リモートの Oracle Linux 8 ホストに、ELSA-2026-674680 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - EDAC/bluefield:潜在的な整数オーバーフローを修正します(Joel Savitz 氏)[RHEL-234337] {CVE-2024-53161}
    - scsi:libiscsi_tcp:SCSI 応答データセグメントを接続バッファにバインドする(CKI バックポートボット)[RHEL-254583] {CVE-2026-74556}
    - blk-cgroup:__blkcg_rstat_flush() の UAF を修正(Jeff Moyer 氏)[RHEL-230276] {CVE-2026-63802}
    - dm-verity:FEC 計算のバッファオーバーフローを修正(Benjamin Marzinski 氏)[RHEL-244942] {CVE-2026-72098}
    - net:qrtr:ソケット作成を初期ネットワーク名前空間に制限します(Jose Ignacio Tornos Martinez 氏)[RHEL-239090] {CVE-2026-68294}
    - wifi:ath9k:hif_usb:ファームウェアリクエストを再起動した後に hif_dev デリファレンスを行いません(Jose Ignacio Tornos Martinez 氏)[RHEL-237990] {CVE-2026-68363}
    - wifi:mac80211:mesh が skb->cb を再利用する前に fast-RX レートをキャプチャします(Jose Ignacio Tornos Martinez 氏)[RHEL-231677] {CVE-2026-64117}
    - wifi:mac80211:メッシュ転送パスの RX ビットレート更新の欠落を修正します(Jose Ignacio Tornos Martinez 氏)[RHEL-231677] {CVE-2026-64117}
    - wifi:mac80211:ビーコンフレームを非ブロードキャストアドレスに破棄します(Jose Ignacio Tornos Martinez 氏)[RHEL-230705] {CVE-2025-71127}
    - wifi:nl80211:サイズが大きすぎる EMA RNR リストを拒否します(Jose Ignacio Tornos Martinez 氏)[RHEL-230593] {CVE-2026-53182}
    - net:qrtr:qrtr_port_remove における refcount 飽和および潜在的な UAF を修正(Jose Ignacio Tornos Martinez 氏)[RHEL-229715] {CVE-2026-52947}
    - scsi:scsi_transport_fc:FPIN pname ウォーカーカウンターを u32 に拡大する(CKI バックポートボット)[RHEL-228708] {CVE-2026-63889}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : ELSA-2026-67468-0: / kernel (ELSA-2026-674680)

medium Nessus プラグイン ID 346252

バージョン 1.1