リモートのMiracleLinux 8ホストには、AXSA:2026-1815:78アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: s390/cpum_sf: サンプリング中の CPU ホットプラグ削除の処理 (CVE-2024-57849)
      * kernel: smc91x: PREEMPT_RT の破損した irq-context を修正 (CVE-2025-71132)
      * kernel: bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (CVE-2026-45970)
      * kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)
      * kernel: pNFS: pnfs_update_layout() における UAF を修正 (CVE-2026-63800)
      * kernel: nfsd: SETACL デコード失敗での posix_acl 漏洩を修正 (CVE-2026-53397)
      * kernel: nfsd: setlease 失敗時のレイアウト stid の解放 (CVE-2026-53399)
      * kernel: NFSv4/flexfiles: ゼロのファイルハンドルバージョン数の拒否 (CVE-2026-53392)
      * kernel: NFSv4/pNFS: nfs4_decode_mp_ds_addr でゼロレングスの r_addr を拒否 (CVE-2026-53391)
      * kernel: net: mana: rx_req_idx を検証することで、領域外配列アクセスを防止 (CVE-2026-64018)
      * kernel: kernel: RDMA/siw のリモート領域外書き込み (CVE-2026-64268)
      * kernel: NFSv4: O_TRUNC 用のオープンパーミッションマスクに MAY_WRITE を含める (CVE-2026-64298)
      * kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)
      * kernel: net: ipv6: 古い res->rt6 ポインターによる fib6_rule_suppress のメモリ解放後使用 (use-after-free) (CVE-2026-74581)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:kernel-4.18.0-553.159.1.el8_10(AXSA:2026-1815:78)

high Nessus プラグイン ID 345590

バージョン 1.1