Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:nv:nested_mmus 配列のライフサイクルを修正します nested_mmus 配列は、ゲストがネスト化されたコンテキストを実行しているときに使用されるシャドーページテーブルを保持します。これらの構造体はゲスト全体のVCPU_INITに割り当てられています。これは、配列の規模が大きくなるにつれて再配置する必要があることを意味しています。vcpu が L2 をアクティブに実行している間にVCPU_INITが発生し、割り当てのために再配置が必要な場合、その vcpu は解放されている前の構造へのポインターを使用して実行されたままになります。構造体の配列を、KVM が処理できる絶対最大値にサイズ設定した、VM 作成時に割り当てられるポインターの配列にすることで、これを修正します。次に、各VCPU_INITがプールに S2_MMU_PER_VCPU を提供します。再割り当ては一切実行されず、各オブジェクトのライフサイクルはより明確になります: - nested_mmus 配列が kvm_init_nested() に割り当てられ、kvm_arch_destroy_vm() で解放されます - s2_mmu 構造体が kvm_vcpu_init_nested() に割り当てられ、kvm_arch_flush_shadow_all() で解放されます 最後に、vcpu->arch.vncr_array の解放は、一部の障害パスで行われるのではなく、整合性が保たれます。 しかし、他の人はそうではありません。
    (CVE-2026-98927)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3251 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:sock クローン早期救済の UAF を修正します(CVE-2026-68399)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs:キャッシュされた inode の inode マッピングフラグを初期化します(CVE-2026-80734)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:NULL をマーク kptr が正確な(CVE-2026-98034)を保存します

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:バックトラッキングは、コールバックに対して外枠 R1-R5 をクリアすべきではありません(CVE-2026-98084)

    Linux カーネルで、以下の脆弱性が解決されています。

    xfrm:バンドル作成で RCU で参照net_device保持します(CVE-2026-98364)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/hugetlb:ページテーブルをスキップする際に mremap アドレスデルタを保存します(CVE-2026-98373)

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp:tcp_send_synack() における retransmit_skb_hint の use-after-free を修正します(CVE-2026-98374)

    Linux カーネルで、以下の脆弱性が解決されています。

    xen/netfront:イーサネットヘッダーが短い RX パケットをドロップします(CVE-2026-98375)

    Linux カーネルで、以下の脆弱性が解決されています。

    vlan:MAC ヘッダーが __vlan_insert_inner_tag() に存在する必要があります(CVE-2026-98377)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:リンク反復子で未解決のリンクをスキップします(CVE-2026-98378)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter:ip6t_rpfilter:inet6_devのないルートを拒否します(CVE-2026-98379)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched:アクション削除時に IDR エラーポインターを拒否します(CVE-2026-98380)

    Linux カーネルで、以下の脆弱性が解決されています。

    veth:チャネルサイズ変更中の XDP プログラムポインターを管理します(CVE-2026-98381)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:他のデバイス上の dev-bound-only プログラムを拒否します(CVE-2026-98382)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:LWT_SEG6LOCAL に対して bpf_skb_pull_data() を許可しません(CVE-2026-98383)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf:bpf_sock_destroy() の sk_protocol の領域外読み取りを修正します(CVE-2026-98384)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4:RCU 猶予期間(CVE-2026-98432)後に、inet_optとireq_optを解放します

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
372309	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98927	Nessus	Misc.	2026/10/27	2026/10/28	high
371850	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	critical

検出

プラグインの検索

high

critical