026-72120、 CVE-2026-72121、 CVE-2026-72122、 CVE-2026-72123、 CVE-2026-72133、 CVE-2026-72135、 CVE-2026-72136、 CVE-2026-72144、 CVE-2026-72146、 CVE-2026-72148、 CVE-2026-72149、 CVE-2026-72157、 CVE-2026-72160、 CVE-2026-72162、 CVE-2026-72164、 CVE-2026-72165、 CVE-2026-72170、 CVE-2026-72171、 CVE-2026-72172、 CVE-2026-72175、 CVE-2026-72181、 CVE-2026-72195、 CVE-2026-72196、 CVE-2026-72197、 CVE-2026-72213、 CVE-2026-72225CVE-2026-72227、 CVE-2026-72231、 CVE-2026-72232、 CVE-2026-72233、 CVE-2026-72235、 CVE-2026-72242、 CVE-2026-72243、 CVE-2026-72244、 CVE-2026-72247、 CVE-2026-72250、 CVE-2026-72252、 CVE-2026-72253、 CVE-2026-72254、 CVE-2026-72261、 CVE-2026-72262、 CVE-2026-72282、 CVE-2026-72284、 CVE-2026-72297、 CVE-2026-72298、 CVE-2026-72301、 CVE-2026-72302、 CVE-2026-72304、 CVE-2026-72310、 CVE-2026-72312、 CVE-2026-72314、 CVE-2026-72330、 CVE-2026-72334、 CVE-2026-72335、 CVE-2026-72338、 CVE-2026-72340、 CVE-2026-72342、 CVE-2026-72343、 CVE-2026-72347、 CVE-2026-72350、 CVE-2026-72352、 CVE-2026-72369、 CVE-2026-72371、 CVE-2026-72373、 CVE-2026-72374、 CVE-2026-72375、 CVE-2026-72378、 CVE-2026-72382、 CVE-2026-72389、 CVE-2026-72390、 CVE-2026-72397、 CVE-2026-72400、 CVE-2026-72404、 CVE-2026-72405、 CVE-2026-72406、 CVE-2026-72409、 CVE-2026-72410、 CVE-2026-72416、 CVE-2026-72418、 CVE-2026-72419、 CVE-2026-72420CVE-2026-72423、 CVE-2026-72425、 CVE-2026-72427、 CVE-2026-72435、 CVE-2026-72438、 CVE-2026-72440、 CVE-2026-72444、 CVE-2026-72449、 CVE-2026-72450、 CVE-2026-72459、 CVE-2026-72460、 CVE-2026-72464、 CVE-2026-72469、 CVE-2026-72470、 CVE-2026-72476、 CVE-2026-72478、 CVE-2026-72480、 CVE-2026-72483、 CVE-2026-72485、 CVE-2026-72492、 CVE-2026-72502、 CVE-2026-74256、 CVE-2026-74257、 CVE-2026-74258、 CVE-2026-74262、 CVE-2026-74270、 CVE-2026-74281、 CVE-2026-74282、 CVE-2026-74283、 CVE-2026-74288、 CVE-2026-74289、 CVE-2026-74292、 CVE-2026-74293、 CVE-2026-74294、 CVE-2026-74295、 CVE-2026-74296、 CVE-2026-74297、 CVE-2026-74300、 CVE-2026-74312、 CVE-2026-74313、 CVE-2026-74314、 CVE-2026-74317、 CVE-2026-74321、 CVE-2026-74330、 CVE-2026-74334、 CVE-2026-74338、 CVE-2026-74340、 CVE-2026-74341、 CVE-2026-74344、 CVE-2026-74347、 CVE-2026-74349、 CVE-2026-74356、 CVE-2026-74359、 CVE-2026-74363、 CVE-2026-74365CVE-2026-74374、 CVE-2026-74375、 CVE-2026-74377、 CVE-2026-74378、 CVE-2026-74380、 CVE-2026-74385、 CVE-2026-74387、 CVE-2026-74388、 CVE-2026-74390、 CVE-2026-74397、 CVE-2026-74438、 CVE-2026-74443、 CVE-2026-74444、 CVE-2026-74446、 CVE-2026-74450、 CVE-2026-74453、 CVE-2026-74454、 CVE-2026-74456、 CVE-2026-74461、 CVE-2026-74465、 CVE-2026-74467、 CVE-2026-74469、 CVE-2026-74470、 CVE-2026-74471、 CVE-2026-74479、 CVE-2026-74481、 CVE-2026-74482、 CVE-2026-74485、 CVE-2026-74488、 CVE-2026-74490、 CVE-2026-74492、 CVE-2026-74496、 CVE-2026-74497、 CVE-2026-74507、 CVE-2026-74508、 CVE-2026-74509、 CVE-2026-74510、 