リモートのMiracleLinux 7ホストには、AXSA:2019-4338:05アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネルvhost_netDoS につながるパケット受信中の無限ループCVE-2019-3900]
      * カーネルページキャッシュサイドチャネル攻撃CVE-2019-5489]
      * カーネルhidp_process_report のバッファオーバーフローCVE-2018-9363
      * カーネルl2tppppol2tp_session_create() と l2tp_eth_create() の間の競合状態CVE-2018-9517]
      * kernelkvmゲストカーネルに書き込むゲストユーザー空間CVE-2018-10853
      * カーネルvhost_transport_send_pkt での use-after-free 読み取りCVE-2018-14625]
      * カーネルdrivers/infiniband/core/ucma.c の ucma_leave_multicast の use-after-freeCVE-2018-14734]
      * カーネル間接呼び出しの誤った処理により、準仮想ゲストに対する Spectre の緩和が弱体化しますCVE-2018-15594
      * カーネルTLB フラッシュは mremap で発生するのが遅すぎますCVE-2018-18281
      * カーネルL2CAP_GET_CONF_OPT の使用中のヒープアドレス情報の漏洩CVE-2019-3459]
      * カーネルL2CAP_PARSE_CONF_RSP の使用中のヒープアドレス情報漏洩CVE-2019-3460
      * カーネルvfio DMA マッピングを通じたサービス拒否ベクトルCVE-2019-3882]
      * カーネルmmget_not_zero()/get_task_mm() とコアダンプ間の競合状態を修正しますCVE-2019-11599
      * カーネルdrivers/scsi/megaraid/megaraid_sas_base.c の NULL ポインターデリファレンスにより DoS が発生CVE-2019-11810
      * カーネルfs/ext4/extents.c により、情報漏洩が発生しますCVE-2019-11833
      * カーネルdrivers/block/floppy.c の fd_locked_ioctl 関数の情報漏洩CVE-2018-7755
      * カーネルdrivers/net/wireless/mac80211_hwsim.c:hwsim_new_radio_nl() でのメモリ漏洩により、サービス拒否が発生する可能性がありますCVE-2018-8087]
      * カーネルHIDdebugdrivers/hid/hid-debug.c 内の hid_debug_events_read() でのバッファオーバーフローCVE-2018-9516]
      * カーネルalarm_timer_nsleep 関数の整数オーバーフローCVE-2018-13053
      * カーネルlookup_slow 関数における NULL ポインターデリファレンスCVE-2018-13093
      * カーネルxfs_da_shrink_inode 関数の NULL ポインターデリファレンスCVE-2018-13094
      * カーネルfs/xfs/libxfs/xfs_inode_buf.c の NULL ポインターデリファレンスCVE-2018-13095
      * カーネルcdrom_ioctl_drive_status の情報漏洩CVE-2018-16658
      * カーネルmemcpy_fromiovecend() の領域外読み取りCVE-2018-16885]
      * カーネルKVM初期化されていないスタックコンテンツのゲストへの漏洩CVE-2019-7222

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7kernel-3.10.0-1062.el7AXSA:2019-4338:05

high Nessus プラグイン ID 289296

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 18, 2026, 1:30 AM CEA reference Plugin Feed: 202601180130
バージョン 1.1 Jan 16, 2026, 10:12 PM New Plugin Feed: 202601162212