Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nfnetlink_log:pernet 状態を解放する前に rcu 猶予期間まで待ちます Sashiko 氏による報告:
    nfnl_log_net_exit() は nf_log_unset() を呼び出し、RCU 猶予期間なしでロガーポインターをクリアします。
    直後、同時パケットがまだ rcu_read_lock() で nf_log_packet() を実行している可能性がある間に、ops_free_list() はネットごとの状態を解放します。.pre_exitを通してポインターを消去し、pernet ストレージが解放される前に rcu リーダーが完了したことを確認してください。nf_log_syslog.c の変更は、一貫性のためだけに行われ、pernet データを使用しません。(CVE-2026-93288)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:INIT 処理での err_chunk メモリリークを修正します(CVE-2026-72413)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:xfrm 非同期再開の dev use-after-free を修正します(CVE-2026-72463)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:uprobe_multi データ用の access_ok でアクセス__get_userガードします(CVE-2026-74258)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:fib:fib_leaf_notify() で瀕死fib_infoをダンプしません。(CVE-2026-74289)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:cttimeout:データプレーンタイムアウトポリシーをデタッチし、refcount の目的を再利用します(CVE-2026-74347)

    Linux カーネルで、以下の脆弱性が解決されています。

    fou:fou_create() の use-after-free を修正します(CVE-2026-74496)

    Linux カーネルで、以下の脆弱性が解決されています。

    vfio/pci:init エラー時に開放した後、vdev->msi_perm をクリアします(CVE-2026-89777)

    Linux カーネルで、以下の脆弱性が解決されています。

    isofs:空の zisofs ブロックでの領域外ページ配列アクセスを修正します(CVE-2026-89778)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:perf mmap() の復活が最後の munmap() と競合する際の use-after-free を修正します(CVE-2026-89791)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:ゾーン情報クエリが失敗した場合にゾーン制限の更新をスキップします(CVE-2026-89971)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:非ゼロコピー devmem tx を拒否します(CVE-2026-90051)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sch_htb:内部クラスhtb_classifyフィルターホップを制限します(CVE-2026-90053)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:qdisc ソフトロックアップを防止するために qdisc_pkt_len をバインドします(CVE-2026-90058)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-net:TCP パケットが gso_segs をオーバーフローしないようにします(CVE-2026-90063)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sfq:符号付きオーバーフローソフトロックアップを回避するために Quantum をクランプします(CVE-2026-90072)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:hhf:オーバーフローを避けるために、hhf_change() の前に Quantum をクランプします(CVE-2026-90073)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:fq_codel:クランプデフォルトの quantum および MTU(CVE-2026-90075)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:fq:quantum と初期 quantum にオーバーフロー境界を追加します(CVE-2026-90076)

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4/pnfs:NFS バージョン(CVE-2026-90102)のデータサーバーのキャッシュに鍵を設定します。

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSv4.2:LAYOUTSTATS 送信バッファの枯渇を修正(CVE-2026-90103)

    Linux カーネルで、以下の脆弱性が解決されています。

    xsk:__xsk_rcv() での NULL ポインターデリファレンスを修正します(CVE-2026-90115)

    Linux カーネルで、以下の脆弱性が解決されています。

    vsock:vsock_accept() でリスナーのsk_errをチェックしません(CVE-2026-90138)

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blk:デフォルトデバイスの作成後に configfs サブシステムを登録します(CVE-2026-90189)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:mi_enum_attr() で範囲外の evcn を拒否します(CVE-2026-90199)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CVE-2026-90227)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:ロード前にロード取得 src ptr タイプをチェックします(CVE-2026-90312)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、cgroup:__cgroup_bpf_attach が失敗した後の無効なストレージアクセスを修正します(CVE-2026-90313)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm-integrity:偽造可能な破棄フィラーをキー付きセクターマーカーで置き換えます(CVE-2026-90333)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、x86:128 ビット引数のトランポリンスタックサイズを修正します(CVE-2026-90358)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:bpf_netns_link_update_prog における潜在的な UAF を修正します(CVE-2026-90393)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/tegra241-cmdqv:エラー ISR を VINTF (de)init に対して同期します(CVE-2026-90429)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/mlx5:ユーザー QP バッファサイズの整数オーバーフローを修正します(CVE-2026-90435)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/core:ib_dealloc_pd_user() の潜在的な use-after-free を修正します(CVE-2026-92507)

    Linux カーネルで、以下の脆弱性が解決されています。

    ソフトウェアノード:インデックス -1 での software_node_get_reference_args() を修正します(CVE-2026-93046)

