リモートのMiracleLinux 8ホストには、AXSA:2026-222:15アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: page_pool: page_pool_recycle_in_ring のメモリ解放後使用 (use-after-free) を修正 (CVE-2025-38129)
      * kernel: Linux kernel: br_multicast_port_ctx_init() のブリッジマルチキャストにおけるメモリ解放後使用 (use-after-free) の問題 (CVE-2025-38248)
      * kernel: smc: __pnet_find_base_ndev() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-40064)
      * kernel: mlxsw: spectrum_mr: マルチキャストルートステータスの更新時のメモリ解放後使用 (use-after-free) を修正 (CVE-2025-68800)
      * kernel: Linux kernel: teql キューイング規則における権限昇格につながる可能性のあるメモリ解放後使用 (use-after-free) (CVE-2026-23074)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8kernel-4.18.0-553.107.1.el8_10AXSA:2026-222:15

high Nessus プラグイン ID 300289

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 19, 2026, 12:10 PM CVSSv2 score source (changed from "CVE-2025-38248" to "CVE-2026-23074") Plugin Feed: 202603191210
バージョン 1.1 Mar 3, 2026, 6:06 AM New Plugin Feed: 202603030606