AlmaLinux 9:カーネル(ALSA-2026:57252)
high Nessus プラグイン ID 340747
Language:
概要
リモートの AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートのAlmaLinux 9ホストには、ALSA-2026:57252アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。* カーネル:netfilter:nf_conntrack_h323:decode_choice() での OOB 読み取りを修正(CVE-2026-43233)
* kernel: drm/amdkfd: kfd_event_page_set() の範囲外書き込みを修正 (CVE-2026-43206)
* カーネル:drm/amdgpu:最後のフェンス更新とタイムライン管理 v4 を処理するためのリファクタリング amdgpu_gem_va_ioctl(CVE-2026-43237)
* kernel: udf: パーティション記述子の追加処理の管理情報を修正 (CVE-2026-45991)
* カーネル:drm/amdkfd:デバッグアドレスウォッチ v2 でwatch_id境界チェックを修正します(CVE-2026-45878)
* kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)
* kernel: sched/psi: ファイルの解放と圧力の書き込みの間の競合を修正 (CVE-2026-52991)
* カーネル:drm/amdkfd: GFX11 での SDMA キューチェックポイント/復元のバッファオーバーフローを修正します(CVE-2026-53143)
* kernel: drm/amd/display: VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします (CVE-2026-53136)
* kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)
* kernel: drm/amd/display: dal_vector_reserve() で krealloc_array() を使用します (CVE-2026-53329)
* カーネル:drm/i915/gem:オフセットの phys BO pread/pwrite を修正します(CVE-2026-53356)
* kernel: drm/amdgpu: 割り当て時に GART テーブルをゼロ初期化 (CVE-2026-53374)
* kernel: drm/i915: TTM オブジェクトパージの UAF の可能性を修正 (CVE-2026-63884)
* カーネル:netfilter:synproxy:skb_ensure_writable後に tcphdr をリフレッシュ(CVE-2026-64007)
* カーネル:memfd:SEAL_WRITEを示唆する場合、書き込み可能なマッピングを拒否します(CVE-2026-63952)
* kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)
* kernel: drm/amdgpu: amdgpu_hmm_range_get_pages を修正 (CVE-2026-63879)
* kernel: net/smc: 空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します (CVE-2026-64048)
* kernel: drm/amd/display: dc_process_dmub_aux_transfer_async のペイロードの長さと link_index を検証 (CVE-2026-64219)
* カーネル:smb:クライアント:SMB2_open() リプレイでの二重解放を修正(CVE-2026-64382)
* kernel: smb: client: modefromsid でサーバー提供のモードを 07777 にマスクします (CVE-2026-64379)
* カーネル:smb:クライアント:query_info() リプレイ二重解放を修正(CVE-2026-64386)
* カーネル:posix-cpu-timers:リーダー以外の exec() 競合によって引き起こされる UAF を防ぎます(CVE-2026-64560)
* カーネル:smb:クライアント:DFS 参照を検証します PathConsumed(CVE-2026-68343)
* kernel: smb/client: fallocate で割り当てられた範囲の重複を処理します (CVE-2026-68388)
バグ修正と拡張機能:
* FIPS の使用時にカーネル 5.14.0-687.5.1.el9_8 が wifi を破壊します(JIRA:AlmaLinux-181065)
* vhost:vring 再構成で vring メタデータキャッシュをリセット [almalinux-9.8.z](JIRA:AlmaLinux-224549)
* cifs:EINVAL および EIO を返す xp サーバーからの smb1 ディレクトリリスト表示 [almalinux-9.8.z](JIRA:AlmaLinux-235811)
Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 340747
ファイル名: alma_linux_ALSA-2026-57252.nasl
バージョン: 1.1
タイプ: Local
公開日: 2026/8/26
更新日: 2026/8/26
サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 99.02
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-53143
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:alma:linux:9, cpe:/o:alma:linux:9::appstream, cpe:/o:alma:linux:9::baseos, cpe:/o:alma:linux:9::crb, cpe:/o:alma:linux:9::highavailability, cpe:/o:alma:linux:9::nfv, cpe:/o:alma:linux:9::realtime, cpe:/o:alma:linux:9::resilientstorage, cpe:/o:alma:linux:9::sap, cpe:/o:alma:linux:9::sap_hana, cpe:/o:alma:linux:9::supplementary, p-cpe:/a:alma:linux:kernel-64k-core, p-cpe:/a:alma:linux:kernel-64k-debug-core, p-cpe:/a:alma:linux:kernel-64