Oracle Linux 10:systemd(ELSA-2026-19068)
medium Nessus プラグイン ID 327013
Language:
概要
リモートの Oracle Linux ホストにセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 10 ホストに、ELSA-2026-19068 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。[257-23.0.1.el10_2.1]
- Oracle Virtualization または BM envs の検出を修正します [Orabug:37531877]
- udev の有効な構成を使用する際に udevadm の警告を回避します [Orabug:37503197]
- dm が ioctl を削除し、UEK3 と連携できるようにします [Orabug:18467469]
- logind.conf の「RemoveIPC=no」をデフォルトとして設定 [Orabug:22224874]
- fstab の iscsi エントリの netdev の欠落を修正します [Orabug:25897792]
- udev ルール: メモリのホットアドおよび削除を修正します [Orabug: 31310273]
- 既定で権限のない BPF を無効にします [Orabug: 32870980]
- Upstream 参照を削除します [Orabug: 33995357]
- udevd がワーカーを kill する前に、設定可能な追加の時間を待ちます [Orabug:36017407]
- systemd.spec から不要なパッチを削除しました
- 1004-orabug34272490-0001-core-device-ignore-DEVICE_FOUND_UDEV-bit-on-switchin.patch [Orabug:34272490]
- 1005-orabug34272490-0002-core-device-drop-unnecessary-condition.patch [Orabug:34272490]
- 1006-orabug34467234-shutdown-get-only-active-md-arrays.patch [Orabug:34467234]
- 1007-orabug34868110-pstore-fixes-for-dmesg.txt-reconstruction.patch [Orabug: 34868110]
- 1008-path-drop-IN_ATTRIB-from-parent-directory-watches.patch [Orabug: 36780432]
[257-23.1]
- ci:ビルドおよび単体テストジョブに対して bpf-framework オプションを再度有効にします(RHEL-152080)
- ci:bpftool の回避策を CodeQL ジョブにも追加します(RHEL-152080)
- ci:codeql の bpftool に関する回避策を修正します(RHEL-152080)
- ci:bpftool の回避策を coverity にも追加します(RHEL-152080)
- path-util:先頭のスラッシュを所定の位置に残す path_startswith() のフレーバーを追加します(RHEL-152080)
- cgroup:一部のコードを path_startswith_full() にポートします(RHEL-152080)
- path-util:PATH_STARTSWITH_ACCEPT_DOT_DOTフラグを反転します(RHEL-152080)
- sd-json:配列要素の親を更新する際の off-by-one の問題を修正します(RHEL-152080)
- core/cgroup:1 つの不要な strjoina() を回避します(RHEL-152080)
- core:入力 cgroup パスをより慎重に検証します(RHEL-152080)
[257-23]
- test-journal-dump:ジャーナルファイルのヘッダーをダンプします(RHEL-106795)
- journal:バイトサイズではなくカウントをテーブルサイズ定数で保存します(RHEL-106795)
- journal:トレブルフィールドハッシュテーブルサイズ(RHEL-106795)
- nspawn:uid shift/chown() コードを shared/ (RHEL-143036) に移動します
- user-classification:新しい「外部」UID 範囲を追加します(RHEL-143036)
- userdb:外部 UID 用のスタブユーザーレコードを合成します(RHEL-143036)
- dissect:新しい --shift コマンドを追加します(RHEL-143036)
- userdb:ユーザー名が必要な数値 UID/GID をオプションで解析します(RHEL-143036)
- userdbd:GetMemberships() varlink 呼び出しのパラメーター構造体を GetUserRecord() 1 つから分離します(RHEL-143036)
- userdb:「service」varlink パラメーターの設定を userdb_connect() に移動します(RHEL-143036)
- user-record:NULL の UserDBMatch をフィルタリングなしと同等にします(RHEL-143036)