CVE-2026-74512、 CVE-2026-74515、 CVE-2026-74516、 CVE-2026-74518、 CVE-2026-74519、 CVE-2026-74522、 CVE-2026-74523、 CVE-2026-74527、 CVE-2026-74530、 CVE-2026-74531、 CVE-2026-74533、 CVE-2026-74534、 CVE-2026-74535、 CVE-2026-74536、 CVE-2026-74537、 CVE-2026-74540、 CVE-2026-74544、 CVE-2026-74548CVE-2026-74549、 CVE-2026-74550、 CVE-2026-74551、 CVE-2026-74557、 CVE-2026-74563、 CVE-2026-74564、 CVE-2026-74565、 CVE-2026-74567、 CVE-2026-74572、 CVE-2026-74574、 CVE-2026-74575、 CVE-2026-74578、 CVE-2026-74579、 CVE-2026-74580、 CVE-2026-74581、 CVE-2026-74582、 CVE-2026-74583、 CVE-2026-74584、 CVE-2026-74586、 CVE-2026-74587、 CVE-2026-74588、 CVE-2026-74589、 CVE-2026-74590、 CVE-2026-74592、 CVE-2026-74594、 CVE-2026-74595、 CVE-2026-74597、 CVE-2026-74598、 CVE-2026-74601、 CVE-2026-74603、 CVE-2026-74604、 CVE-2026-74605、 CVE-2026-74606、 CVE-2026-74607、 CVE-2026-74608、 CVE-2026-74609、 CVE-2026-74610、 CVE-2026-74611、 CVE-2026-74612、 CVE-2026-74613、 CVE-2026-74614、 CVE-2026-74615、 CVE-2026-74616、 CVE-2026-74621、 CVE-2026-74624、 CVE-2026-74625、 CVE-2026-74626、 CVE-2026-74628、 CVE-2026-74630、 CVE-2026-74631、 CVE-2026-74632、 CVE-2026-74634、 CVE-2026-74635、 CVE-2026-74637、 CVE-2026-74641CVE-2026-74646、 CVE-2026-74647、 CVE-2026-74648、 CVE-2026-74649、 CVE-2026-74651、 CVE-2026-74656、 CVE-2026-74660、 CVE-2026-74661、 CVE-2026-74662、 CVE-2026-74663、 CVE-2026-74666、 CVE-2026-74667、 CVE-2026-74668、 CVE-2026-74669、 CVE-2026-74670、 CVE-2026-74675、 CVE-2026-74678、 CVE-2026-74684、 CVE-2026-74687、 CVE-2026-74688、 CVE-2026-74689、 CVE-2026-74690、 CVE-2026-74691、 CVE-2026-74692、 CVE-2026-74695、 CVE-2026-74696、 CVE-2026-74697、 CVE-2026-74700、 CVE-2026-74701、 CVE-2026-74704、 CVE-2026-74705、 CVE-2026-74710、 CVE-2026-74711、 CVE-2026-74713、 CVE-2026-74714、 CVE-2026-74715、 CVE-2026-74717、 CVE-2026-74720、 CVE-2026-74723、 CVE-2026-74724、 CVE-2026-74725、 CVE-2026-74726、 CVE-2026-74730、 CVE-2026-74733、 CVE-2026-74736、 CVE-2026-74737、 CVE-2026-74739、 CVE-2026-74743、 CVE-2026-74744、 CVE-2026-74746、 CVE-2026-74747、 CVE-2026-74748、 CVE-2026-74752、 CVE-2026-80521、 CVE-2026-80526CVE-2026-80527、 CVE-2026-80528、 CVE-2026-80536、 CVE-2026-80540、 CVE-2026-80541、 CVE-2026-80547、 CVE-2026-80548、 CVE-2026-80549、 CVE-2026-80550、 CVE-2026-80551、 CVE-2026-80552、 CVE-2026-80553、 CVE-2026-80554、 CVE-2026-80555、 CVE-2026-80556、 CVE-2026-80557、 CVE-2026-80558、 CVE-2026-80559、 CVE-2026-80560、 CVE-2026-80561、 CVE-2026-80565、 CVE-2026-80568、 CVE-2026-80569、 CVE-2026-80570、 CVE-2026-80572、 CVE-2026-80574、 CVE-2026-80576、 CVE-2026-80578、 CVE-2026-80579、 CVE-2026-80580、 CVE-2026-80583、 CVE-2026-80584、 CVE-2026-80585、 CVE-2026-80586、 CVE-2026-80587、 CVE-2026-80589、 CVE-2026-80721、 CVE-2026-80901、 CVE-2026-97509)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792976962アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: