リモートの Oracle Linux 10 ホストに、ELSA-2026-4012 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - HIDintel-thc-hidintel-thcI2C regs 保存における不適切なポインター算術を修正しますCKI Backport Bot[RHEL-142253] {CVE-2025-39818}
    - drm/xedma-fences を安全なアクセスルールに適合させますMika Penttila 氏[RHEL-122272] {CVE-2025-38703}
    - ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()CKI Backport Bot[RHEL-143548] {CVE-2025-71085}
    - usb: core: config: SS エンドポイント付随解析の OOB 読み取りを阻止します (CKI Backport Bot) [RHEL-137370] {CVE-2025-39760}
    - efivarfsefivar_entry_get() でのエラー伝播を修正しますCKI Backport Bot[RHEL-150116] {CVE-2026-23156}
    - migratehugetlb ファイル folios のロック順序を修正Luiz Capitulino 氏[RHEL-147270] {CVE-2026-23097}
    - io_uring__io_uring_show_fdinfo() の sq->thread の use-after-free を修正しますJeff Moyer 氏[RHEL-137992] {CVE-2025-38106}
    - gpiocdevlineinfo_changed_notify() のエラーにおけるリソース漏洩を修正しますCKI バックポート Bot[RHEL-145597] {CVE-2025-40249}
    - gpiocdevイベントをエミットする前に cdev fd がまだアクティブであることを確認しますCKI Backport Bot[RHEL-145597] {CVE-2025-40249}
    - macvlanmacvlan_forward_source() 内の UAF の可能性を修正しますCKI Backport Bot[RHEL-144128] {CVE-2026-23001}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2026-4012

high Nessus プラグイン ID 301787

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 19, 2026, 12:10 PM CVSSv2 score source (changed from "CVE-2025-39818" to "CVE-2026-23156") Plugin Feed: 202603191210
バージョン 1.1 Mar 11, 2026, 10:59 PM New Plugin Feed: 202603112259