リモートの Oracle Linux 10 ホストに、ELSA-2026-663550 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [6.12.0-211.54.1]
    - 新しい Oracle Linux Driver Signing (キー 1) 証明書を追加します [Orabug: 37985782]
    - UKI 署名を無効にします [Orabug: 36571828]
    - Oracle Linux 証明書を更新します (Kevin Lyons 氏)
    - aarch64 の署名を無効にします (Ilya Okomin 氏)
    - Oracle Linux RHCK モジュール署名キーがカーネルの信頼できるキーリストに追加されました (olkmod_signing_key.pem) [Orabug: 29539237]
    -x509.genkey を更新してください [Orabug: 24817676]
    - shim-ia32 および shim-x64 <= 15.3-1.0.5] との競合
    - 起動中に Upstream 参照を削除します (Kevin Lyons 氏) [Orabug: 34729535]
    - Oracle Linux IMA 証明書を追加します
    - 暗号化モジュールのモジュール名を更新します [Orabug: 37400433]
    - セットアップ段階での git 履歴の消去

    [6.12.0-211.54.1]
    - net:ブリッジ:ポートグループの削除後にファストリブリーを停止します(CKI バックポートボット)[RHEL-246933] {CVE-2026-74480}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10: ELSA-2026-66355-0: / カーネル(ELSA-2026-663550)

critical Nessus プラグイン ID 345692

バージョン 1.1