AlmaLinux 10:カーネル(ALSA-2026:57251)
high Nessus プラグイン ID 339386
Language:
概要
リモートの AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートのAlmaLinux 10ホストには、ALSA-2026:57251アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。* kernel: drm/amdkfd: kfd_event_page_set() の範囲外書き込みを修正 (CVE-2026-43206)
* カーネル:drm/amdgpu:最後のフェンス更新とタイムライン管理 v4 を処理するためのリファクタリング amdgpu_gem_va_ioctl(CVE-2026-43237)
* カーネル:crypto:pcrypt - MAY_BACKLOG リクエストの処理を修正します(CVE-2026-43493)
* kernel: udf: パーティション記述子の追加処理の管理情報を修正 (CVE-2026-45991)
* カーネル:drm/amdkfd:デバッグアドレスウォッチ v2 でwatch_id境界チェックを修正します(CVE-2026-45878)
* カーネル:smb/クライアント:symlink_data() における領域外読み取りを修正(CVE-2026-46185)
* kernel: sched/psi: ファイルの解放と圧力の書き込みの間の競合を修正 (CVE-2026-52991)
* カーネル:drm/amdkfd: GFX11 での SDMA キューチェックポイント/復元のバッファオーバーフローを修正します(CVE-2026-53143)
* kernel: drm/amd/display: VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします (CVE-2026-53136)
* kernel: drm/amd/display: dal_vector_reserve() で krealloc_array() を使用します (CVE-2026-53329)
* カーネル:drm/i915/gem:オフセットの phys BO pread/pwrite を修正します(CVE-2026-53356)
* kernel: drm/amdgpu: 割り当て時に GART テーブルをゼロ初期化 (CVE-2026-53374)
* kernel: drm/i915: TTM オブジェクトパージの UAF の可能性を修正 (CVE-2026-63884)
* カーネル:scsi:target:iscsi:base64 デコードの前にCHAP_Rの長さを検証(CVE-2026-63886)
* カーネル:memfd:SEAL_WRITEを示唆する場合、書き込み可能なマッピングを拒否します(CVE-2026-63952)
* kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)
* kernel: blk-mq: 利用可能な場合にキャッシュされたリクエストをポップ (CVE-2026-64017)
* kernel: drm/amdgpu: amdgpu_hmm_range_get_pages を修正 (CVE-2026-63879)
* kernel: drm/amd/display: dc_process_dmub_aux_transfer_async のペイロードの長さと link_index を検証 (CVE-2026-64219)
* カーネル:smb:クライアント:SMB2_open() リプレイでの二重解放を修正(CVE-2026-64382)
* kernel: smb: client: modefromsid でサーバー提供のモードを 07777 にマスクします (CVE-2026-64379)
* カーネル:smb:クライアント:query_info() リプレイ二重解放を修正(CVE-2026-64386)
* カーネル:posix-cpu-timers:リーダー以外の exec() 競合によって引き起こされる UAF を防ぎます(CVE-2026-64560)
* kernel: smb/client: fallocate で割り当てられた範囲の重複を処理します (CVE-2026-68388)
バグ修正と拡張機能:
* CLONE - AlmaLinux 10.2.z xfs:INO1_WRITTEN にある exchange-range reflink フラグクリア問題を修正します(JIRA:AlmaLinux-223954)
* vhost:vring 再構成で vring メタデータキャッシュをリセット [almalinux-10.2.z](JIRA:AlmaLinux-224545)
* cifs:名前変更がリースブレークを伴う競合を起こす際の周期的な IO エラー [almalinux-10.2.z](JIRA:AlmaLinux-235459)
* cifs:EINVAL および EIO を返す xp サーバーからの smb1 ディレクトリリスト [almalinux-10.2.z](JIRA:AlmaLinux-235812)
Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 339386
ファイル名: alma_linux_ALSA-2026-57251.nasl
バージョン: 1.1
タイプ: Local
公開日: 2026/8/25
更新日: 2026/8/25
サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.36
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-53143
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:alma:linux:10, cpe:/o:alma:linux:10::appstream, cpe:/o:alma:linux:10::baseos, cpe:/o:alma:linux:10::highavailability, cpe:/o:alma:linux:10::nfv, cpe:/o:alma:linux:10::powertools, cpe:/o:alma:linux:10::realtime, cpe:/o:alma:linux:10::resilientstorage, cpe:/o:alma:linux:10::sap, cpe:/o:alma:linux:10::sap_hana, cpe:/o:alma:linux:10::supplementary, p-cpe:/a:alma:linux:kernel-64k-core, p-cpe:/a:alma:linux:kernel-64k-debug-core, p-cpe:/a:alma:linux:kernel-64k-debug-devel-matched, p-cpe:/a:alma:linux:kernel-64k-debug-devel, p-cpe:/a:alma:linux:kernel-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-64k-debug-modules, p-cpe:/a:alma:linux:kernel-64k-debug, p-cpe:/a:alma:linux:kernel-64k-devel-matched, p-cpe:/a:alma:linux:kernel-64k-devel, p-cpe:/a:alma:linux:kernel-64k-modules-core, p-cpe:/a:alma:linux:kernel-64k-modules-extra, p-cpe:/a:alma:linux:kernel-64k-modules, p-cpe:/a:alma:linux:kernel-64k, p-cpe:/a:alma:linux:kernel-abi-stablelists, p-cpe:/a:alma:linux:kernel-core, p-cpe:/a:alma:linux:kernel-cross-headers, p-cpe:/a:alma:linux:kernel-debug-core, p-cpe:/a:alma:linux:kernel-debug-devel-matched, p-cpe:/a:alma:linux:kernel-debug-devel, p-cpe:/a:alma:linux:kernel-debug-modules-core, p-cpe:/a:alma:linux:kernel-debug-modules-extra, p-cpe:/a:alma:linux:kernel-debug-modules, p-cpe:/a:alma:linux:kernel-debug-uki-virt, p-cpe:/a:alma:linux:kernel-debug, p-cpe:/a:alma:linux:kernel-devel-matched, p-cpe:/a:alma:linux:kernel-devel, p-cpe:/a:alma:linux:kernel-headers, p-cpe:/a:alma:linux:kernel-modules-core, p-cpe:/a:alma:linux:kernel-modules-extra-matched, p-cpe:/a:alma:linux:kernel-modules-extra, p-cpe:/a:alma:linux:kernel-modules, p-cpe:/a:alma:linux:kernel-rt-64k-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-devel, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules, p-cpe:/a:alma:linux:kernel-rt-64k-debug, p-cpe:/a:alma:linux:kernel-rt-64k-devel, p-cpe:/a:alma:linux:kernel-rt-64k-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-modules, p-cpe:/a:alma:linux:kernel-rt-64k, p-cpe:/a:alma:linux:kernel-rt-core, p-cpe:/a:alma:linux:kernel-rt-debug-core, p-cpe:/a:alma:linux:kernel-rt-debug-devel, p-cpe:/a:alma:linux:kernel-rt-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-debug-modules, p-cpe:/a:alma:linux:kernel-rt-debug, p-cpe:/a:alma:linux:kernel-rt-devel, p-cpe:/a:alma:linux:kernel-rt-modules-core, p-cpe:/a:alma:linux:kernel-rt-modules-extra, p-cpe:/a:alma:linux:kernel-rt-modules, p-cpe:/a:alma:linux:kernel-rt, p-cpe:/a:alma:linux:kernel-tools-libs-devel, p-cpe:/a:alma:linux:kernel-tools-libs, p-cpe:/a:alma:linux:kernel-tools, p-cpe:/a:alma:linux:kernel-uki-virt-addons, p-cpe:/a:alma:linux:kernel-uki-virt, p-cpe:/a:alma:linux:kernel-zfcpdump-core, p-cpe:/a:alma:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:alma:linux:kernel-zfcpdump-devel, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-core, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:alma:linux:kernel-zfcpdump-modules, p-cpe:/a:alma:linux:kernel-zfcpdump, p-cpe:/a:alma:linux:kernel, p-cpe:/a:alma:linux:libperf, p-cpe:/a:alma:linux:perf, p-cpe:/a:alma:linux:python3-perf, p-cpe:/a:alma:linux:rtla, p-cpe:/a:alma:linux:rv
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/20
脆弱性公開日: 2026/5/6
参照情報
CVE: CVE-2026-43206, CVE-2026-43237, CVE-2026-43493, CVE-2026-45878, CVE-2026-45991, CVE-2026-46185, CVE-2026-52991, CVE-2026-53136, CVE-2026-53143, CVE-2026-53329, CVE-2026-53356, CVE-2026-53374, CVE-2026-63879, CVE-2026-63884, CVE-2026-63886, CVE-2026-63888, CVE-2026-63952, CVE-2026-64017, CVE-2026-64219, CVE-2026-64379, CVE-2026-64382, CVE-2026-64386, CVE-2026-64560, CVE-2026-68388