リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-50319 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netfilter: nf_tables: 挿入前に無条件に set->nelems を更新します (Pablo Neira Ayuso 氏) [Orabug:
    39562729] {CVE-2026-23272}
    - net: bonding: bond_xmit_broadcast() でのメモリ解放後使用 (Use-After-Free) を修正 (Xiang Mei) [Orabug: 39556377] {CVE-2026-31419}
    - eventpoll: struct eventpoll の解放を RCU 猶予期間まで延期します (Nicholas Carlini 氏) [Orabug: 39556391] {CVE-2026-43074}
    - batman-adv: クレームバックボーンゲートウェイを参照で保持します (Haoze Xie 氏) [Orabug: 39556388] {CVE-2026-31657}
    - net/tls: tls_do_encryption の -EBUSY エラーパスにおけるメモリ解放後使用 (Use-After-Free) を修正 (Muhammad Alifa Ramdhan 氏) [Orabug:
    39556386] {CVE-2026-31533}
    - mptcp: __inet_lookup_established の slab メモリ解放後使用 (Use-After-Free) を修正 (Jiayuan Chen 氏) [Orabug: 39556381] {CVE-2026-31669}
    - net: NETDEV_UP 競合を介した packet_release() のファンアウト UAF を修正 (Yochai Eisenrich 氏) [Orabug: 39556380] {CVE-2026-31504}
    - rtmutex: remove_waiter() で current の代わりに waiter::task を使用 (Keenan Dong 氏) [Orabug: 39556379] {CVE-2026-43499}
    - xfrm: __xfrm_state_delete で xfrm_state リストを防御的にハッシュ解除します (Michal Kosiorek 氏) [Orabug: 39556375] {CVE-2026-46116}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50319)

critical Nessus プラグイン ID 323021

バージョン 1.3