リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:19875 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: proc: proc_get_inode() の UAF を修正 (CVE-2025-21999)

    * kernel: Linux kernel (qla2xxx): 二重解放の脆弱性により、サービス拒否や権限昇格が引き起こされる可能性があります。(CVE-2025-71238)

    * カーネル:Linux カーネル:RDMA umad におけるサービス拒否およびメモリ破損(CVE-2026-23243)

    * kernel: Linux kernel KVM: シャドーページテーブルエントリの不適切な処理による権限昇格またはサービス拒否 (CVE-2026-23401)

    * カーネル:can:raw:raw_rcv() における ro->uniq の use-after-free を修正(CVE-2026-31532)

    *カーネル:フラグネシアは、ESP/XFRMのDirty Frag脆弱性の変種であり、Linuxカーネル(CVE-2026-46300)のローカル権限昇格(LPE)の脆弱性につながる可能性があります

    * カーネル:権限のないユーザーとしての root 所有ファイルの読み取り(CVE-2026-46333)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kernel-rt (RHSA-2026:19875)

high Nessus プラグイン ID 316001

バージョン 1.4