    Linux カーネルで、以下の脆弱性が解決されています。

    uio:失敗した登録パスの古い情報ポインターを修正します(CVE-2026-93054)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:u32 max(CVE-2026-93125)を超える rdonly/rdwr_buf_size kfunc 引数を拒否します

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/secretmem:適切にアカウントロックされたページ(CVE-2026-93243)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:mdb:vxlan_mdb_flush() の use-after-free を修正します(CVE-2026-93250)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:デッドロックを防ぐためにマウント中に余分な isize 拡張をスキップします(CVE-2026-93268)

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c:smbus:共通パスでサイズが大きすぎるブロック転送を拒否します(CVE-2026-93287)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:nfnetlink_log:pernet の状態を解放する前に rcu 猶予期間まで待機します(CVE-2026-93288)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb/client:スタック割り当てcifs_open_info_dataゼロ初期化(CVE-2026-93801)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tree-checker:INODE_REF の名前を検証します(CVE-2026-93813)

    Linux カーネルで、以下の脆弱性が解決されています。

    perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)

    Linux カーネルで、以下の脆弱性が解決されています。

    tls:TLS と sockmap の組み合わせを拒否します(CVE-2026-93824)

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio-fs:失敗したキューセットアップでの二重解放を回避します(CVE-2026-93827)

    Linux カーネルで、以下の脆弱性が解決されています。

    exfat:exfat_create_upcase_table() で損傷したボリュームの処理を修正します(CVE-2026-93828)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:tree-checker:ROOT_REF および ROOT_BACKREF の名前を検証(CVE-2026-97415)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/umem:ib_umem_find_best_pgsz() での境界条件に注意してください(CVE-2026-97421)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:インデックスエントリキー境界を検証します(CVE-2026-97438)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3:system.dos_attribの非 DOS 属性ビットを維持します(CVE-2026-97439)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA:acpi_ds_terminate_control_method() における use-after-free を修正します(CVE-2026-97455)

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp:サブフローのリセットでの不必要なアクションを回避します(CVE-2026-97524)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat:UAF を回避するために属性変更で init_mm 読み取りロックを取得します(CVE-2026-97533)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:DACL 所有者/グループリライトのヒープオーバーフローを修正します(CVE-2026-97555)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb:クライアント:CIFSSMBRead() の短い READ 応答を拒否します(CVE-2026-97565)

    Linux カーネルで、以下の脆弱性が解決されています。

    landlock:ソースの親ディレクトリの use-after-free を修正します(CVE-2026-97594)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:接続テンプレート同期レコードの無効な状態を拒否します(CVE-2026-97596)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:flowlabel:ソケットごとに重複リース数に上限を設定します(CVE-2026-97597)

    Linux カーネルで、以下の脆弱性が解決されています。

    inet:frags:フラッシュする前にキューを無効にします(CVE-2026-97602)

    Linux カーネルで、以下の脆弱性が解決されています。

    net:openvswitch:フローテーブルマスク配列の use-after-free を修正します(CVE-2026-97611)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:seq 停止の fib6 walker UAF を修正します(CVE-2026-97940)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/mm/pat:UAF を回避するために折りたたまれる際に init_mm 書き込みロックを取得します(CVE-2026-97943)

    Linux カーネルで、以下の脆弱性が解決されています。

    configfs:rmdir でアイテムをドロップする前に dentry のハッシュ化解除を行います(CVE-2026-97949)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi:target:iscsi:中止された WRITE_PENDING コマンドのハングを修正します(CVE-2026-97951)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:drr:変更クラスでクランプ Quantum (CVE-2026-98010)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:hhf:change および init パスで quantum をクランプします(CVE-2026-98011)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:sfq:変更パスでクランプクォンタム(CVE-2026-98012)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5:E-Switch:mlx5_eswitch_termtbl_put の use-after-free を修正します(CVE-2026-98015)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5e:sample_restore_put() における use-after-free の競合を修正します(CVE-2026-98016)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:信頼できない割り当てられたオブジェクトポインターを拒否します(CVE-2026-98037)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:percpu kptr ストアに MEM_PERCPU が必要です(CVE-2026-98039)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf: JMP32 ポインターとゼロの比較を予測しません(CVE-2026-98041)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:rbtree コールバックに対する親フレームをチェックします(CVE-2026-98047)

