リモートの Oracle Linux 8 ホストに、ELSA-2026-1662 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - IB/hfi1: sdma.h の tx->num_descs における off-by-one エラーを修正 (Kamal Heib 氏) [RHEL-138396] {CVE-2024-26766}
    - fbdev: bitblit: bit_putcs* のグリフインデックスをバインドチェックします (Jocelyn Falempe 氏) [RHEL-136937] {CVE-2025-40322}
    - atm: clip: clip_push() の無限再帰呼び出しを修正します。(Guillaume Nault 氏) [RHEL-137591] {CVE-2025-38459}
    - squashfs: squashfs_fill_super でのメモリリークを修正します (Abhi Das 氏) [RHEL-138010] {CVE-2025-38415}
    - Squashfs: sb_min_blocksize の戻り値をチェック (CKI Backport Bot) [RHEL-138010] {CVE-2025-38415}
    - usb: core: config: SS エンドポイント付随解析の OOB 読み取りを阻止します (CKI Backport Bot) [RHEL-137362] {CVE-2025-39760}
    - RDMA/rxe: rxe_queue_cleanup における slab-use-after-free Read バグを修正 (CKI Backport Bot) [RHEL-137058] {CVE-2025-38024}
    - fs/proc: proc_readdir_de() で uaf を修正 (Pavel Reichl 氏) [RHEL-137093] {CVE-2025-40271}
    - mptcp: mptcp_schedule_work() の競合状態を修正 (Paolo Abeni 氏) [RHEL-134443] {CVE-2025-40258}
    - tcp: tcp_add_backlog() の signed-integer-overflow のバグを修正 (Guillaume Nault 氏) [RHEL-137976] {CVE-2022-50865}
    - tcp: tcp_add_backlog() のマイナーな最適化 (Guillaume Nault 氏) [RHEL-137976] {CVE-2022-50865}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : kernel (ELSA-2026-1662)

high Nessus プラグイン ID 297700

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Feb 4, 2026, 6:31 AM New Plugin Feed: 202602040631