リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:2282 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Linux kernel: 不適切なブロックサイズ計算による、Squashfs でのメモリ破損 (CVE-2025-38415)

    * カーネルvmci トランスポートパケットを初期化する際に適切にクリアしますCVE-2025-38403

    * カーネルLinux カーネル不適切な io_uring/net バッファ処理によるデータ破損とシステムの不安定性CVE-2025-38730

    * kernel: smb: client: recv_done に data_offset、data_length、remaining_data_length を検証させます (CVE-2025-39933)

    * カーネルmptcpmptcp_active_enable() の __sk_dst_get() と dst_dev_rcu() を使用しますCVE-2025-40133

    *カーネルLinuxカーネルfbdevの領域外書き込みにより、権限昇格、情報漏えい、サービス拒否が引き起こされる可能性があります。CVE-2025-40304

    * kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏えいおよびサービス拒否 (CVE-2025-40322)

    * カーネルsvcrdmamemcpy バイトオフセットに rc_pageoff を使用CVE-2025-68811

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10カーネルRHSA-2026:2282

high Nessus プラグイン ID 298395

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin Feed: 202602101115
バージョン 1.1 Feb 9, 2026, 11:06 PM New Plugin Feed: 202602092306