リモートの Oracle Linux 8 ホストに、ELSA-2026-500121 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - xfs: ILOCK のサイクリング後にデータフォークマッピングをリサンプリング (Darrick J. Wong) [Orabug: 39776792] {CVE-2026-64600}
    - net/sched: ページキャッシュ破損を引き起こす pedit の部分的な COW を修正 (Rajat Gupta) [Orabug: 39567287] {CVE-2026-46331}
    - RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (hkbinbin) [Orabug: 39452261] {CVE-2026-46043}
    - rtmutex: remove_waiter() で current の代わりに waiter::task を使用 (Keenan Dong) [Orabug: 39426001] {CVE-2026-43499}
    - ipv6: icmp: ip6_err_gen_icmpv6_unreach() における skb2->cb[] のクリア [Orabug: 39300930] {CVE-2026-43038} 

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : Unbreakable Enterprise カーネル (ELSA-2026-500121)

critical Nessus プラグイン ID 331882

バージョン 1.4