Oracle Linux 7 : カーネル (ELSA-2026-0755)
high Nessus プラグイン ID 299481
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 7 ホストに、ELSA-2026-0755アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- scsises潜在的な desc_ptr 領域外アクセスを修正します {CVE-2023-53675} [Orabug: 38860426]
- ipv6ipv6_find_tlv()の領域外アクセスを修正{CVE-2023-53705}[Orabug:38860426]
- net_schedhfschfsc_dequeue() の中の潜在的な UAF を修正します {CVE-2025-37823} [Orabug: 38860426]
- libcephhave_mon_and_osd_map()の潜在的なメモリ解放後使用use-after-freeを修正します。{CVE-2025-68285}[Orabug: 38860426]
- netschedsfbsfb_init() が失敗した場合の NULL ポインターアクセス問題を修正 {CVE-2022-50356} [Orabug: 38790244]
- fsnilfs_mdt_destroy の UAF/GPF バグを修正 {CVE-2022-50367} [Orabug: 38790244]
- iomapiomap記録時のメモリ破損を修正 {CVE-2022-50406} [Orabug: 38790244]
- mmzswap writeback の競合状態を修正 {CVE-2023-53178} [Orabug: 38790244]
- BluetoothL2CAPl2cap_disconnect_rspの「不正なロック解除バランス」を修正 {CVE-2023-53297} [Orabug: 38790244]
- scsiqla2xxx終了 rport の io 戻りを待機 {CVE-2023-53322} [Orabug: 38790244]
- ALSAusb-audioUAC3パワードメイン記述子も検証します {CVE-2025-38729} [Orabug: 38790244]
- ALSAusb-audioUAC3クラスターセグメント記述子を検証{CVE-2025-39757} [Orabug: 38790244]
- tcptcp_disconnect() の tcp_sk(sk)->fastopen_rsk をクリアします {CVE-2025-39955} [Orabug: 38790244]
- NFSDNFSv2 READの送信バッファオーバーフローに対する保護{CVE-2022-50410}[Orabug: 38790244]
- ext4ext4_check_flag_values のビットシフトにおける未定義の動作を修正 {CVE-2022-50403} [Orabug: 38790244]
- BluetoothL2CAPl2cap_conn_del()のメモリ解放後使用Use After Freeを修正 {CVE-2022-3640} [Orabug: 38742878]
- BluetoothL2CAPuser-after-freeを修正 {CVE-2022-50386} [Orabug: 38742878]
- wifibrcmfmacbrcmf_netdev_start_xmit()のメモリ解放後使用Use After Freeのバグを修正 {CVE-2022-50408} [Orabug: 38742878]
- BluetoothL2CAPuse-after-freeを修正 {CVE-2023-53305} [Orabug38742878]
- ip6mrip6mr_cache_report()のskb_under_panicを修正 {CVE-2023-53365} [Orabug: 38742878]
- sctpsctp_rcv でクローンされた gso パケットを線形化 {CVE-2025-38718} [Orabug: 38742878]
- HIDコアhid_report_raw_event で shift-out-of-bounds を修正 {CVE-2022-48978} [Orabug: 38644370]
- cryptoseqiv - EBUSY を正しく処理します {CVE-2023-53373} [Orabug: 38644370]
- nfsdsvc_proc_register()のリターンコードを無視しない {CVE-2025-22026} [Orabug: 38644370]
- net_schedhfscクラス処理のUAF脆弱性を修正{CVE-2025-37797}[Orabug:38644370]
- HIDcores32ton() を 0 ビットへの変換に対して強化します {CVE-2025-38556} [Orabug: 38644370]
- ALSAhda/ca0132add_tuning_controlのバッファオーバーフローを修正 {CVE-2025-39751} [Orabug: 38644370]
- ALSAusb-audio__snd_usb_parse_audio_interface() の領域外バグを修正 {CVE-2022-48701} [Orabug
38493400]
- md-raid10KASAN 警告を修正します {CVE-2022-50211} [Orabug: 38493400]
- ALSA: bcd2000プローブのエラーパスの UAF バグを修正します {CVE-2022-50229} [Orabug: 38493400]
- netusbsmsc75xxパケット長を skb->len に制限する {CVE-2023-53125} [Orabug: 38493400]
- i40ei40e_clear_hw の無効なページへの MMIO 書き込みアクセスを修正します {CVE-2025-38200} [Orabug: 38493400]
- net/schedsch_qfqqfq_aggregate の競合状態を修正します {CVE-2025-38477} [Orabug: 38493400]
- scsilpfcBIOS バージョンに対して memcpy() を使用しますCVE-2025-38332] [Orabug: 38414589]
- posix-cpu-timershandle_posix_cpu_timers()とposix_cpu_timer_del()の間の競合を修正しますCVE-2025-38352[Orabug:38414589]
- カーネルmediauvcvideoエラーパスの二重解放を修正しますCVE-2024-57980
- カーネルHIDintel-ish-hidishtp_hid_remove() の use-after-free 問題を修正しますCVE-2025-21928
- カーネルext4do_split の off-by-one エラーを修正しますCVE-2025-23150
- カーネルmisc/vmw_vmcivmci_host_do_receive_datagram() の情報漏洩を修正しますCVE-2022-49788
- カーネルsch_hfschfsc_enqueue() のピークを使用する際の qlen アカウンティングのバグを修正しますCVE-2025-38000
- カーネルext4部分的なクラスターサイズへのサイズ変更を回避CVE-2022-50020
- カーネルdriversmd潜在的な use-after-free バグを修正しますCVE-2022-50022
- カーネルsch_hfschfsc_qlen_notify() を冪等にしますCVE-2025-38177]
- カーネルnet/sched子クラスが空になるときに常に通知を渡しますCVE-2025-38350
- cryptoalgif_hash - hash_accept の二重解放を修正しますCVE-2025-38079
- net: atlantic: aq_vec インデックスの範囲外エラーを修正 (Chia-Lin Kao 氏) {CVE-2022-50066} [Orabug: 38201271]
- netatmlec_send()のメモリ解放後使用Use After Freeを修正Dan Carpenter{CVE-2025-22004} [Orabug: 38201271]
- netfilteripsetbitmap_ip_uadt に欠落している範囲チェックを追加Jeongjun Park 氏CVE-2024-53141} [Orabug
37964173]
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 299481
ファイル名: oraclelinux_ELSA-2026-0755.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
公開日: 2026/2/19
更新日: 2026/2/19
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-37823
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:kernel-abi-whitelists, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:perf, cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:python-perf, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/2/17
脆弱性公開日: 2021/9/4
参照情報
CVE: CVE-2023-53675, CVE-2023-53705, CVE-2025-37823, CVE-2025-68285