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme:スキャン中に NSID 範囲により古い名前空間を削除します(CVE-2026-98056)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:rbtree コールバックで回復力のあるロック操作を拒否します(CVE-2026-98060)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/rds:rds_tcp_reset_callbacks() で RDS_IN_XMIT を取得(CVE-2026-98070)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs:逆シーケンスオプションのシリアル化を修正します(CVE-2026-98078)

    Linux カーネルで、以下の脆弱性が解決されています。

    af_packet:tpacket_parse_header() で tpacket_hdr.tp_len を int にキャストしません。(CVE-2026-98095)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6:sr:ルーティングと転送の前にネットワークヘッダーを復元します(CVE-2026-98096)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:cls_u32:ノード ID プールが枯渇した場合の重複ハンドルを修正します(CVE-2026-98104)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfs:subreq ref 漏洩を修正します(CVE-2026-98120)

    Linux カーネルで、以下の脆弱性が解決されています。

    vxlan:mdb:vxlan_mdb_remote_src_del() における use-after-free を修正します(CVE-2026-98122)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:パディングされていない ASCONF-ACK パラメーター反復からのソフトロックアップを修正します(CVE-2026-98123)

    Linux カーネルで、以下の脆弱性が解決されています。

    sctp:SCTP_CMD_TIMER_START の TOCTOU 競合を修正します(CVE-2026-98130)

