リモートのMiracleLinux 8ホストには、AXSA:2026-1750:72アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: mm/slub: ポインターが object_err() で無効な場合にメタデータにアクセスしないようにします (CVE-2025-39902)
      * kernel: drm/amdkfd: kfd_event_page_set() の範囲外書き込みを修正 (CVE-2026-43206)
      * kernel: crypto: ccp - skcipher ivsize を使用して IV をコピー (CVE-2026-53016)
      * kernel: drm/amd/display: VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします (CVE-2026-53136)
      * kernel: drm/amd/display: dal_vector_reserve() で krealloc_array() を使用します (CVE-2026-53329)
      * kernel: drm/amdgpu: 割り当て時に GART テーブルをゼロ初期化 (CVE-2026-53374)
      * kernel: drm/i915: TTM オブジェクトパージの UAF の可能性を修正 (CVE-2026-63884)
      * kernel: drm/amdgpu: amdgpu_hmm_range_get_pages を修正 (CVE-2026-63879)
      * kernel: drm/amd/display: dc_process_dmub_aux_transfer_async のペイロードの長さと link_index を検証 (CVE-2026-64219)
      * kernel: can:bcm: 任意のカーネルコードの実行による権限昇格 (CVE-2026-17523)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:kernel-4.18.0-553.156.1.el8_10(AXSA:2026-1750:72)

high Nessus プラグイン ID 342592

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 7, 2026, 4:36 AM Plugin metadata Plugin Feed: 202609070436
バージョン 1.1 Sep 3, 2026, 6:34 PM New Plugin Feed: 202609031834