リモートの Oracle Linux 9 ホストに、ELSA-2026-19225アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - xfrm:esp:共有 skb frags でのインプレース復号化を回避します(Sabrina Dubroca 氏)[RHEL-174563] {CVE-2026-43284}
    - crypto: authencesn - アウトオブプレース復号のために dst の末尾に hiseq を配置しない (Herbert Xu 氏) [RHEL-172543] {CVE-2026-31431}
    - crypto: authencesn - ESP/ESN 仕様に合わせて、短すぎる AAD (assoclen<8) を拒否 (Herbert Xu 氏) [RHEL-172543] {CVE-2026-23060}
    - crypto: af_alg - 受信バッファの容量制限による RX SG の抽出制限 (Herbert Xu 氏) [RHEL-172543] {CVE-2026-31677}
    - crypto: algif_aead - アウトオブプレースでの処理に戻す (Herbert Xu 氏) [RHEL-172543] {CVE-2026-31431}
    - RDMA/umad:ib_umad_write における負のdata_lenを拒否します(CKI バックポートボット)[RHEL-156878] {CVE-2026-23243}
    - net/mlx5:シャットダウンフローでの ECVF vport のアンロードを修正します(CKI バックポートボット)[RHEL-154538] {CVE-2025-38109}
    - mm/damon/sysfs:コンテキスト dir セットアップ失敗時の attrs サブディレクトリのクリーンアップ(Audra Mitchell 氏)[RHEL-150478] {CVE-2026-23144}
    - ice:VSI リビルド中の PTP NULL ポインターデリファレンスを修正します(CKI バックポートボット)[RHEL-150246] {CVE-2026-23210}
    - wifi:mac80211_hwsim:頻度通知の誤字を修正(CKI バックポートボット)[RHEL-148653] {CVE-2026-23040}
    - HID:intel-thc-hid: intel-thc:I2C regs 保存での不適切なポインター算術演算を修正(Benjamin Tissoires 氏)[RHEL-142234] {CVE-2025-39818}
    - scsi: target: iscsi: iscsit_dec_session_usage_count() (CKI バックポートボット) におけるメモリ解放後使用 (Use-After-Free) を修正します [RHEL-150423] (CVE-2026-23193)
    - netfilter:nf_tables:nf_tables_addchain() の use-after-free を修正(CKI バックポートボット)[RHEL-153270] {CVE-2026-23231}
    - net: atm: /proc/net/atm/lec の処理を修正 (Hangbin Liu) [RHEL-146424] {CVE-2025-38180}
    - macvlan:macvlan_common_newlink() でのエラーリカバリを修正します(Hangbin Liu 氏)[RHEL-150227] {CVE-2026-23209}
    - migrate: hugetlb ファイル folios のロック順序を修正 (Luiz Capitulino 氏) [RHEL-147267] {CVE-2026-23097}
    - ALSA: aloop: PCM トリガーにおける競合アクセスを修正 (Jaroslav Kysela) [RHEL-150131] {CVE-2026-23191}
    - netfilter:nf_tables:nft_map_catchall_activate() の反転した genmask チェックを修正します(CKI Backport Bot)[RHEL-149749] {CVE-2026-23111}
    - bonding:スレーブ配列更新後のスレーブ化の失敗による use-after-free を修正します(CKI バックポートボット)[RHEL-152386] {CVE-2026-23171}
    - mm/hugetlb:hugetlb_pmd_shared() を修正(Rafael Aquini 氏)[RHEL-150765] {CVE-2026-23100}
    - mm:hugetlb:独立した PMD ページテーブル共有カウント(Rafael Aquini 氏)[RHEL-150765] {CVE-2024-57883}
    - x86/mm/64:ARCH_PAGE_TABLE_SYNC_MASK と arch_sync_kernel_mappings() を定義します(Rafael Aquini 氏)[RHEL-150765] {CVE-2025-39845}
    - mm:ページテーブル同期宣言を linux/pgtable.h に移動します(Rafael Aquini 氏)[RHEL-150765] {CVE-2025-39844}
    - ipv6:calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()(CKI バックポートボット)[RHEL-143546] {CVE-2025-71085}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2026-19225)

high Nessus プラグイン ID 322189

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 25, 2026, 9:10 AM Exploit attributes ("Exploit framework core" set to "True") Exploit attributes ("Exploit framework metasploit" set to "True") Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202606250910
バージョン 1.1 Jun 23, 2026, 6:42 PM New Plugin Feed: 202606231842