- sd-varlink:sd_varlink_get_description() 呼び出しを追加します(RHEL-143036)
- user-record:ディスポジションマスクをディスパッチするためのヘルパーを追加します(RHEL-143036)
- user-record:USER_DISPOSITION_MASK_MAX -> USER_DISPOSITION_MASK_ALL の名前を変更します(RHEL-143036)
- user-record:UserDBMatch と共に動作するためのヘルパーをいくつか追加します(RHEL-143036)
- varlink:サーバー側のユーザーレコードフィルタリングの新しい呼び出しを varlink IDL + 仕様に追加します(RHEL-143036)
- userdb:UserDBMatch 処理を userdbctl から汎用 userdb コードに移動し、サーバー側で行えるようにします(RHEL-143036)
- userdbd:Multiplexer API にサーバー側のフィルタリングを実装します(RHEL-143036)
- homectl:サーバー側フィルタリング(RHEL-143036)を使用するためのポート has_regular_user() + acquire_group_list()
- TODO を更新します(RHEL-143036)
- JSON ユーザー/グループレコード:UUID のプロパティを追加(RHEL-143036)
- userdb:ユーザーおよびグループレコードから UUID を印刷するためのサポートを追加します(RHEL-143036)
- userdb:uuid によるユーザーまたはグループの検索のサポートを追加します。(RHEL-143036)
- userdbctl: --uuid フィルターオプションを追加します(RHEL-143036)
- userdbctl:欠落している --uuid= を --help テキストに追加します(RHEL-143036)
- userdb:誤字を修正します(RHEL-143036)
- man/userdbctl:バージョン情報を修正します(RHEL-143036)
- user-record:ユーザーレコードでホストごとの照合セクションを反転する概念を追加します(RHEL-143034)
- homectl:負のマシン ID 一致に対するストレージ制御用のインターフェイスを追加します(RHEL-143034)
- logind:解析しなくても、セッション状態の一部として pidfdid も保存します(RHEL-53112)
- logind:pidfdid によるセッションリーダーの逆シリアル化をサポートします(RHEL-53112)
- TEST-35-LOGIN:pidfd id のあるカーネルで、fdstore なしでコールドプラグをテストします(RHEL-53112)
- logind:deliver_session_leader_fd_consume() での fd 漏洩の可能性を修正します(RHEL-53112)
- 「coredump: lock down EnterNamespace= mount even more」を戻します(RHEL-95219)
- coredump:SYSTEMD_COREDUMP_ALLOW_NAMESPACE_CHANGE 用の compat サポートを追加します(RHEL-95219)
[257-22]
- fstab-generator:systemd.mount-extra= arg のオプションを修正します(RHEL-125822)
- hwdb:Irbis TW43 の加速度計マウントマトリックスを追加します(RHEL-72702)
- hwdb:TongFang X4SP4NAL ラップトップで FN キーをマップします(RHEL-72702)
- hwdb:ルールを更新します(RHEL-72702)
- hwdb:自動中断ルールを更新します(RHEL-72702)
- Razer Cobra マウスを hwdb に追加します(RHEL-72702)
- hwdb:Dell DW5826e WWAN モデムの自動中断を有効にします(RHEL-72702)
- hwdb:SDR デバイスをベンダー名順に並べ替えます(RHEL-72702)
- 70-mouse.hwdb: Razer Basilisk V3、Asus Cerberus、+2 以上追加します (RHEL-72702)
- hwdb:「update-hwdb」を実行します(RHEL-72702)
- Hantek DSO-6022オシロスコープと互換性のあるデバイスを追加(RHEL-72702)
- 60-sensor.hwdb を更新します - Lenovo Legion Go のサポートを追加します(RHEL-72702)
- hwdb:Airspy デバイスを追加します(RHEL-72702)
- hwdb:デバイスを追加します(RHEL-72702)
- hwdb:MiriSDR MSi2500 デバイスを追加します(RHEL-72702)
- hwdb:欠落している Ettus Research B200 ルールを追加します(RHEL-72702)
- hwdb:LimeSDR XTRX デバイスを追加します(RHEL-72702)
- hwdb:HydraSDR RFOne を追加します(RHEL-72702)
- hwdb:SDRplay デバイスを追加します(RHEL-72702)
