リモートの Oracle Linux 9 ホストに、ELSA-2026-661800アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tcp:リスナー移行後に sk_data_ready() を呼び出します(Felix Maurer 氏)[RHEL-232236] {CVE-2026-46015}
    - flow_dissector:PPPoE PFC フレームを分析しません(Felix Maurer 氏)[RHEL-232633] {CVE-2026-46306}
    - inet:IPPROTO_RAWを使用する RAW ソケットは受信 ICMP をドロップしなければなりません(Felix Maurer 氏)[RHEL-226126] {CVE-2026-46266}
    - ipv6:mcast:MLD クエリを処理する際の use-after-free を修正します(Felix Maurer 氏)[RHEL-226071] {CVE-2026-53275}
    - ipv6:addrconf_permanent_addr() での潜在的な UaF を防止します(Felix Maurer 氏)[RHEL-225592] {CVE-2026-43339}
    - ipv4:ページ割り当てパスの fraggap をアカウントします(Felix Maurer 氏)[RHEL-212891] {CVE-2026-53366}
    - net:タイムスタンプ cmsgs を実際のエラーキュー skbs にガード(Felix Maurer 氏)[RHEL-225858] {CVE-2026-53223}
    - rhashtable:テーブル再起動時に古い iter->p をクリアします(CKI バックポートボット)[RHEL-248451] {CVE-2026-64563}
    - net:ブリッジ:ポートグループの削除後にファストリブリーを停止します(CKI バックポートボット)[RHEL-246930] {CVE-2026-74480}
    - nvmet-rdma:ゼロ以外のオフセットがあるインラインデータを処理します(CKI バックポートボット)[RHEL-244971] {CVE-2026-72129}
    - 「net/smc:TCP ULP サポートを導入」を戻します(Jan Polensky 氏)[RHEL-227559] {CVE-2026-46330}
    - smb:クライアント:SMB2_close() リプレイでの二重解放を修正します(CKI バックポートボット)[RHEL-240049] {CVE-2026-64597}
    - crypto:pcrypt - MAY_BACKLOGリクエストの処理を修正します(Ricardo Robaina)[RHEL-226689] {CVE-2026-43493}
    - net:mana:DMA バッファからの hwc_msg_id の TOCTOU ダブルフェッチを修正します(CKI バックポートボット)[RHEL-230988] {CVE-2026-64034}
    - scsi:target:configfs:tg_pt_gp_members_show() における snprintf() の戻り値をバインドします(CKI バックポートボット)[RHEL-225785] {CVE-2026-46149}
    - netfilter:conntrack:sprintf 使用率を削除(CKI バックポートボット)[RHEL-224454] {CVE-2026-53002}
    - KVM:nSVM:VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用します (CKI バックポート ボット) [RHEL-189457] {CVE-2026-43133}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9: ELSA-2026-66180-0:/カーネル(ELSA-2026-661800)

critical Nessus プラグイン ID 344789

バージョン 1.1