AlmaLinux 8カーネルALSA-2026:1662
high Nessus プラグイン ID 297566
Language:
概要
リモートの AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートのAlmaLinux 8ホストには、ALSA-2026:1662アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。* カーネルIB/hfi1sdma.h tx->num_descs off-by-one エラーを修正しますCVE-2024-26766
* カーネルRDMA/coreKASAN の修正ib_register_device 問題の slab-use-after-CVE-2025-38022free読み取り
* カーネルLinux カーネル任意のコードの実行を引き起こす可能性のある RDMA/rxe use-after-free の脆弱性CVE-2025-38024
* カーネルLinux カーネル不適切なブロックサイズ計算による、Squashfs でのメモリ破損CVE-2025-38415]
* カーネルLinux カーネル無限再帰による ATM CLIP モジュールのサービス拒否CVE-2025-38459
* カーネルLinux カーネルUSB 構成解析の領域外読み取りを通じたサービス拒否CVE-2025-39760
* kernel: mptcp: mptcp_schedule_work() の競合状態を修正 (CVE-2025-40258)
*カーネルLinuxカーネルproc_readdir_de()のメモリ解放後使用use-after-freeにより、権限昇格やサービス拒否が引き起こされる可能性があります。CVE-2025-40271
* カーネルLinux カーネルフォントグリフ処理の領域外読み取りを介した情報漏洩とサービス拒否CVE-2025-40322
* カーネルtcptcp_add_backlog() の signed-integer-overflow のバグを修正CVE-2022-50865]
Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 297566
ファイル名: alma_linux_ALSA-2026-1662.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/2/2
更新日: 2026/2/2
サポートされているセンサー: Continuous Assessment, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-38459
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:alma:linux:kernel-tools-libs-devel, cpe:/o:alma:linux:8::nfv, cpe:/o:alma:linux:8::sap_hana, cpe:/o:alma:linux:8::resilientstorage, p-cpe:/a:alma:linux:python3-perf, p-cpe:/a:alma:linux:kernel-headers, p-cpe:/a:alma:linux:kernel-zfcpdump, p-cpe:/a:alma:linux:kernel-debug-core, p-cpe:/a:alma:linux:kernel-debug-modules-extra, cpe:/o:alma:linux:8::appstream, p-cpe:/a:alma:linux:kernel-core, cpe:/o:alma:linux:8, p-cpe:/a:alma:linux:kernel-tools, p-cpe:/a:alma:linux:kernel-zfcpdump-core, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:alma:linux:perf, p-cpe:/a:alma:linux:kernel-devel, p-cpe:/a:alma:linux:kernel-debug-devel, cpe:/o:alma:linux:8::realtime, cpe:/o:alma:linux:8::baseos, p-cpe:/a:alma:linux:kernel-abi-stablelists, p-cpe:/a:alma:linux:kernel, p-cpe:/a:alma:linux:kernel-zfcpdump-devel, cpe:/o:alma:linux:8::sap, p-cpe:/a:alma:linux:bpftool, p-cpe:/a:alma:linux:kernel-modules-extra, p-cpe:/a:alma:linux:kernel-tools-libs, p-cpe:/a:alma:linux:kernel-debug, p-cpe:/a:alma:linux:kernel-modules, p-cpe:/a:alma:linux:kernel-cross-headers, p-cpe:/a:alma:linux:kernel-zfcpdump-modules, p-cpe:/a:alma:linux:kernel-debug-modules, cpe:/o:alma:linux:8::supplementary, cpe:/o:alma:linux:8::highavailability, cpe:/o:alma:linux:8::powertools
必要な KB アイテム: Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/2/2
脆弱性公開日: 2024/3/23
参照情報
CVE: CVE-2022-50865, CVE-2024-26766, CVE-2025-38022, CVE-2025-38024, CVE-2025-38415, CVE-2025-38459, CVE-2025-39760, CVE-2025-40258, CVE-2025-40271, CVE-2025-40322