リモートの Oracle Linux 10 ホストに、ELSA-2026-0786 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.12.0-124.28.1]
    - 新しいOracle Linux Driver Signingkey 1証明書を追加[Orabug37985782]
    - UKI 署名を無効にします [Orabug: 36571828]
    - Oracle Linux 証明書を更新します (Kevin Lyons 氏)
    - aarch64 の署名を無効にします (Ilya Okomin 氏)
    - Oracle Linux RHCK モジュール署名キーがカーネルの信頼できるキーリストに追加されました (olkmod_signing_key.pem) [Orabug: 29539237]
    -x509.genkey を更新してください [Orabug: 24817676]
    - shim-ia32 および shim-x64 <= との競合 15.3-1.0.5]
    - 起動中に Upstream 参照を削除します (Kevin Lyons 氏) [Orabug: 34729535]
    - Oracle Linux IMA 証明書を追加します
    - 暗号モジュールのモジュール名を更新 [Orabug: 37400433]
    - セットアップ段階で git 履歴を消去します

    [6.12.0-124.28.1]
    - libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) を修正 (CKI バックポートボット) [RHEL-137403] {CVE-2025-68285}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10カーネルELSA-2026-0786

high Nessus プラグイン ID 294808

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Jan 21, 2026, 10:50 AM New Plugin Feed: 202601211050