wifi: ath9k: avoid uninit memory read in ath9k_htc_rx_msg() syzbot is reporting uninit value at ath9k_htc_rx_msg() [1], for ioctl(USB_RAW_IOCTL_EP_WRITE) can call ath9k_hif_usb_rx_stream() with pkt_len = 0 but ath9k_hif_usb_rx_stream() uses __dev_alloc_skb(pkt_len + 32, GFP_ATOMIC) based on an assumption that pkt_len is valid. As a result, ath9k_hif_usb_rx_stream() allocates skb with uninitialized memory and ath9k_htc_rx_msg() is reading from uninitialized memory. Since bytes accessed by ath9k_htc_rx_msg() is not known until ath9k_htc_rx_msg() is called, it would be difficult to check minimal valid pkt_len at if (pkt_len > 2 * MAX_RX_BUF_SIZE) { line in ath9k_hif_usb_rx_stream(). We have two choices. One is to workaround by adding __GFP_ZERO so that ath9k_htc_rx_msg() sees 0 if pkt_len is invalid. The other is to let ath9k_htc_rx_msg() validate pkt_len before accessing. This patch chose the latter. Note that I'm not sure threshold condition is correct, for I can't find details on possible packet length used by this protocol. (CVE-2022-50709)

  - Linux カーネルでは、以下の脆弱性が解決されています: configfs: fix possible memory leak in configfs_create_dir() kmemleak reported memory leaks in configfs_create_dir(): unreferenced object 0xffff888009f6af00 (size 192): comm modprobe, pid 3777, jiffies 4295537735 (age 233.784s) backtrace:
    kmem_cache_alloc (mm/slub.c:3250 mm/slub.c:3256 mm/slub.c:3263 mm/slub.c:3273) new_fragment (./include/linux/slab.h:600 fs/configfs/dir.c:163) configfs_register_subsystem (fs/configfs/dir.c:1857) basic_write (drivers/hwtracing/stm/p_basic.c:14) stm_p_basic do_one_initcall (init/main.c:1296) do_init_module (kernel/module/main.c:2455) ... unreferenced object 0xffff888003ba7180 (size 96): comm modprobe, pid 3777, jiffies 4295537735 (age 233.784s) backtrace: kmem_cache_alloc (mm/slub.c:3250 mm/slub.c:3256 mm/slub.c:3263 mm/slub.c:3273) configfs_new_dirent (./include/linux/slab.h:723 fs/configfs/dir.c:194) configfs_make_dirent (fs/configfs/dir.c:248) configfs_create_dir (fs/configfs/dir.c:296) configfs_attach_group.isra.28 (fs/configfs/dir.c:816 fs/configfs/dir.c:852) configfs_register_subsystem (fs/configfs/dir.c:1881) basic_write (drivers/hwtracing/stm/p_basic.c:14) stm_p_basic do_one_initcall (init/main.c:1296) do_init_module (kernel/module/main.c:2455) ... This is because the refcount is not correct in configfs_make_dirent(). For normal stage, the refcount is changing as: configfs_register_subsystem() configfs_create_dir() configfs_make_dirent() configfs_new_dirent() # set s_count = 1 dentry->d_fsdata = configfs_get(sd); # s_count = 2 ... configfs_unregister_subsystem() configfs_remove_dir() remove_dir() configfs_remove_dirent() # s_count = 1 dput() ...
