リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:19568 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: net/sched: buffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させます (CVE-2025-39766)

    * kernel: scsi: qla2xxx: purex アイテムの不適切な解放を修正 (CVE-2025-68741)

    * kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

    * kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

    * kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

    * kernel: Linux kernel: スパース読み取り状態がリセットされないことによる libceph OSD クライアントのサービス拒否 (CVE-2026-23136)

    * kernel: net/sched: cls_u32: skb_header_pointer_careful() を使用します (CVE-2026-23204)

    * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

    * kernel: Linux kernel KVM: シャドーページテーブルエントリの不適切な処理による権限昇格またはサービス拒否 (CVE-2026-23401)

    * kernel: nfsd: NFSv4.0 LOCK リプレイキャッシュにおけるヒープオーバーフローを修正します (CVE-2026-31402)

    * kernel: can: raw: raw_rcv() における ro->uniq のメモリ解放後使用を修正 (CVE-2026-31532)

    * kernel: usbip: usbip_pack_ret_submit() で number_of_packets を検証 (CVE-2026-31607)

    * kernel: md/bitmap: サイズ変更の競合によって引き起こされる write_page の GPF を修正 (CVE-2026-43163)

    * kernel: RDMA/umem: 失敗パスの二重の dma_buf_unpin を修正 (CVE-2026-43128)

    * kernel: Dirty Frag は、Linux カーネルの新しいユニバーサルローカル権限昇格 (LPE) の脆弱性です (CVE-2026-43284)

    * kernel: Fragnesia は、ESP/XFRM の Dirty Frag 脆弱性の変種であり、Linux カーネルのローカル権限昇格 (LPE) の脆弱性につながる可能性があります (CVE-2026-46300)

    * kernel: 権限のないユーザーとしての root 所有ファイルの読み取り (CVE-2026-46333)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9: kernel (RHSA-2026:19568)

high Nessus プラグイン ID 315949

バージョン 1.4