Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500150)
medium Nessus プラグイン ID 334160
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-500150 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- x86/bugs:Safe-RET を割り込みインジェクションに対して堅牢にします(Borislav Petkov 氏(AMD))[Orabug: 39844812] {CVE-2026-68480}
- KVM:x86:MMU ページを利用可能にした *後* 無効な/廃番のルートをチェックします(Sean Christopherson 氏)[Orabug: 39844799] {CVE-2026-64561}
- net:openvswitch:サイズが大きすぎるネスト化されたアクション属性を拒否(Asim Viladi Oglu Manizada 氏)[Orabug: 39816011] {CVE-2026-64531}
- xfrm:dev ref をtransport_finish NF_HOOK後まで保留します(Qi Tang 氏)[Orabug: 39262397] {CVE-2026-31663}
- KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップ(Hyunwoo Kim)[Orabug: 39531622] {CVE-2026-46316}
- ipv6:ページ割り当てパスの fraggap を考慮します(Wongi Lee 氏)[Orabug: 39686467] {CVE-2026-53362}
- KVM:x86:予期しない役割によるシャドウページングの use-after-free を修正します(Paolo Bonzini 氏)[Orabug:
39673856、39686459] {CVE-2026-53359}
- net/sched:ページキャッシュ破損を引き起こす pedit の部分的な COW を修正します(Rajat Gupta)[Orabug:
39567285、39668752] {CVE-2026-46331}
- net_sched:act_pedit:tcf_pedit_dump() で RCU を使用(Eric Dumazet 氏)[Orabug: 39567285] {CVE-2026-46331}
- eventpoll:ep_remove struct eventpoll / struct file UAF を修正(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
- eventpoll:epi_fget() を上へ移動します(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
- eventpoll:ep_remove_safe() の名前を ep_remove() に戻します(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
- eventpoll:ep_remove_{file,epi}() から vestigial __ プレフィックスをドロップします(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
- eventpoll:__ep_remove() を kill (Christian Brauner) [Orabug: 39466882] {CVE-2026-46242}
- eventpoll:__ep_remove() を分割(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
- eventpoll:__ep_remove() で hlist_is_singular_node() を使用(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
- md: array_state=clear sysfs デッドロックを修正 (Yu Kuai) [Orabug: 39190489、39668924] {CVE-2026-53125}
- md:del_gendiskへの繰り返しの呼び出しを回避(Xiao Ni)[Orabug: 39190489、39668918] {CVE-2025-68373}
- net:skbuff:pskb_carve ヘルパーの zerocopy 参照の欠落を修正(Minh Nguyen 氏)[Orabug:
39619387,39639984,39656679] {CVE-2026-52943}
- net/mlx5:switchdevモードに移行したときのクラッシュを修正(Patrisious Haddad)[Orabug: 38667152、39344020] {CVE-2026-43467}
- net/mlx5:HCA_PORTSコンポーネントの二重登録解除を修正(Gerd Bayer)[Orabug: 38667152、39590860] {CVE-2025-68790}
- net/mlx5:MPV デバイス上の IPsec クリーンアップを修正 (Patrisious Haddad) [Orabug: 38667152、38730559] {CVE-2025-40238}
- net/mlx5:HWS、複雑なルールのリハッシュエラーフローを修正します(Yevgeny Kliteynik)[Orabug:38667152、39590850] {CVE-2025-39768}
- macsec: RTM_NEWLINK の機能を同期 (Stanislav Fomichev) [Orabug: 38667152、39590858] {CVE-2025-39874}
- net: dev_ioctl: hwtstamp 下位パスで ops ロックを取ります (Carolina Jubran) [Orabug: 38667152、39590854] {CVE-2025-39908}
- team: チームロックを rtnl ロックで置き換えます (Stanislav Fomichev) [Orabug: 38667152、39590857] {CVE-2025-39733}
- net:rtnl_create_link()でのNULLデリファレンスを防ぎます(Eric Dumazet)[Orabug:38667152、39590851] {CVE-2025-38271}
- virtio-pci:管理者コマンドの完了に対して返される結果サイズを修正します(Israel Rukshin)[Orabug:
38667152、39590859] {CVE-2025-38314}
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 334160
ファイル名: oraclelinux_ELSA-2026-500150.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/8/10
更新日: 2026/8/10
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9
パーセンタイル: 99.75
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-53125
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-core, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-usb, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-modules-core, p-cpe:/a:oracle:linux:kernel-uek-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules-usb, p-cpe:/a:oracle:linux:kernel-uek-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-devel, p-cpe:/a:oracle:linux:kernel-uek64k-modules-core, p-cpe:/a:oracle:linux:kernel-uek64k-modules-deprecated, p-cpe:/a:oracle:linux:kernel-uek64k-modules-desktop, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra-netfilter, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-modules-usb, p-cpe:/a:oracle:linux:kernel-uek64k-modules-wireless, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/8
脆弱性公開日: 2025/7/10
参照情報
CVE: CVE-2025-38271, CVE-2025-38314, CVE-2025-39733, CVE-2025-39768, CVE-2025-39874, CVE-2025-39908, CVE-2025-40238, CVE-2025-68373, CVE-2025-68790, CVE-2026-31663, CVE-2026-43467, CVE-2026-46242, CVE-2026-46316, CVE-2026-46331, CVE-2026-52943, CVE-2026-53125, CVE-2026-53359, CVE-2026-53362, CVE-2026-64531, CVE-2026-64561, CVE-2026-68480