    *dentry_unlink_inode()* configfs_d_iput() # s_count = 0, release However, if we failed in configfs_create(): configfs_register_subsystem() configfs_create_dir() configfs_make_dirent() # s_count = 2 ... configfs_create() # fail ->out_remove: configfs_remove_dirent(dentry) configfs_put(sd) # s_count = 1 return PTR_ERR(inode); There is no inode in the error path, so the configfs_d_iput() is lost and makes sd and fragment memory leaked. To fix this, when we failed in configfs_create(), manually call configfs_put(sd) to keep the refcount correct. (CVE-2022-50751)

  - Linux カーネルでは、以下の脆弱性が解決されています: pstore: Avoid kcore oops by vmap()ing with VM_IOREMAP An oops can be induced by running 'cat /proc/kcore > /dev/null' on devices using pstore with the ram backend because kmap_atomic() assumes lowmem pages are accessible with __va(). Unable to handle kernel paging request at virtual address ffffff807ff2b000 Mem abort info: ESR = 0x96000006 EC = 0x25: DABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x06: level 2 translation fault Data abort info: ISV = 0, ISS = 0x00000006 CM = 0, WnR = 0 swapper pgtable: 4k pages, 39-bit VAs, pgdp=0000000081d87000 [ffffff807ff2b000] pgd=180000017fe18003, p4d=180000017fe18003, pud=180000017fe18003, pmd=0000000000000000 Internal error: Oops: 96000006 [#1] PREEMPT SMP Modules linked in: dm_integrity CPU:
    7 PID: 21179 Comm: perf Not tainted 5.15.67-10882-ge4eb2eb988cd #1 baa443fb8e8477896a370b31a821eb2009f9bfba Hardware name: Google Lazor (rev3 - 8) (DT) pstate: a0400009 (NzCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : __memcpy+0x110/0x260 lr : vread+0x194/0x294 sp :
    ffffffc013ee39d0 x29: ffffffc013ee39f0 x28: 0000000000001000 x27: ffffff807ff2b000 x26: 0000000000001000 x25: ffffffc0085a2000 x24: ffffff802d4b3000 x23: ffffff80f8a60000 x22: ffffff802d4b3000 x21:
    ffffffc0085a2000 x20: ffffff8080b7bc68 x19: 0000000000001000 x18: 0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: ffffffd3073f2e60 x14: ffffffffad588000 x13: 0000000000000000 x12:
    0000000000000001 x11: 00000000000001a2 x10: 00680000fff2bf0b x9 : 03fffffff807ff2b x8 : 0000000000000001 x7 : 0000000000000000 x6 : 0000000000000000 x5 : ffffff802d4b4000 x4 : ffffff807ff2c000 x3 :
    ffffffc013ee3a78 x2 : 0000000000001000 x1 : ffffff807ff2b000 x0 : ffffff802d4b3000 Call trace:
    __memcpy+0x110/0x260 read_kcore+0x584/0x778 proc_reg_read+0xb4/0xe4 During early boot, memblock reserves the pages for the ramoops reserved memory node in DT that would otherwise be part of the direct lowmem mapping. Pstore's ram backend reuses those reserved pages to change the memory type (writeback or non-cached) by passing the pages to vmap() (see pfn_to_page() usage in persistent_ram_vmap() for more details) with specific flags. When read_kcore() starts iterating over the vmalloc region, it runs over the virtual address that vmap() returned for ramoops. In aligned_vread() the virtual address is passed to vmalloc_to_page() which returns the page struct for the reserved lowmem area. That lowmem page is passed to kmap_atomic(), which effectively calls page_to_virt() that assumes a lowmem page struct must be directly accessible with __va() and friends. These pages are mapped via vmap() though, and the lowmem mapping was never made, so accessing them via the lowmem virtual address oopses like above. Let's side-step this problem by passing VM_IOREMAP to vmap(). This will tell vread() to not include the ramoops region in the kcore. Instead the area will look like a bunch of zeros. The alternative is to teach kmap() about vmalloc areas that intersect with lowmem. Presumably such a change isn't a one-liner, and there isn't much interest in inspecting the ramoops region in kcore files anyway, so the most expedient route is taken for now. (CVE-2022-50849)

