Omamori SecurityVULNERABILITY & PATCH INTELLIGENCE

ALSA-2026:67471 Important: kernel security, bug fix, and enhancement update

更新 2026.10.02 19:50

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要：
AlmaLinux 10向けのkernelセキュリティ、バグ修正、機能強化アップデート（ALSA-2026:67471、重要度Important）です。CVE-2025-40149、CVE-2025-68745、CVE-2026-23466からCVE-2026-74556までの計25件のCVEを修正します。対象はtls、xfrm、sctp、netfilter、af_unix、drm（xe、i915、amdgpu）、SCSI（qla2xxx、target、libiscsi_tcp）、smbdirect、vhost、lsmなどです。修正項目名には、use-after-free、refcount underflow、overflowといった記載が含まれます。影響の具体的な記述があるのはCVE-2025-68745のみで、chip reset後のコマンド処理不備によるqla2xxx SCSIドライバのサービス拒否とされています。このほか、watchdog、kdump、MSHV、S32Gドライバ関連のバグ修正と機能強化が5件含まれます。

影響対象：
AlmaLinux 10のkernel関連パッケージです（aarch64、ppc64le、s390x、x86_64、x86_64_v2、noarch）。影響を受ける具体的な版の範囲は未確認です。

修正版：
kernel 0:6.12.0-211.55.1.el10_2と、同じ版の関連パッケージ（kernel-rt、kernel-64k、perf、rtla、rvなど）です。

回避策：
原文に記載が無いため未確認です。

不明点：
CVE-2025-68745以外の各CVEの具体的な影響、CVSSスコア、攻撃条件、影響を受ける版の範囲は未確認です。原文はこれらの詳細について、References欄のCVEページを参照するよう案内しています。