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/virtio:Xen でリソースバッキングに DMA API を使用します(CVE-2026-98156)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-76739アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - nfsd:複合操作の vfree を延期して rpc_status UAF を修正します(Roberto Bergantinos Corpas 氏)[RHEL-264950] {CVE-2026-89690}
    - svcrdma:プルアップバッファオーバーフローのインライン返信を拒否します(Roberto Bergantinos Corpas 氏)[RHEL-187734] {CVE-2026-89530}
    - nfsd:公開前に copy-notify stateid を初期化します(Roberto Bergantinos Corpas 氏)[RHEL-264186] {CVE-2026-89669}
    - nfsd:参照をドロップする前に copy-notify stateid を無効にします(Roberto Bergantinos Corpas 氏)[RHEL-264152] {CVE-2026-89663}
    - NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正(Roberto Bergantinos Corpas)[RHEL-259240] {CVE-2026-53398}
    - SUNRPC:TLS connect_worker全体に上部rpc_clntを固定(Roberto Bergantinos Corpas)[RHEL-261480] {CVE-2026-72317}
    - ipvlan:phy_dev から needed_headroom および needed_tailroom を継承します(Vb Vasu 氏)[RHEL-254246] {CVE-2026-74744}
    - ipvlan:addrs_lockがポートごとにになるようにします(Vb Vasu)[RHEL-246115] {CVE-2026-23103}
    - vsock/virtio:zerocopy skb を満たす前に uarg をバインドします(Jon Maloy 氏)[RHEL-229027] {CVE-2026-63970}
    - vsock/virtio:multi-skb 送信の zerocopy 完了を修正します(Jon Maloy 氏)[RHEL-232843] {CVE-2026-53365}
    - vsock/virtio:MSG_ZEROCOPYピン留めされたページのアカウンティングを修正します(Jon Maloy 氏)[RHEL-232843] {CVE-2026-53365}
    - idpf:init 中の割り当てエラーのmax_vport関連のクラッシュを修正(Michal Schmidt 氏)[RHEL-243408] {CVE-2026-68291}
    - idpf:aux デバイスのエラーパスの二重解放と use-after-free を修正します(Michal Schmidt 氏)[RHEL-243408] {CVE-2026-53286}
    - idpf:idpf_ptp_init() における read_dev_clk_lock spinlock init を修正(Michal Schmidt 氏)[RHEL-243408] {CVE-2026-64162}
    - idpf:非同期 VC 処理のために raw/bh スピンロックネスト化PREEMPT_RTを修正します(Michal Schmidt 氏)[RHEL-243408] {CVE-2026-31647}
    - KVM:SEV:PSC バッファからのエントリ/インデックスの読み取り時に READ_ONCE() を使用します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:PSC リクエストインデックスをバッファの実際のサイズに対してチェックします(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:PSC バッファを snp_begin_psc() に明示的に渡しません(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:KVM が min_len==0 でスクラッチ領域を設定しようとする場合に警告します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:GHCB 内のスクラッチ領域の正しい最大長を計算します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:PSC ヘッダーのサイズを PSC リクエストの最小サイズとして使用します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:長さ「0」のポート I/O リクエストを無視します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:GHCB v2+ で 8 バイトを超える MMIO リクエストを拒否します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SVM:エラーコードを設定するためのヘルパーを提供(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SVM:平文のエラーコード番号を定義に変換します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:長さが「0」の MMIO リクエストを無視します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:x86:SEV-ES MMIOエミュレーションを単一のパブリックAPIに統合(Rahul Kumar)[RHEL-192284] {CVE-2026-53360}
    - KVM: x86: 重複排除 kvm_sev_es_mmio_{read,write}() (Rahul Kumar) [RHEL-192284] {CVE-2026-53360}
    - KVM:x86:オンスタックのメモリ解放後使用(Use After Free)に対してSEV-ES MMIOを強化します(Rahul Kumar)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:GHCB v2+ を使用している場合は in-GHCB スクラッチエリアが必要です(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - vsock/vmci:ハンドシェイク中にピアが接続をリセットする際の UAF を修正します(CKI バックポートボット)[RHEL-232270] {CVE-2026-64115}
    - igc:SMD フレームの tx バッファタイプを設定(CKI バックポートボット)[RHEL-227034] {CVE-2026-64035}
    - nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CKI バックポートボット)[RHEL-269504] {CVE-2026-90227}
    - netfilter:nfnetlink_log:pernet 状態を解放する前に rcu 猶予期間を待ちます(CKI バックポートボット)[RHEL-271672] {CVE-2026-93288}
    - thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(Dennis Chen 氏)[RHEL-226822] {CVE-2026-43332}
    - nvme: エラーパスに欠如している SRCU 猶予期間を追加する (CKI バックポートボット) [RHEL-270902] {CVE-2026-89972}
    - netfilter: netfilter: nf_conntrack:「tcp_sack()」で「get_unaligned_be32()」を使用 (CKI バックポートボット) [RHEL-270670] {CVE-2026-97417}
    - KVM:arm64:mmu_lock の背後にnested_mmus配列を再割り当てします(Jon Maloy 氏)[RHEL-227040] {CVE-2026-46317}
    - Bluetooth:hci_uart:write_work がキャンセルされたときにHCI_UART_SENDINGをクリアします(CKI バックポートボット)[RHEL-232611] {CVE-2026-46275}
    - Bluetooth:hci_uart:閉じるパスと初期化パスの UAF と競合状態を修正します(CKI バックポートボット)[RHEL-232611] {CVE-2026-46275}
    - nvme-tcp: nvme-tcp: 読み取りコマンドの R2T におけるホストメモリの情報漏洩を修正 (CKI バックポートボット) [RHEL-263460] {CVE-2026-89481}
    - nvme-tcp: 転送されたバイトが少なすぎる読み取りを拒否する (CKI バックポートボット) [RHEL-263369] {CVE-2026-89480}
