リモートの Oracle Linux 8 ホストに、ELSA-2026-3083 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - autofs: autofs_catatonic_mode の waitqueue のメモリリークを修正 (Ian Kent 氏) [RHEL-143685] {CVE-2023-54134}
    - bridge: mcast: ルーターポート設定中のメモリ解放後使用 (Use-After-Free) を修正 (Mohammad Heib 氏) [RHEL-138422] {CVE-2025-38248}
    - net/sched: teql が root qdisc としてのみ使用されることを強制 (CKI Backport Bot) [RHEL-146992] {CVE-2026-23074}
    - page_pool: page_pool_recycle_in_ring のメモリ解放後使用 (Use-After-Free) を修正 (Marc Milgram 氏) [RHEL-137838] {CVE-2025-38129}
    - mlxsw: spectrum_mr: マルチキャストルート統計の更新時のメモリ解放後使用 (Use-After-Free) を修正 (CKI Backport Bot) [RHEL-143189] {CVE-2025-68800}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2026-3083)

high Nessus プラグイン ID 299989

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 19, 2026, 12:10 PM CVSSv2 score source (changed from "CVE-2025-38248" to "CVE-2026-23074") Plugin Feed: 202603191210
バージョン 1.1 Feb 26, 2026, 3:44 PM New Plugin Feed: 202602261544