リモートの Oracle Linux 9 ホストに、ELSA-2026-16206 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [5.14.0-611.55.1]
    - UKI 署名を無効にします [Orabug: 36571828]
    - Oracle Linux 証明書を更新します (Kevin Lyons 氏)
    - aarch64 の署名を無効にします (Ilya Okomin 氏)
    - Oracle Linux RHCK モジュール署名キーがカーネルの信頼できるキーリストに追加されました (olkmod_signing_key.pem) [Orabug: 29539237]
    -x509.genkey を更新してください [Orabug: 24817676]
    - shim-ia32 および shim-x64 との競合 <= 15.3-1.0.5]
    - 起動中に Upstream 参照を削除します (Kevin Lyons 氏) [Orabug: 34729535]
    - Oracle Linux IMA 証明書を追加します
    - 新しい Oracle Linux Driver Signing(キー 1)証明書を追加します [Orabug:37985764]

    [5.14.0-611.55.1]
    - xfrm:esp:共有 skb frags でのインプレース復号化を回避します(Sabrina Dubroca 氏)[RHEL-174561] {CVE-2026-43284}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2026-16206)

high Nessus プラグイン ID 314709

バージョン 1.2