リモートの Oracle Linux 10 ホストに、ELSA-2026-0453 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - usbdwc3同時の dwc3_remove_requests() 呼び出しパス間の競合状態を修正しますCKI Backport Bot[RHEL-137150] {CVE-2025-68287}
    - drm/vmwgfxSVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証しますCKI Backport Bot[RHEL-134431] {CVE-2025-40277}
    - netphylinkリゾルバーで pl->phydev の書き込みを同時にシリアル化するためにロックを追加しますCKI Backport Bot[RHEL-129812] {CVE-2025-39905}
    - sctpチャンクデータバッファがない場合の NULL 逆参照を回避CKI バックポート Bot[RHEL-134010] {CVE-2025-40240}
    - HIDmultitouchmt_report_fixup() のスラブ領域外アクセスを修正CKI Backport Bot[RHEL-124610] {CVE-2025-39806}
    - auditaudit_compare_dname_path() での領域外読み取りを修正Richard Guy Briggs 氏[RHEL-119185] {CVE-2025-39840}
    - iommufdファイル記述子の中止中の競合を修正しますEder Zulian 氏[RHEL-123789] {CVE-2025-39966}
    - mmslubset_track_prepare の中の kswapd のウェイクアップを回避しますAudra Mitchell 氏[RHEL-125522] {CVE-2025-39843}
    - tlstls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちますCKI Backport Bot[RHEL-128866] {CVE-2025-40176}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2026-0453

high Nessus プラグイン ID 282630

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Jan 13, 2026, 11:35 AM New Plugin Feed: 202601131135