  - Linux カーネルでは、以下の脆弱性が解決されています: hwrng: amd - Fix PCI device refcount leak for_each_pci_dev() is implemented by pci_get_device(). The comment of pci_get_device() says that it will increase the reference count for the returned pci_dev and also decrease the reference count for the input pci_dev @from if it is not NULL. If we break for_each_pci_dev() loop with pdev not NULL, we need to call pci_dev_put() to decrease the reference count. Add the missing pci_dev_put() for the normal and error path. (CVE-2022-50868)

  - Linux カーネルでは、以下の脆弱性が解決されています: RDMA/srp: Do not call scsi_done() from srp_abort() After scmd_eh_abort_handler() has called the SCSI LLD eh_abort_handler callback, it performs one of the following actions: * Call scsi_queue_insert(). * Call scsi_finish_command(). * Call scsi_eh_scmd_add(). Hence, SCSI abort handlers must not call scsi_done(). Otherwise all the above actions would trigger a use-after-free. Hence remove the scsi_done() call from srp_abort(). Keep the srp_free_req() call before returning SUCCESS because we may not see the command again if SUCCESS is returned. (CVE-2023-52515)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:cls_u32:shift-out-of-bounds を防ぐために offshift を検証します u32_change() は、ユーザー提供の tc_u32_sel.offshift(符号なし char、0-255)をカーネル knode オブジェクトに領域検証なしでコピーします。パケットが後にTC_U32_VAROFFSETセットされた u32_classify() にヒットしたとき、このパケットは、左のオペランドが 32 ビット整数に昇格された 16 ビット値である「ntohs(offmask &; *data) >> offshift」を評価します。オフシフト>= 32は、6.5.7p3 C11 における定義されていない動作であり、ユーザー/ネットワークの名前空間を介して権限のないユーザーがトリガーできます。
    UBSAN:net/sched/cls_u32.c:236:43 のシフト領域外 シフト指数 32 は 32 ビット型 int には大きすぎます u32_change() でのフィルター作成中にオフシフト >= 16 を拒否することで、これを修正します。(CVE-2026-74544)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371818	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4892-1)	Nessus	SuSE Local Security Checks	2026/10/25	2026/10/25	medium
374169	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4935-1)	Nessus	SuSE Local Security Checks	2026/10/30	2026/10/30	high
374162	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24446-1)	Nessus	SuSE Local Security Checks	2026/10/30	2026/10/30	high
374174	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:24437-1)	Nessus	SuSE Local Security Checks	2026/10/30	2026/10/30	high
365457	Ubuntu 24.04 LTS : Linux カーネル (NVIDIA Tegra) の脆弱性 (USN-8886-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
372022	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:22167-1)	Nessus	SuSE Local Security Checks	2026/10/26	2026/10/26	high
374124	CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-debug/kernel-debug-devel/kernel-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1792976962)	Nessus	CentOS Local Security Checks	2026/10/30	2026/10/30	high
335763	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74544	Nessus	Misc.	2026/8/15	2026/10/30	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high