リモートの Oracle Linux 9 ホストに、ELSA-2026-38491アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - futex/requeue:「セルフデッドロックの remove_waiter() における NULL ポインターデリファレンスを防止します」を戻します(Phil Auld 氏)[RHEL-193245] {CVE-2026-53166}
    - locking/rtmutex:waiter がキューに入っていない場合に remove_waiter() をスキップします(Phil Auld 氏)[RHEL-193245] {CVE-2026-53166}
    - futex/requeue:セルフデッドロックの remove_waiter() における NULL ポインターデリファレンスを防ぎます(Phil Auld 氏)[RHEL-193151] {CVE-2026-43499}
    - rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(Phil Auld 氏)[RHEL-193151] {CVE-2026-43499}
    - net:ブリッジ:RCU リーダーで安定した FDB dst スナップショットを使用します(Mohammad Heib 氏)[RHEL-179330] {CVE-2026-46086}
    - net:GRO パケットの skb_segment_list におけるメモリ漏洩を修正します(CKI バックポートボット)[RHEL-189959] {CVE-2026-22979}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2026-38491)

medium Nessus プラグイン ID 327332

バージョン 1.3