リモートの Oracle Linux 9 ホストに、ELSA-2026-38491アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - futex/requeue:「セルフデッドロックの remove_waiter() における NULL ポインターデリファレンスを防止します」を戻します(Phil Auld 氏)[RHEL-193245] {CVE-2026-53166}
    - locking/rtmutex:waiter がキューに入っていない場合に remove_waiter() をスキップします(Phil Auld 氏)[RHEL-193245] {CVE-2026-53166}
    - futex/requeue:セルフデッドロックの remove_waiter() における NULL ポインターデリファレンスを防ぎます(Phil Auld 氏)[RHEL-193151] {CVE-2026-43499}
    - rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(Phil Auld 氏)[RHEL-193151] {CVE-2026-43499}
    - net:ブリッジ:RCU リーダーで安定した FDB dst スナップショットを使用します(Mohammad Heib 氏)[RHEL-179330] {CVE-2026-46086}
    - net:GRO パケットの skb_segment_list におけるメモリ漏洩を修正します(CKI バックポートボット)[RHEL-189959] {CVE-2026-22979}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2026-38491)

medium Nessus プラグイン ID 327332

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 14, 2026, 1:09 PM CVSSv2 score source (changed from "CVE-2026-22979" to "CVE-2026-46086") CVSSv3 score source (changed from "CVE-2026-46086" to none) Plugin Feed: 202609141309
バージョン 1.2 Jul 27, 2026, 10:22 AM CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:H/RL:O/RC:C") Exploit attributes ("Exploited by malware" set to "True") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:H/RL:OF/RC:C") Plugin Feed: 202607271022
バージョン 1.1 Jul 16, 2026, 9:04 PM New Plugin Feed: 202607162104