Oracle Solaris 重要パッチアップデート:apr2026_SRU11_4_92_214_1

medium Nessus プラグイン ID 310450

Language:

概要

リモートのSolarisシステムには、2026年4月のCPUからのセキュリティパッチが不足しています。

説明

リモートホストにインストールされている Solaris のバージョンは、11.4.92.214.1 より前です。したがって、solaris11_apr2026_SRU11_4_92_214_1アドバイザリーで言及された脆弱性の影響を受けます。

- Oracle SystemsのOracle Solaris製品(コンポーネント:カーネル)における脆弱性。サポートされているバージョンで影響を受けるのは 11.4 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solaris が実行されているインフラストラクチャにログオンし、Oracle Solaris を侵害する可能性があります。この脆弱性が Oracle Solaris に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。（CVE-2026-34281）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。