- hwdb:更新(RHEL-72702)
- hwdb:Positivo K116J の回転センサーをキャリブレーションを修正します(#39189)(RHEL-72702)
- Nulea M501 トラックボールを hwdb に追加します(RHEL-72702)
- Nulea M501 USB ドングルのジェネリック名に関するコメントを 70-mouse.hwdb に追加(RHEL-72702)
- 新しい hwdb.d/70-mouse.hwdb エントリから余分なスペースを削除し、テストの失敗を修正します(RHEL-72702)
- ボーナス行を削除(RHEL-72702)
- hwdb:末尾の空白を削除(RHEL-72702)
- hwdb から Nulea M501 USB エントリを削除します(RHEL-72702)
- test/parse_hwdb:グループの And の中に Or をラップします(RHEL-72702)
- rules:bus/vid/pid/name の一致を可能にするために 60-input-id.rules を拡張します(RHEL-72702)
- hwdb:名前の付いたマウスデバイスをポインティングスティックとしてタグ付けしません(RHEL-72702)
- hwdb:スキャンコード f7+f8 がタッチパッドトグルにマッピングされる Clevo モデルのリストにV64x_V65xAUを追加します(RHEL-72702)
- hwdb:gpd micropc2 センサー(#39493)(RHEL-72702)
- hwdb:Logitech MX Master 4 のサポートを追加します(#39490)(RHEL-72702)
- hwdb:Acer Switch One 10 のエントリを追加します(SW1-011)(#39716)(RHEL-72702)
- keymap:二重イベントを避けるためにDell Inspiron 3505 の輝度キーを無視します(RHEL-72702)
- hwdb を更新します(RHEL-72702)
- hwdb:Elecom IST Pro トラックボールを追加します(#39762)(RHEL-72702)
- hwdb:Acer Nitro 5 AN515-58 でキーボードのバックライトキーを修正します(#39769)(RHEL-72702)
- hwdb:Beacn Mic の代替モードを追加します(#39868)(RHEL-72702)
- hwdb を更新します(RHEL-72702)
- hwdb:NL マウス構成 EM01 ProtoArc を追加します(RHEL-72702)
- hwdb:Magic Trackpad v2 USB-C(2024)を quirks に追加します(#40032)(RHEL-72702)
- hwdb:sensor:Lenovo IdeaPad D330 アクセルマウントマトリックスを削除します(RHEL-72702)
- hwdb を更新します(RHEL-72702)
- hwdb:自動中断ルールを更新します(RHEL-72702)
- hwdb:TERRA PAD 1061 の変種のACCEL_MOUNT_MATRIXを追加します(RHEL-72702)
- hwdb:sensor:HP OmniBook Ultra Flip 14 アクセルマウントマトリックスを追加(#40076)(RHEL-72702)
- hwdb:sensor:Lenovo IdeaPad Duet 3 アクセルマウントマトリックスを削除します(#40075)(RHEL-72702)
- hwdb:Lenovo Ideapad MIIX 310-ICR のACCEL_MOUNT_MATRIX修正(#40067)(RHEL-72702)
- hwdb:GNOME での Mipad 2 でトリガーされる不安定なボタンを修正します(#40071)(RHEL-72702)
- hwdb を更新します(RHEL-72702)
- hwdb:Apple MacbookPro12,1 Early 2015 (RHEL-72702) のタッチパッド構成
- Lenovo Y50-70 タッチパッドを 60-evdev.hwdb に追加します(RHEL-72702)
- quirks:sensor:ACPI accel_matrixに関する情報を追加します(RHEL-72702)
- quirks: D330 accel_matrix をアイデンティティ 1 として再追加します(#40226)(RHEL-72702)
- quirks:タッチパッド:Duet 3 bt タッチパッドを内部に設定(RHEL-72702)
- hwdb:Lenovo Legion デバイスの欠落したスキャンコードを追加します(RHEL-72702)
- hwdb:旧式の AYANEO デバイスに欠落しているベンダー名を追加します AYADEVICE と AYA NEO のベンダー名を追加します。初期の創業者 editon と 2021 年のモデルは、AYANEO (RHEL-72702) の代わりにこれらの DMI 値を使用しました
- hwdb:ASUS 2-in-1 T101HA(RHEL-72702)のマトリックスを追加します
- hwdb:HP EliteBoard Mic ミュートキーマッピングを追加します(RHEL-72702)
- hwdb:GPD Pocket 4 シャーシの quirk を追加します(RHEL-72702)
