リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:27708 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: smc: __pnet_find_base_ndev() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-40064)

    * kernel: smc: smc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用 (CVE-2025-40168)

    * kernel: Linux kernel: スパース読み取り状態がリセットされないことによる libceph OSD クライアントのサービス拒否 (CVE-2026-23136)

    * カーネル:netfilter:ctnetlink:マスター conntrack への安全なアクセスを確保します(CVE-2026-43116)

    * kernel: xfs: リーフブロックに xattrs を追加する際の freemap 調整を修正 (CVE-2026-43158)

    * kernel: mm/page_alloc: free_pages_prepare() で page->private をクリア (CVE-2026-43303)

    * kernel: net/sched: act_pedit: キーごとの書き込み可能な skb 範囲を拡張 (CVE-2026-46331)

    * カーネル:Linux カーネル:zerocopy skbs の不適切な処理による net/gro の use-after-free(CVE-2026-46323)

    * kernel: Linux kernel: smb: client: ユーザー空間 cifs.spnego の説明の拒否 (CVE-2026-46243)

    * カーネル:RDMA/iwcm:work_listを削除することで、workqueue リストの破損を修正します(CVE-2026-45898)

    * カーネル:wifi:mac80211:接続準備が失敗する場合にステーションを削除(CVE-2026-46125)

    * カーネル:wifi:mac80211:レーダー探知作業で安全リストイテレーションを使用します(CVE-2026-46166)

    バグ修正と拡張機能:

    * [RHEL-9] CVE-2025-38085 のパフォーマンスへの影響 [rhel-9.6.z](JIRA:RHEL-161145)

    * libceph:CEPH_CRYPTO_AES256KRB5(--key-type aes256k)サポート [rhel-9.6.z](JIRA:RHEL-168926)

    * [ice] 4 つのポートのうち 3 つが LAN Tx キューコンテキストの設定に失敗しました、エラー:-22 [rhel-9.6.z](JIRA:RHEL-175439)

    * use-after-free による ice ドライバーのシャットダウン中のカーネルパニック [rhel-9.6.z](JIRA:RHEL-177524)

    * rbd:マップ解除での lock_dwork ドレインでの競合を排除します [rhel-9.6.z](JIRA:RHEL-183129)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kernel (RHSA-2026:27708)

medium Nessus プラグイン ID 321937

バージョン 1.4