リモートのRockyLinux 8ホストには、RLSA-2026:26427アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:mptcp:__inet_lookup_established における slab-use-after-free の修正(CVE-2026-31669)

    * カーネル:xen/privcmd:VMA 分割による二重解放を修正します(CVE-2026-31787)

    * kernel: drivers/xen/sys-hypervisor.c のバッファオーバーフロー (CVE-2026-31786)

    * kernel: wifi: brcmfmac: IF イベントで bsscfg インデックスを検証 (CVE-2026-43110)

    * カーネル:netfilter:flowtable:アクションの最大数を厳密にチェックします(CVE-2026-43329)

    * カーネル:Bluetooth:hci_event:SSPパスキーハンドラーの潜在的なUAFを修正(CVE-2026-46056)

    * カーネル:wifi:mac80211:fast-RX rx_resultから迷離した「static」をドロップします(CVE-2026-46152)

    * カーネル:wifi:mac80211:接続準備が失敗する場合にステーションを削除(CVE-2026-46125)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8:カーネル(RLSA-2026:26427)

high Nessus プラグイン ID 321624

バージョン 1.2