リモートの Oracle Linux 10/9 ホストには、 ELSA-2026-50094 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mptcpmptcp_pm_del_add_timer()の競合を修正Eric Dumazet[Orabug: 38932996] {CVE-2025-40257}
    - tlsget_netdev_for_sock() で __sk_dst_get() および dst_dev_rcu() を使用します。Kuniyukiiwashi 氏[Orabug
    38932973] {CVE-2025-40149}
    - mptcpmptcp_schedule_work()の競合状態を修正Eric Dumazet[Orabug: 38932955] {CVE-2025-40258}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50094

high Nessus プラグイン ID 298260

バージョン 1.2