リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:13936 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:scsi:mpi3mr:同期アクセス、リセットおよびtmスレッド(CVE-2025-37861)

    * kernel: Linux kernel: hugetlb フォリオ移行のデッドロックによるサービス拒否 (CVE-2026-23097)

    * kernel: scsi: target: iscsi: iscsit_dec_session_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正します (CVE-2026-23193)

    * kernel: ALSA: aloop: PCM トリガーにおける競合アクセスを修正します (CVE-2026-23191)

    * カーネル:Linuxカーネル:RDMA umad(CVE-2026-23243)におけるサービス拒否とメモリ破損

    * カーネル:Linuxカーネル KVM:シャドウページテーブルエントリの扱いが不適切なため(CVE-2026-23401)

    * kernel: nfsd: NFSv4.0 LOCK リプレイキャッシュにおけるヒープオーバーフローを修正します (CVE-2026-31402)

    * kernel: crypto: algif_aead - アウトオブプレースでの処理に戻します (CVE-2026-31431)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kernel (RHSA-2026:13936)

high Nessus プラグイン ID 312395

バージョン 1.2