    - ipv6:SRv6 パスの idev の NULL チェックを追加(Antoine Tenart 氏)[RHEL-257690] {CVE-2026-23442}
    - ipv6:ip6_finish_output2() における use-after-free を修正(Antoine Tenart 氏)[RHEL-258675] {CVE-2026-80792}
    - ipv6:exthdrs:ipv6_hop_jumbo() 後に nh ポインターをリフレッシュします(Antoine Tenart 氏)[RHEL-259361] {CVE-2026-63924}
    - ipv6:exthdrs:HAO オプションの処理後に nh をリフレッシュ(Antoine Tenart 氏)[RHEL-259413] {CVE-2026-63922}
    - ipv6:rpl:ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正(Antoine Tenart 氏)[RHEL-231279] {CVE-2026-63984}
    - ipv6:cmsg にコピーする前に拡張ヘッダー長を検証します(Antoine Tenart 氏)[RHEL-225381] {CVE-2026-63920}
    - Bluetooth:L2CAP:l2cap_sock_new_connection_cb()のメモリ解放後使用(Use After Free)を修正(CKIバックポートボット)[RHEL-231351] {CVE-2026-64557}
    - Bluetooth: 6lowpan:netdev 未登録の巡回ロック警告を修正します(CKI バックポートボット)[RHEL-231351] {CVE-2026-64557}
    - Bluetooth:L2CAP:l2cap_sock_new_connection_cb()のnull-ptr-derefを修正(CKIバックポートボット)[RHEL-231351] {CVE-2026-64557}
    - vxlan:skb_tunnel_check_pmtu() の後にキャッシュされた ip_hdr() 値を再利用しません(Abhishek Rawal 氏)[RHEL-231721] {CVE-2026-63993}
    - トンネル:iptunnel_pmtud_build_icmp[v6]() の skb_cow() の後のネットワークヘッダーをロードします(Abhishek Rawal 氏)[RHEL-259588] {CVE-2026-63994}
    - トンネル:iptunnel_pmtud_check_icmp() のトランスポートヘッダーを引き受けない(Abhishek Rawal 氏)[RHEL-230774] {CVE-2026-63992}
    - vxlan:changelink のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-238889] {CVE-2026-68432}
    - net:ip6_gre:changelink のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-247004] {CVE-2026-72052}
    - net:ip_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-247040] {CVE-2026-63829}
    - netfilter: nf_conntrack_sip:「sip_help_tcp()」の NAT 書き換え差分を s32 に拡張する (CKI バックポートボット)[RHEL-260635] {CVE-2026-74569}
    - smb:クライアント:SMB2_ioctl() リプレイでの二重解放を修正します(CKI バックポートボット)[RHEL-259778] {CVE-2026-64385}
    - KVM: s390: vsie: 古い暗号化ビットをゼロにする (CKI バックポートボット) [RHEL-258123] {CVE-2026-80921}
    - dm-integrity: hash_offset を 2 回インクリメントしない (CKI バックポートボット) [RHEL-257771] {CVE-2026-72099}
    - KVM:nSVM:未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げます(Jon Maloy 氏)[RHEL-227374] {CVE-2026-46076}
    - KVM:SVM:L2 が有効である間に AVIC が禁止される場合は x2APIC MSR インターセプトを更新します(Jon Maloy 氏)[RHEL-254524] {CVE-2026-74516}
    - KVM:SVM:AVIC が(非)アクティブ化されている際に CR8 書き込み傍受を設定/クリアします(Jon Maloy 氏)[RHEL-254524] {CVE-2026-74516}
    - KVM:SVM:x2AVIC MSR 傍受ヘルパーを avic.c に移動します(Jon Maloy 氏)[RHEL-254524] {CVE-2026-74516}
    - Bluetooth:bt_accept_dequeue() の UAF を修正(CKI バックポートボット)[RHEL-229777] {CVE-2026-53357}
    - Bluetooth:l2cap_sock_cleanup_listen() 対 l2cap_conn_del() の UAF を修正(CKI バックポートボット)[RHEL-229777] {CVE-2026-53357}
    - ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリアします(CKI バックポートボット)[RHEL-254400] {CVE-2026-74669}
    - ipvs:ICMP エラーの内部ヘッダーがヘッドルーム内にあることが確認されます(CKI バックポートボット)[RHEL-254400] {CVE-2026-74669}
    - ipvs:GUE/GRE トンネル ICMP エラーの PMTU を修正(CKI バックポートボット)[RHEL-254400] {CVE-2026-74669}
    - netfilter: nf_queue: NFQUEUE が偽の dst を保持している間、ブリッジデバイスをピン留めする (CKI バックポートボット) [RHEL-252427] {CVE-2026-72255}
    - KVM:arm64:vgic:割り込みを移行する前に、割り込みがまだ私たちのものであることを確認します(CKI バックポートボット)[RHEL-252481] {CVE-2026-72289}
    - netfilter: flowtable: GC が参照するタプルを最後に登録 (CKI バックポートボット) [RHEL-250570] {CVE-2026-74746}
    - netfilter: nf_log: ダンプする前に MAC ヘッダーが設定されていることを検証 (CKI バックポートボット) [RHEL-232060] {CVE-2026-52942}
    - netfilter: nf_conntrack_sip: simple_strtoul を使用しない (CKI バックポートボット) [RHEL-232031] {CVE-2026-52986}
    - gfs2:欠落しているログロッキングを追加(CKI バックポートボット)[RHEL-230316] {CVE-2026-53049}
    - gfs2: qd_put における slab-use-after-free を修正 (CKI バックポートボット) [RHEL-227553] {CVE-2026-45861}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
349993	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93288	Nessus	Misc.	2026/9/24	2026/10/12	high
365258	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/15	medium
362907	Debian dla-4817:ata-modules-6.12.107+deb12-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
365481	Oracle Linux 9 : kernel (ELSA-2026-76739)	Nessus	Oracle Linux Local Security Checks	2026/10/13	2026/10/13	high
351155	Debian dsa-6528:ata-modules-6.12.111+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
364137	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500374)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	high
365209	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3193)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium

検出

プラグインの検索

high

medium

high

high

high

high

medium