RHEL 10 : kernel (RHSA-2026:57251)
high Nessus プラグイン ID 338240
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティアップデートが適用されていません。説明
リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:57251 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
セキュリティ修正:
* カーネル:drm/amdkfd:kfd_event_page_set()での領域外書き込みを修正(CVE-2026-43206)
* カーネル:drm/amdgpu:最後のフェンス更新とタイムライン管理 v4 を処理するためのリファクタリング amdgpu_gem_va_ioctl(CVE-2026-43237)
* カーネル:crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)
* kernel: udf: パーティション記述子の追加処理の管理情報を修正 (CVE-2026-45991)
* カーネル:drm/amdkfd:デバッグアドレスウォッチ v2 でwatch_id境界チェックを修正します(CVE-2026-45878)
* カーネル:smb/クライアント:symlink_data() における領域外読み取りを修正(CVE-2026-46185)
* カーネル:sched/psi:ファイルリリースと圧力書き込みの間の競合を修正します(CVE-2026-52991)
* カーネル:drm/amdkfd: GFX11 での SDMA キューチェックポイント/復元のバッファオーバーフローを修正します(CVE-2026-53143)
* カーネル:drm/amd/display:VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします(CVE-2026-53136)
* カーネル:drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します(CVE-2026-53329)
* カーネル:drm/i915/gem:オフセットの phys BO pread/pwrite を修正します(CVE-2026-53356)
* カーネル:drm/amdgpu:割り当て時に GART テーブルをゼロ初期化(CVE-2026-53374)
* カーネル:drm/i915:TTM オブジェクトパージの UAF の可能性を修正(CVE-2026-63884)
* カーネル:scsi:target:iscsi:base64 デコードの前にCHAP_Rの長さを検証(CVE-2026-63886)
* カーネル:memfd:SEAL_WRITEを示唆する場合、書き込み可能なマッピングを拒否します(CVE-2026-63952)
* カーネル:scsi:ターゲット:iscsi:iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正(CVE-2026-63888)
* kernel: blk-mq: 利用可能な場合にキャッシュされたリクエストをポップ (CVE-2026-64017)
* カーネル:drm/amdgpu:amdgpu_hmm_range_get_pagesを修正(CVE-2026-63879)
* カーネル:drm/amd/display:dc_process_dmub_aux_transfer_asyncにおけるペイロードの長さとlink_indexを検証(CVE-2026-64219)
* カーネル:smb:クライアント:SMB2_open() リプレイでの二重解放を修正(CVE-2026-64382)
* カーネル:smb:クライアント:modefromsid でサーバー提供のモードを 07777 にマスク(CVE-2026-64379)
* カーネル:smb:クライアント:query_info() リプレイ二重解放を修正(CVE-2026-64386)
* カーネル:posix-cpu-timers:リーダー以外の exec() 競合によって引き起こされる UAF を防ぎます(CVE-2026-64560)
* カーネル:smb/クライアント:fallocateで割り当てられた範囲の重複を処理します(CVE-2026-68388)
バグ修正と拡張機能:
* CLONE - RHEL 10.2.z xfs:INO1_WRITTEN での exchange-range reflink フラグクリア問題を修正します(JIRA:RHEL-223954)
* vhost:vring 再構成で vring メタデータキャッシュをリセット [rhel-10.2.z](JIRA:RHEL-224545)
* cifs:リースブレークを伴う競合の名前変更時の定期的な IO エラー [rhel-10.2.z](JIRA:RHEL-235459)
* cifs:EINVAL および EIO を返す xp サーバーからの smb1 ディレクトリリスト [rhel-10.2.z](JIRA:RHEL-235812)
影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2026:57251
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2467156
https://bugzilla.redhat.com/show_bug.cgi?id=2467202
https://bugzilla.redhat.com/show_bug.cgi?id=2479812
https://bugzilla.redhat.com/show_bug.cgi?id=2482113
https://bugzilla.redhat.com/show_bug.cgi?id=2482124
https://bugzilla.redhat.com/show_bug.cgi?id=2482558
https://bugzilla.redhat.com/show_bug.cgi?id=2492403
https://bugzilla.redhat.com/show_bug.cgi?id=2492719
https://bugzilla.redhat.com/show_bug.cgi?id=2492768
https://bugzilla.redhat.com/show_bug.cgi?id=2495941
https://bugzilla.redhat.com/show_bug.cgi?id=2495950
https://bugzilla.redhat.com/show_bug.cgi?id=2502188
https://bugzilla.redhat.com/show_bug.cgi?id=2502321
https://bugzilla.redhat.com/show_bug.cgi?id=2502329
https://bugzilla.redhat.com/show_bug.cgi?id=2502422
https://bugzilla.redhat.com/show_bug.cgi?id=2502443
https://bugzilla.redhat.com/show_bug.cgi?id=2502449
https://bugzilla.redhat.com/show_bug.cgi?id=2502463
https://bugzilla.redhat.com/show_bug.cgi?id=2506790
https://bugzilla.redhat.com/show_bug.cgi?id=2507042
https://bugzilla.redhat.com/show_bug.cgi?id=2507135
https://bugzilla.redhat.com/show_bug.cgi?id=2507216
https://bugzilla.redhat.com/show_bug.cgi?id=2508504
プラグインの詳細
深刻度: High
ID: 338240
ファイル名: redhat-RHSA-2026-57251.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/8/20
更新日: 2026/8/20
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.36
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-53143
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:10.2, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra-matched, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/20
脆弱性公開日: 2026/5/6
参照情報
CVE: CVE-2026-43206, CVE-2026-43237, CVE-2026-43493, CVE-2026-45878, CVE-2026-45991, CVE-2026-46185, CVE-2026-52991, CVE-2026-53136, CVE-2026-53143, CVE-2026-53329, CVE-2026-53356, CVE-2026-53374, CVE-2026-63879, CVE-2026-63884, CVE-2026-63886, CVE-2026-63888, CVE-2026-63952, CVE-2026-64017, CVE-2026-64219, CVE-2026-64379, CVE-2026-64382, CVE-2026-64386, CVE-2026-64560, CVE-2026-68388