対象と修正情報

緊急度 高
修正版の提供状況 修正版あり
影響範囲 AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版 kernel 0:6.12.0-211.55.1.el10_2.aarch64
kernel 0:6.12.0-211.55.1.el10_2.ppc64le
kernel 0:6.12.0-211.55.1.el10_2.s390x
kernel 0:6.12.0-211.55.1.el10_2.x86_64
kernel 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-64k 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-debug 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-debug-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-debug-devel 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-debug-devel-matched 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-debug-modules 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-debug-modules-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-debug-modules-extra 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-devel 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-devel-matched 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-modules 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-modules-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-64k-modules-extra 0:6.12.0-211.55.1.el10_2.aarch64
kernel-abi-stablelists 0:6.12.0-211.55.1.el10_2.noarch
kernel-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-core 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-core 0:6.12.0-211.55.1.el10_2.s390x
kernel-core 0:6.12.0-211.55.1.el10_2.x86_64
kernel-core 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-cross-headers 0:6.12.0-211.55.1.el10_2.aarch64
kernel-cross-headers 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-cross-headers 0:6.12.0-211.55.1.el10_2.s390x
kernel-cross-headers 0:6.12.0-211.55.1.el10_2.x86_64
kernel-cross-headers 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-debug 0:6.12.0-211.55.1.el10_2.aarch64
kernel-debug 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-debug 0:6.12.0-211.55.1.el10_2.s390x
kernel-debug 0:6.12.0-211.55.1.el10_2.x86_64
kernel-debug 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-debug-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-debug-core 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-debug-core 0:6.12.0-211.55.1.el10_2.s390x
kernel-debug-core 0:6.12.0-211.55.1.el10_2.x86_64
kernel-debug-core 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-debug-devel 0:6.12.0-211.55.1.el10_2.aarch64
kernel-debug-devel 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-debug-devel 0:6.12.0-211.55.1.el10_2.s390x
kernel-debug-devel 0:6.12.0-211.55.1.el10_2.x86_64
kernel-debug-devel 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-debug-devel-matched 0:6.12.0-211.55.1.el10_2.aarch64
kernel-debug-devel-matched 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-debug-devel-matched 0:6.12.0-211.55.1.el10_2.s390x
kernel-debug-devel-matched 0:6.12.0-211.55.1.el10_2.x86_64
kernel-debug-devel-matched 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-debug-modules 0:6.12.0-211.55.1.el10_2.aarch64
kernel-debug-modules 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-debug-modules 0:6.12.0-211.55.1.el10_2.s390x
kernel-debug-modules 0:6.12.0-211.55.1.el10_2.x86_64
kernel-debug-modules 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-debug-modules-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-debug-modules-core 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-debug-modules-core 0:6.12.0-211.55.1.el10_2.s390x
kernel-debug-modules-core 0:6.12.0-211.55.1.el10_2.x86_64
kernel-debug-modules-core 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-debug-modules-extra 0:6.12.0-211.55.1.el10_2.aarch64
kernel-debug-modules-extra 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-debug-modules-extra 0:6.12.0-211.55.1.el10_2.s390x
kernel-debug-modules-extra 0:6.12.0-211.55.1.el10_2.x86_64
kernel-debug-modules-extra 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-debug-uki-virt 0:6.12.0-211.55.1.el10_2.x86_64
kernel-debug-uki-virt 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-devel 0:6.12.0-211.55.1.el10_2.aarch64
kernel-devel 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-devel 0:6.12.0-211.55.1.el10_2.s390x
kernel-devel 0:6.12.0-211.55.1.el10_2.x86_64
kernel-devel 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-devel-matched 0:6.12.0-211.55.1.el10_2.aarch64
kernel-devel-matched 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-devel-matched 0:6.12.0-211.55.1.el10_2.s390x
kernel-devel-matched 0:6.12.0-211.55.1.el10_2.x86_64
kernel-devel-matched 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-doc 0:6.12.0-211.55.1.el10_2.noarch
kernel-headers 0:6.12.0-211.55.1.el10_2.aarch64
kernel-headers 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-headers 0:6.12.0-211.55.1.el10_2.s390x
kernel-headers 0:6.12.0-211.55.1.el10_2.x86_64
kernel-headers 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-modules 0:6.12.0-211.55.1.el10_2.aarch64
kernel-modules 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-modules 0:6.12.0-211.55.1.el10_2.s390x
kernel-modules 0:6.12.0-211.55.1.el10_2.x86_64
kernel-modules 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-modules-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-modules-core 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-modules-core 0:6.12.0-211.55.1.el10_2.s390x
kernel-modules-core 0:6.12.0-211.55.1.el10_2.x86_64
kernel-modules-core 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-modules-extra 0:6.12.0-211.55.1.el10_2.aarch64
kernel-modules-extra 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-modules-extra 0:6.12.0-211.55.1.el10_2.s390x
kernel-modules-extra 0:6.12.0-211.55.1.el10_2.x86_64
kernel-modules-extra 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-modules-extra-matched 0:6.12.0-211.55.1.el10_2.aarch64
kernel-modules-extra-matched 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-modules-extra-matched 0:6.12.0-211.55.1.el10_2.s390x
