リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-50257 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - xfrm:esp:ipv4:フラグ設定を修正(Greg Kroah-Hartman 氏)[Orabug: 39342679] {CVE-2026-43284}
    - xfrm:esp:共有 skb フラグでのインプレース復号化を回避(Kuan-Ting Chen 氏)[Orabug: 39342679] {CVE-2026-43284}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50257)

high Nessus プラグイン ID 313623

バージョン 1.4