- hwdb:parse_hwdb.py によって解析される hwdb ファイルをさらに 3 つ作成します(RHEL-72702)
- hwdb:すべての ThinkPad T49x シャーシラップトップに対してタッチパッドの解像度を設定します(RHEL-72702)
- hwdb:Lenovo Legion Go モデルの更新 - Legion Go 2 の異なる BIOS バージョンにより、キーボードデバイスをセット 1(RAW セット 2 として表示)またはセット 2(翻訳されたセット 2 として表示)として初期化できます。Legion Go 2 を翻訳済みリストに追加します。- その間、後世のためにより詳細な方法でモデルを指定します。
(RHEL-72702)
- hwdb:拡張された SteelSeries Arctis ヘッドセットデバイスサポートを追加します(#40479)(RHEL-72702)
- hwdb:キーボード:CAPSLOCK から NUMLOCK への誤字を修正します(RHEL-72702)
- hwdb:キーボード:大文字の Apple ID(RHEL-72702)
- integritysetup:hmac-sha512 のサポートを追加します(RHEL-27852)
- integritysetup:既知のアルゴリズムのリストに PHMAC アルゴリズムを追加します(RHEL-27852)
- core:ユニットを起動できるときのみ起動制限カウンターを増分します(RHEL-115032)
- TEST-07-PID1:systemd-resolved が停止されるまで待ちます(RHEL-115032)
- test:開始制限間隔を延長します(RHEL-115032)
- userdbctl:システムデータではなく JSON ファイルからのユーザー/グループデータをオプションで表示します(RHEL-143029)
- man:誤字を修正します(RHEL-143029)
- test:-Dnetworkd=false でのテストを修正します(RHEL-143029)
- ci:mkosi を実行する前に apt-get update を実行します(RHEL-115001)
[257-21]
- クロックグループの GUID を追加します(RHEL-113051)
[257-20]
- tools/check-version-history:新しい lxml で DeprecationWarning を回避します(RHEL-128767)
- man:履歴セクションでバージョンを重複しません(RHEL-128767)
- tools:check-version-history で明示的に root 要素を無視します(RHEL-128767)
- systemd-logind:man systemd-logind に信号セクションを追加します(RHEL-128767)
- timer:タイマーがまだ実行されていない場合にのみ、次の経過タイムスタンプをリベースします(RHEL-118216)
- timer:必要に応じてタイムスタンプlast_triggerリベースします(RHEL-118216)
[257-19]
- man:欠落している単語を修正します(RHEL-120277)
- sd_bus_open_user_machine():必要な env なしでショートカットしません(RHEL-129179)
- udev:PTP デバイスと RTC デバイスのクロックグループを設定します(RHEL-113051)
- coredump:ENOBUFS と EMSGSIZE を同じ方法で処理します(RHEL-126122)
- strv:string_strv_hashmap_remove() を導入します(RHEL-126937)
- unit-file:unit_file_remove_from_name_map() を導入します(RHEL-126937)
- コア/ユニット:停止時にユニット名マップから一時ユニットファイルへのパスを削除します(RHEL-126937)
- TEST-07-PID1:問題 #35190 の reprudcer を追加します(RHEL-126937)
[257-18]
- spec:ukify:python3-zstandard が必要(RHEL-103523)
[257-17]
- pam_systemd:PAM 環境を介して提供されたセッションクラスを遵守します(RHEL-109832)
- udev/net_id: RHEL-10.2 の命名スキームを導入します(RHEL-72813)
- udev/net_id: RHEL-9.8 用の命名スキームを導入します(RHEL-72813)
- test:VM のみのサブテストを TEST-74-AUX-UTILS から新しい VM のみのテストに分割します(RHEL-112205)
- コア/トランザクション:アンカージョブに対してマージできないジョブを最初にドロップします(RHEL-112205)
- test:問題 #38765 のテストケースを追加します(RHEL-112205)
- strv:strv_equal_ignore_order() ヘルパーを追加します(RHEL-109902)
- pam:コーディングスタイルのマイナーな調整(RHEL-109902)
- user-record:提供されたユーザー名がレコードに一致するかどうかをチェックするヘルパーを追加します(RHEL-109902)
- user-record:エイリアスユーザー名のサポートをユーザーレコードに追加します(RHEL-109902)
