リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1143 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Linux カーネル: ゾーンレポートの競合状態による、デバイスマッパーでのメモリ解放後使用 (use-after-free) (CVE-2025-38141)

    * kernel: eventpoll での Linux カーネルのメモリ解放後使用 (use-after-free) (CVE-2025-38349)

    * kernel: drm/xevm_bind_ioctl の二重解放のバグを修正 (CVE-2025-38731)

    * kernel: Linux カーネル: vsock の脆弱性により、メモリ破損が発生する可能性がある (CVE-2025-40248)

    * kernel: mptcp: mptcp_schedule_work() の競合状態を修正 (CVE-2025-40258)

    * kernel: Linux カーネル: Bluetooth MGMT の領域外書き込みにより、情報漏洩とサービス拒否が発生する可能性がある (CVE-2025-40294)

    * kernel: net: atlantic: RX パスでのフラグメントオーバーフロー処理を修正します (CVE-2025-68301)

    * kernel: Bluetooth: hci_sock ソケット書き込み iter と sock bind での競合を防止 (CVE-2025-68305)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kernel (RHSA-2026:1143)

high Nessus プラグイン ID 296624

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 28, 2026, 8:38 AM Detection (updated detection logic) Plugin Feed: 202601280838
バージョン 1.1 Jan 26, 2026, 9:17 PM New Plugin Feed: 202601262117