リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:4012 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: Linux カーネル: ゾーンレポートの競合状態による、デバイスマッパーでのメモリ解放後使用 (use-after-free) (CVE-2025-38141)

    * カーネルLinux カーネル io_uringuse-after-free を介したローカルの権限昇格、情報漏洩、またはサービス拒否CVE-2025-38106

    * kernel: drm/xe: dma-fences を安全なアクセスルールに準拠させます (CVE-2025-38703)

    * kernel: Linux kernel: USB 設定解析の領域外読み取りを通じたサービス拒否 (CVE-2025-39760)

    * カーネルHIDintel-thc-hidintel-thcI2C regs 保存における不適切なポインター算術を修正しますCVE-2025-39818

    * カーネルカーネルGPIO 文字デバイスの use-after-free により、権限昇格またはサービス拒否が可能になりますCVE-2025-40249

    * kernel: ipv6: calipso_skbuff_setattr() の一部としての pskb_expand_head() における BUG() (CVE-2025-71085)

    * カーネルmacvlanmacvlan_forward_source() の潜在的な UAF を修正しますCVE-2026-23001]

    * kernel: Linux kernel: hugetlb フォリオ移行のデッドロックによるサービス拒否 (CVE-2026-23097)

    * カーネルLinux カーネル不適切なエラー伝播を通じた efivarfs の情報漏洩CVE-2026-23156

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10カーネルRHSA-2026:4012

high Nessus プラグイン ID 301548

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 19, 2026, 12:10 PM CVSSv2 score source (changed from "CVE-2025-39818" to "CVE-2026-23156") Plugin Feed: 202603191210
バージョン 1.1 Mar 10, 2026, 1:56 AM New Plugin Feed: 202603100156