k-debug-devel-matched, p-cpe:/a:alma:linux:kernel-64k-debug-devel, p-cpe:/a:alma:linux:kernel-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-64k-debug-modules, p-cpe:/a:alma:linux:kernel-64k-debug, p-cpe:/a:alma:linux:kernel-64k-devel-matched, p-cpe:/a:alma:linux:kernel-64k-devel, p-cpe:/a:alma:linux:kernel-64k-modules-core, p-cpe:/a:alma:linux:kernel-64k-modules-extra, p-cpe:/a:alma:linux:kernel-64k-modules, p-cpe:/a:alma:linux:kernel-64k, p-cpe:/a:alma:linux:kernel-abi-stablelists, p-cpe:/a:alma:linux:kernel-core, p-cpe:/a:alma:linux:kernel-cross-headers, p-cpe:/a:alma:linux:kernel-debug-core, p-cpe:/a:alma:linux:kernel-debug-devel-matched, p-cpe:/a:alma:linux:kernel-debug-devel, p-cpe:/a:alma:linux:kernel-debug-modules-core, p-cpe:/a:alma:linux:kernel-debug-modules-extra, p-cpe:/a:alma:linux:kernel-debug-modules, p-cpe:/a:alma:linux:kernel-debug-uki-virt, p-cpe:/a:alma:linux:kernel-debug, p-cpe:/a:alma:linux:kernel-devel-matched, p-cpe:/a:alma:linux:kernel-devel, p-cpe:/a:alma:linux:kernel-headers, p-cpe:/a:alma:linux:kernel-modules-core, p-cpe:/a:alma:linux:kernel-modules-extra, p-cpe:/a:alma:linux:kernel-modules, p-cpe:/a:alma:linux:kernel-rt-64k-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-devel, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules, p-cpe:/a:alma:linux:kernel-rt-64k-debug, p-cpe:/a:alma:linux:kernel-rt-64k-devel, p-cpe:/a:alma:linux:kernel-rt-64k-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-modules, p-cpe:/a:alma:linux:kernel-rt-64k, p-cpe:/a:alma:linux:kernel-rt-core, p-cpe:/a:alma:linux:kernel-rt-debug-core, p-cpe:/a:alma:linux:kernel-rt-debug-devel, p-cpe:/a:alma:linux:kernel-rt-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-debug-modules, p-cpe:/a:alma:linux:kernel-rt-debug, p-cpe:/a:alma:linux:kernel-rt-devel, p-cpe:/a:alma:linux:kernel-rt-modules-core, p-cpe:/a:alma:linux:kernel-rt-modules-extra, p-cpe:/a:alma:linux:kernel-rt-modules, p-cpe:/a:alma:linux:kernel-rt, p-cpe:/a:alma:linux:kernel-tools-libs-devel, p-cpe:/a:alma:linux:kernel-tools-libs, p-cpe:/a:alma:linux:kernel-tools, p-cpe:/a:alma:linux:kernel-uki-virt-addons, p-cpe:/a:alma:linux:kernel-uki-virt, p-cpe:/a:alma:linux:kernel-zfcpdump-core, p-cpe:/a:alma:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:alma:linux:kernel-zfcpdump-devel, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-core, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:alma:linux:kernel-zfcpdump-modules, p-cpe:/a:alma:linux:kernel-zfcpdump, p-cpe:/a:alma:linux:kernel, p-cpe:/a:alma:linux:libperf, p-cpe:/a:alma:linux:perf, p-cpe:/a:alma:linux:python3-perf, p-cpe:/a:alma:linux:rtla, p-cpe:/a:alma:linux:rv
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/20
脆弱性公開日: 2026/4/7
参照情報
CVE: CVE-2026-43206, CVE-2026-43233, CVE-2026-43237, CVE-2026-45878, CVE-2026-45991, CVE-2026-46120, CVE-2026-52991, CVE-2026-53136, CVE-2026-53143, CVE-2026-53189, CVE-2026-53329, CVE-2026-53356, CVE-2026-53374, CVE-2026-63879, CVE-2026-63884, CVE-2026-63888, CVE-2026-63952, CVE-2026-64007, CVE-2026-64048, CVE-2026-64219, CVE-2026-64379, CVE-2026-64382, CVE-2026-64386, CVE-2026-64560, CVE-2026-68343, CVE-2026-68388