リモートの Oracle Linux 8 ホストに、ELSA-2026-0444 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) を修正 (CKI バックポートボット) [RHEL-137395] {CVE-2025-68285}
    - media: rc: imon_disconnect() の競合を修正 (Kate Hsuan) [RHEL-124396] {CVE-2025-39993}
    - sctp: チャンクデータバッファが欠落している場合の NULL 参照を回避 (CKI バックポートボット) [RHEL-133999] {CVE-2025-40240}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2026-0444)

high Nessus プラグイン ID 283568

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 9, 2026, 11:06 PM Detection (updated detection logic) Plugin Feed: 202602092306
バージョン 1.1 Jan 14, 2026, 5:08 AM New Plugin Feed: 202601140508