RHEL 10 : kernel (RHSA-2026:33486)
high Nessus プラグイン ID 323971
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:33486 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。NVIDIA 用の Red Hat Enterprise Linux 用のカーネルパッケージの特別なビルド。
影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。
このリリースの変更に関する詳細については、「参照」セクションからリンクされているRHEL for NVIDIAリリースノートを参照してください。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2026:33486
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=2460538
https://bugzilla.redhat.com/show_bug.cgi?id=2464351
https://bugzilla.redhat.com/show_bug.cgi?id=2467771
https://bugzilla.redhat.com/show_bug.cgi?id=2477015
https://bugzilla.redhat.com/show_bug.cgi?id=2477802
https://bugzilla.redhat.com/show_bug.cgi?id=2481486
https://issues.redhat.com/browse/VOYAGER-10
https://issues.redhat.com/browse/VOYAGER-1034
https://issues.redhat.com/browse/VOYAGER-222
https://issues.redhat.com/browse/VOYAGER-223
https://issues.redhat.com/browse/VOYAGER-224
https://issues.redhat.com/browse/VOYAGER-238
https://issues.redhat.com/browse/VOYAGER-239
https://issues.redhat.com/browse/VOYAGER-240
https://issues.redhat.com/browse/VOYAGER-256
https://issues.redhat.com/browse/VOYAGER-281
https://issues.redhat.com/browse/VOYAGER-286
https://issues.redhat.com/browse/VOYAGER-418
https://issues.redhat.com/browse/VOYAGER-419
https://issues.redhat.com/browse/VOYAGER-488
https://issues.redhat.com/browse/VOYAGER-490
https://issues.redhat.com/browse/VOYAGER-6
https://issues.redhat.com/browse/VOYAGER-72
https://issues.redhat.com/browse/VOYAGER-73
https://issues.redhat.com/browse/VOYAGER-732
https://issues.redhat.com/browse/VOYAGER-74
https://issues.redhat.com/browse/VOYAGER-75
https://issues.redhat.com/browse/VOYAGER-82
https://issues.redhat.com/browse/VOYAGER-83
https://issues.redhat.com/browse/VOYAGER-89
https://issues.redhat.com/browse/VOYAGER-93
プラグインの詳細
深刻度: High
ID: 323971
ファイル名: redhat-RHSA-2026-33486.nasl
バージョン: 1.4
タイプ: Local
エージェント: unix
公開日: 2026/6/30
更新日: 2026/7/7
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
パーセンタイル: 99.86
Vendor
Vendor Severity: Critical
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.9
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-46300
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.6
Threat Score: 8.6
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-31431
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra-matched, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/6/30
脆弱性公開日: 2024/4/9
CISA の既知の悪用された脆弱性の期限日: 2026/5/15
エクスプロイト可能
Core Impact
Metasploit (xfrm-ESP Page-Cache Write via CVE-2026-43284)
参照情報
CVE: CVE-2026-31431, CVE-2026-43037, CVE-2026-43284, CVE-2026-43503, CVE-2026-46243, CVE-2026-46300, CVE-2026-46333