リモートの Oracle Linux 9 ホストに、ELSA-2026-3966アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - mlxsw: spectrum_mr: マルチキャストルート統計の更新時のメモリ解放後使用 (Use-After-Free) を修正 (CKI Backport Bot) [RHEL-143194] {CVE-2025-68800}
    - io_uring__io_uring_show_fdinfo() の sq->thread の use-after-free を修正しますJeff Moyer 氏[RHEL-137988] {CVE-2025-38106}
    - macvlanmacvlan_forward_source() 内の UAF の可能性を修正しますCKI Backport Bot[RHEL-144125] {CVE-2026-23001}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2026-3966)

high Nessus プラグイン ID 301734

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 26, 2026, 9:39 AM CVSSv2 score source (changed from "CVE-2025-38106" to "CVE-2026-23001") Plugin Feed: 202603260939
バージョン 1.1 Mar 10, 2026, 10:49 PM New Plugin Feed: 202603102249