リモートのAlmaLinux 8ホストには、ALSA-2026:13577アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: nvme: 特別なペイロードの二重解放を回避します (CVE-2024-41073)
      * kernel: net: qlogic/qede: qede_tpa_cont()およびqede_tpa_end() (CVE-2025-40252)で読み取れる潜在的なアウトオブバウンドを修正
      * カーネル:crypto: asymmetric_keys - asymmetric_key_generate_id(CVE-2025-68724)でのオーバーフロー防止
      * kernel: nfsd: NFSv4.0 LOCK リプレイキャッシュにおけるヒープオーバーフローを修正します (CVE-2026-31402)
      * カーネル:Linuxカーネル KVM:シャドウページテーブルエントリの扱いが不適切なため(CVE-2026-23401)
      * kernel: crypto: algif_aead - アウトオブプレースでの処理に戻します (CVE-2026-31431)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 8 : カーネル (ALSA-2026:13577)

high Nessus プラグイン ID 312263

バージョン 1.3