- pam_systemd_home:エラーメッセージの正しいフィールド名を使用(RHEL-109902)
- pam_systemd_home:エイリアス名 + レルム付きユーザー名によるログインをサポートします(RHEL-109902)
- homed:ユーザーレコードエイリアスをサポートします(RHEL-109902)
- homectl:エイリアス名でユーザーを作成するためのサポートを追加します(RHEL-109902)
- test:ホームエイリアスとレルムユーザー解決のテストを追加します(RHEL-109902)
- TODO を更新します(RHEL-109902)
- udev:s390 PTP デバイス用のシンボリックリンクを作成します(RHEL-120177)
- test:クラッシュするテストバイナリをテスト外でビルドします(RHEL-113920)
- test:coredump チェックから test-stacktrace(-not)?-symbolized を除外します(RHEL-113920)
- mkosi:EnterNamespace= test のテスト依存関係をインストールします(RHEL-113920)
- coredump:usermode ヘルパーでデータを解析した後に pidfd を検証します(RHEL-104135)
- coredump:古いパターンで互換性を復元します(RHEL-104135)
- coredump:長い行をラップし、コメントの文法を修正します(RHEL-104135)
- coredump:_META_MANDATORY_MAX を排除します(RHEL-104135)
- coredump:カーネルコアパターンで %d を使用します(RHEL-104135)
- coredump:ダンプできないプロセスの転送も停止します(RHEL-104135)
- coredump:偽造アサーションを取り除きます(RHEL-104135)
- coredump:新しい %F PIDFD 指定子のサポートを追加します(RHEL-104135)
- coredump:%F/pidfd が使用されるときに、コンテナへの転送を再び許可します(RHEL-104135)
- coredump:ダンプ可能な定数をラップするために enum を導入します(RHEL-104135)
- ヘルパーを定義し、PR_SET_DUMPABLE を呼び出す(RHEL-104135)
- coredump:0-passed-as-pointer 警告を修正します(RHEL-104135)
[257-16]
- test:TEST-53-ISSUE-16347 から TEST-53-TIMER に名前を変更します(RHEL-118216)
- テスト:経過タイマーを再起動しても、対応するサービスをトリガーすべきではありません(RHEL-118216)
- test:逆シリアル化後の次の経過タイマータイムスタンプをチェックします(RHEL-118216)
- timer:タイマーの再起動直後にサービスを実行しません(RHEL-118216)
- test:プロパティ値のみを保存および比較します(RHEL-118216)
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 327013
ファイル名: oraclelinux_ELSA-2026-19068.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
公開日: 2026/7/15
更新日: 2026/9/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.52
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.4
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-29111
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 4.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_base, p-cpe:/a:oracle:linux:systemd-boot-unsigned, p-cpe:/a:oracle:linux:systemd-container, p-cpe:/a:oracle:linux:systemd-devel, p-cpe:/a:oracle:linux:systemd-journal-remote, p-cpe:/a:oracle:linux:systemd-libs, p-cpe:/a:oracle:linux:systemd-oomd, p-cpe:/a:oracle:linux:systemd-pam, p-cpe:/a:oracle:linux:systemd-resolved, p-cpe:/a:oracle:linux:systemd-rpm-macros, p-cpe:/a:oracle:linux:systemd-udev, p-cpe:/a:oracle:linux:systemd-ukify, p-cpe:/a:oracle:linux:systemd
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/7/8
脆弱性公開日: 2026/3/23
参照情報
CVE: CVE-2026-29111