リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-500150 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - x86/bugs:Safe-RET を割り込みインジェクションに対して堅牢にします(Borislav Petkov 氏(AMD))[Orabug: 39844812] {CVE-2026-68480}
    - KVM:x86:MMU ページを利用可能にした *後* 無効な/廃番のルートをチェックします(Sean Christopherson 氏)[Orabug: 39844799] {CVE-2026-64561}
    - net:openvswitch:サイズが大きすぎるネスト化されたアクション属性を拒否(Asim Viladi Oglu Manizada 氏)[Orabug: 39816011] {CVE-2026-64531}
    - xfrm:dev ref をtransport_finish NF_HOOK後まで保留します(Qi Tang 氏)[Orabug: 39262397] {CVE-2026-31663}
    - KVM:arm64:vgic-its:消去されたエントリの変換キャッシュ参照のみをドロップ(Hyunwoo Kim)[Orabug: 39531622] {CVE-2026-46316}
    - ipv6:ページ割り当てパスの fraggap を考慮します(Wongi Lee 氏)[Orabug: 39686467] {CVE-2026-53362}
    - KVM:x86:予期しない役割によるシャドウページングの use-after-free を修正します(Paolo Bonzini 氏)[Orabug:
    39673856、39686459] {CVE-2026-53359}
    - net/sched:ページキャッシュ破損を引き起こす pedit の部分的な COW を修正します(Rajat Gupta)[Orabug:
    39567285、39668752] {CVE-2026-46331}
    - net_sched:act_pedit:tcf_pedit_dump() で RCU を使用(Eric Dumazet 氏)[Orabug: 39567285] {CVE-2026-46331}
    - eventpoll:ep_remove struct eventpoll / struct file UAF を修正(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:epi_fget() を上へ移動します(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:ep_remove_safe() の名前を ep_remove() に戻します(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:ep_remove_{file,epi}() から vestigial __ プレフィックスをドロップします(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:__ep_remove() を kill (Christian Brauner) [Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:__ep_remove() を分割(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - eventpoll:__ep_remove() で hlist_is_singular_node() を使用(Christian Brauner 氏)[Orabug: 39466882] {CVE-2026-46242}
    - md: array_state=clear sysfs デッドロックを修正 (Yu Kuai) [Orabug: 39190489、39668924] {CVE-2026-53125}
    - md:del_gendiskへの繰り返しの呼び出しを回避(Xiao Ni)[Orabug: 39190489、39668918] {CVE-2025-68373}
    - net:skbuff:pskb_carve ヘルパーの zerocopy 参照の欠落を修正(Minh Nguyen 氏)[Orabug:
    39619387,39639984,39656679] {CVE-2026-52943}
    - net/mlx5:switchdevモードに移行したときのクラッシュを修正(Patrisious Haddad)[Orabug: 38667152、39344020] {CVE-2026-43467}
    - net/mlx5:HCA_PORTSコンポーネントの二重登録解除を修正(Gerd Bayer)[Orabug: 38667152、39590860] {CVE-2025-68790}
    - net/mlx5:MPV デバイス上の IPsec クリーンアップを修正 (Patrisious Haddad) [Orabug: 38667152、38730559] {CVE-2025-40238}
    - net/mlx5:HWS、複雑なルールのリハッシュエラーフローを修正します(Yevgeny Kliteynik)[Orabug:38667152、39590850] {CVE-2025-39768}
    - macsec: RTM_NEWLINK の機能を同期 (Stanislav Fomichev) [Orabug: 38667152、39590858] {CVE-2025-39874}
    - net: dev_ioctl: hwtstamp 下位パスで ops ロックを取ります (Carolina Jubran) [Orabug: 38667152、39590854] {CVE-2025-39908}
    - team: チームロックを rtnl ロックで置き換えます (Stanislav Fomichev) [Orabug: 38667152、39590857] {CVE-2025-39733}
    - net:rtnl_create_link()でのNULLデリファレンスを防ぎます(Eric Dumazet)[Orabug:38667152、39590851] {CVE-2025-38271}
    - virtio-pci:管理者コマンドの完了に対して返される結果サイズを修正します(Israel Rukshin)[Orabug:
    38667152、39590859] {CVE-2025-38314}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500150)

medium Nessus プラグイン ID 334160

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Sep 23, 2026, 1:21 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202609231321
バージョン 1.3 Sep 2, 2026, 6:07 PM CISA reference Plugin Feed: 202609021807
バージョン 1.2 Aug 28, 2026, 12:16 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:F/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:F/RL:O/RC:C") Plugin Feed: 202608281216
バージョン 1.1 Aug 10, 2026, 11:58 PM New Plugin Feed: 202608102358