リモートのAlmaLinux 10ホストには、ALSA-2026:4012アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Linux カーネル: ゾーンレポートの競合状態による、デバイスマッパーでのメモリ解放後使用 (use-after-free) (CVE-2025-38141)
      * カーネルLinux カーネル io_uringuse-after-free を介したローカルの権限昇格、情報漏洩、またはサービス拒否CVE-2025-38106
      * kernel: drm/xe: dma-fences を安全なアクセスルールに準拠させます (CVE-2025-38703)
      * kernel: Linux kernel: USB 設定解析の領域外読み取りを通じたサービス拒否 (CVE-2025-39760)
      * カーネルHIDintel-thc-hidintel-thcI2C regs 保存における不適切なポインター算術を修正しますCVE-2025-39818
      * カーネルカーネルGPIO 文字デバイスの use-after-free により、権限昇格またはサービス拒否が可能になりますCVE-2025-40249
      * kernel: ipv6: calipso_skbuff_setattr() の一部としての pskb_expand_head() における BUG() (CVE-2025-71085)
      * カーネルmacvlanmacvlan_forward_source() の潜在的な UAF を修正しますCVE-2026-23001]
      * kernel: Linux kernel: hugetlb フォリオ移行のデッドロックによるサービス拒否 (CVE-2026-23097)
      * カーネルLinux カーネル不適切なエラー伝播を通じた efivarfs の情報漏洩CVE-2026-23156

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 10カーネルALSA-2026:4012

high Nessus プラグイン ID 302183

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 19, 2026, 12:10 PM CVSSv2 score source (changed from "CVE-2025-39818" to "CVE-2026-23156") Plugin Feed: 202603191210
バージョン 1.1 Mar 13, 2026, 8:16 PM New Plugin Feed: 202603132016