リモートの Oracle Linux 7 ホストに、ELSA-2024-5259アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.10.0-1160.119.1.0.3.el7.OL7]
    - net: __dst_negative_advice() 競合を修正 (Eric Dumazet 氏) [Orabug: 36947298]

    [3.10.0-1160.119.1.0.2.el7.OL7]
    - md/raid5: ストライプサイズ変更中の oops を修正 (Ritika Srivastava 氏) [Orabug: 34048726]
    - blk-mq: 生成シーケンスを削除 (Ritika Srivastava 氏) [Orabug: 33964689]
    - block: 初期化フラッシュリクエスト参照カウントを 1 に設定 (Ritika Srivastava 氏) [Orabug: 33964689]
    - block: blk_mq_rq_timed_out() の null ポインターデリファレンスを修正 (Ritika Srivastava 氏) [Orabug: 33964689]
    - [xen/netfront] ライブ移行中に tx キューを停止 (Orabug: 33446314)
    - [xen/balloon] xend ベースのツールスタックをサポート (Orabug: 28663970)
    - [x86/apic/x2apic] 複数の CPU 上の単一の割り込みに対して複数の IRQ ベクトルを割り当てないようにしてください。そうしないと、ノードごとにオンラインの CPU が 2 つしかない場合に IRQ ベクトルが使い果たされる可能性があります。[Orabug: 28691156]
    - [bonding] 同じリンクステータス変更の繰り返し表示を回避。[Orabug: 28109857]
    - [ipc] ipc/sem.c: semctl (,,GETZCNT) をバグ修正 (Manfred Spraul 氏) [Orabug: 22552377]
    - kexec: KEXEC_AUTO_RESERVED_SIZE を 256M に増加 [Orabug: 31517048]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7 : カーネル (ELSA-2024-5259)

high Nessus プラグイン ID 207397

バージョン 1.3

バージョン 1.1

バージョン 1.3 Feb 9, 2026, 11:06 PM Detection (updated detection logic) Plugin Feed: 202602092306
バージョン 1.1 Sep 19, 2024, 3:20 AM New Plugin Feed: 202409190320