kernel-modules-extra-matched 0:6.12.0-211.55.1.el10_2.x86_64
kernel-modules-extra-matched 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt-64k 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-64k-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-64k-debug 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-64k-debug-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-64k-debug-devel 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-64k-debug-modules 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-64k-debug-modules-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-64k-debug-modules-extra 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-64k-devel 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-64k-modules 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-64k-modules-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-64k-modules-extra 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-core 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt-core 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt-debug 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-debug 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt-debug 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt-debug-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-debug-core 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt-debug-core 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt-debug-devel 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-debug-devel 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt-debug-devel 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt-debug-modules 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-debug-modules 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt-debug-modules 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt-debug-modules-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-debug-modules-core 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt-debug-modules-core 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt-debug-modules-extra 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-debug-modules-extra 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt-debug-modules-extra 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt-devel 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-devel 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt-devel 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt-modules 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-modules 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt-modules 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt-modules-core 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-modules-core 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt-modules-core 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-rt-modules-extra 0:6.12.0-211.55.1.el10_2.aarch64
kernel-rt-modules-extra 0:6.12.0-211.55.1.el10_2.x86_64
kernel-rt-modules-extra 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-tools 0:6.12.0-211.55.1.el10_2.aarch64
kernel-tools 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-tools 0:6.12.0-211.55.1.el10_2.s390x
kernel-tools 0:6.12.0-211.55.1.el10_2.x86_64
kernel-tools 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-tools-libs 0:6.12.0-211.55.1.el10_2.aarch64
kernel-tools-libs 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-tools-libs 0:6.12.0-211.55.1.el10_2.x86_64
kernel-tools-libs 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-tools-libs-devel 0:6.12.0-211.55.1.el10_2.aarch64
kernel-tools-libs-devel 0:6.12.0-211.55.1.el10_2.ppc64le
kernel-tools-libs-devel 0:6.12.0-211.55.1.el10_2.x86_64
kernel-tools-libs-devel 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-uki-virt 0:6.12.0-211.55.1.el10_2.aarch64
kernel-uki-virt 0:6.12.0-211.55.1.el10_2.x86_64
kernel-uki-virt 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-uki-virt-addons 0:6.12.0-211.55.1.el10_2.aarch64
kernel-uki-virt-addons 0:6.12.0-211.55.1.el10_2.x86_64
kernel-uki-virt-addons 0:6.12.0-211.55.1.el10_2.x86_64_v2
kernel-zfcpdump 0:6.12.0-211.55.1.el10_2.s390x
kernel-zfcpdump-core 0:6.12.0-211.55.1.el10_2.s390x
kernel-zfcpdump-devel 0:6.12.0-211.55.1.el10_2.s390x
kernel-zfcpdump-devel-matched 0:6.12.0-211.55.1.el10_2.s390x
kernel-zfcpdump-modules 0:6.12.0-211.55.1.el10_2.s390x
kernel-zfcpdump-modules-core 0:6.12.0-211.55.1.el10_2.s390x
kernel-zfcpdump-modules-extra 0:6.12.0-211.55.1.el10_2.s390x
libperf 0:6.12.0-211.55.1.el10_2.aarch64
libperf 0:6.12.0-211.55.1.el10_2.ppc64le
libperf 0:6.12.0-211.55.1.el10_2.s390x
libperf 0:6.12.0-211.55.1.el10_2.x86_64
libperf 0:6.12.0-211.55.1.el10_2.x86_64_v2
perf 0:6.12.0-211.55.1.el10_2.aarch64
perf 0:6.12.0-211.55.1.el10_2.ppc64le
perf 0:6.12.0-211.55.1.el10_2.s390x
perf 0:6.12.0-211.55.1.el10_2.x86_64
perf 0:6.12.0-211.55.1.el10_2.x86_64_v2
python3-perf 0:6.12.0-211.55.1.el10_2.aarch64
python3-perf 0:6.12.0-211.55.1.el10_2.ppc64le
python3-perf 0:6.12.0-211.55.1.el10_2.s390x
python3-perf 0:6.12.0-211.55.1.el10_2.x86_64
python3-perf 0:6.12.0-211.55.1.el10_2.x86_64_v2
rtla 0:6.12.0-211.55.1.el10_2.aarch64
rtla 0:6.12.0-211.55.1.el10_2.ppc64le
rtla 0:6.12.0-211.55.1.el10_2.s390x
rtla 0:6.12.0-211.55.1.el10_2.x86_64
rtla 0:6.12.0-211.55.1.el10_2.x86_64_v2
rv 0:6.12.0-211.55.1.el10_2.aarch64
rv 0:6.12.0-211.55.1.el10_2.ppc64le
rv 0:6.12.0-211.55.1.el10_2.s390x
rv 0:6.12.0-211.55.1.el10_2.x86_64
rv 0:6.12.0-211.55.1.el10_2.x86_64_v2
回避策 未確認
悪用状況 未確認

CVE：CVE-2025-40149, CVE-2025-68745, CVE-2026-23466, CVE-2026-31479, CVE-2026-31566, CVE-2026-31663, CVE-2026-31656, CVE-2026-31539, CVE-2026-43248, CVE-2026-43368, CVE-2026-43370, CVE-2026-46149, CVE-2026-52924, CVE-2026-53131, CVE-2026-53246, CVE-2026-53239, CVE-2026-53361, CVE-2026-63889, CVE-2026-63921, CVE-2026-63919, CVE-2026-63917, CVE-2026-64111, CVE-2026-68264, CVE-2026-68426, CVE-2026-74556

公式情報・出典を確認

記事更新日時：2026/10/02 19:50／版：1

この製品の通知を受け取る