リモートの Oracle Linux 9 ホストに、ELSA-2026-13565アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - crypto: authencesn - dstの終わりに置かないでください。非配置復号(ヴラディスラフ・ドロノフ)[RHEL-172201] {CVE-2026-31431}
    - 暗号通貨:authencesn - ESP/ESN仕様に合わせて短すぎるAAD(assoclen<8)を拒否(ヴラディスラフ・ドロノフ)[RHEL-172201] {CVE-2026-23060}
    - crypto: af_alg - 受信バッファ予算によるRX SG抽出の制限(Vladislav Dronov) [RHEL-172201] {CVE-2026-31677}
    - 暗号:algif_aead - 場所外で動作する(ヴラディスラフ・ドロノフ)[RHEL-172201] {CVE-2026-31431}
    - net/sched:clsact/ingress qdiscおよび共有ブロック(CKI Backport Bot)に限定act_ctバインドを許可 [RHEL-157327] {CVE-2026-23270}
    - libceph:osd_fault() (CKI Backport Bot)のスパースリード状態をリセット [RHEL-150464] {CVE-2026-23136}
    - nfsd: NFSv4.0 LOCK リプレイキャッシュのヒープオーバーフロー修正(Scott Mayhew) [RHEL-167016] {CVE-2026-31402}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2026-13565)

medium Nessus プラグイン ID 312679

バージョン 1.2