Oracle Linux 10 : kernel (ELSA-2026-68507)

high Nessus プラグイン ID 348157

Language:

概要

リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Oracle Linux 10 ホストに、ELSA-2026-68507 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- wifi:ath9k:hif_usb:ファームウェアリクエストを再起動した後に hif_dev デリファレンスしません(Izabela Bakollari 氏)[RHEL-241004] {CVE-2026-68363}
- wifi:iwlwifi:mld:ファームウェア再起動中に TX を停止(Izabela Bakollari 氏)[RHEL-243307] {CVE-2026-64175}
- wifi:iwlwifi:mvm:古いデバイスのドライバー設定 TX レートを修正(Izabela Bakollari 氏)[RHEL-243363] {CVE-2026-64176}
- net:wwan:t7xx:RX パスでの潜在的な skb->frags オーバーフローを修正します(Izabela Bakollari 氏)[RHEL-245528] {CVE-2026-23172}
- wifi:mac80211:ieee80211_parse_tx_radiotap で注入されたアンテナインデックスを制限します(Izabela Bakollari 氏)[RHEL-246405] {CVE-2026-63869}
- octeontx2-af:cn10k:VF LMTLINE 共有を独自の PF に制限します(Michal Schmidt 氏)[RHEL-231041] {CVE-2026-72045}
- octeontx2-af:rvu_mbox_handler_rep_event_notify でボディ pcifunc を検証します(Michal Schmidt 氏)[RHEL-231041] {CVE-2026-63923}
- dm_early_create:dm_resume失敗時の使用済みテーブル解放を修正(CKI バックポートボット)[RHEL-244953] {CVE-2026-72102}
- net:slip:バッファの再割り当てに対して受信をシリアル化します(CKI バックポートボット)[RHEL-241018] {CVE-2026-68143}
- net:qrtr:ソケット作成を初期ネットワーク名前空間に制限します(CKI バックポートボット)[RHEL-240243] {CVE-2026-68294}
- ice:ice_parser_profile_init で範囲外の ptype を拒否します(CKI バックポートボット)[RHEL-237211] {CVE-2026-68128}
- ALSA:timer:まだ実行中のインスタンスコールバックを再入力しない(CKI バックポートボット)[RHEL-237201] {CVE-2026-68200}
- netfilter:読み取り不能なフラグを処理します(CKI バックポートボット)[RHEL-234265] {CVE-2026-64414}
- net:ena:PHC:get_timestamp で起こり得る use-after-free を修正します(CKI バックポートボット)[RHEL-230631] {CVE-2026-52971}
- ALSA:timer:snd_timer_user_params() の UAF を修正(CKI バックポートボット)[RHEL-228700] {CVE-2026-53192}
- ALSA:seq:event_input で UMP 出力ティアダウンをシリアル化します(CKI バックポートボット)[RHEL-227727] {CVE-2026-64029}
- ALSA:timer:クローズが完了したらSNDRV_TIMER_IFLG_DEADを消去します(CKI バックポートボット)[RHEL-227086] {CVE-2026-53193}
- ALSA:timer:終了時にタイマーインスタンスを強制的に閉じます(CKI バックポートボット)[RHEL-227086] {CVE-2026-53193}
- hwrng:virtio:device-reported used.len を copy_data() でクランプします(CKI バックポートボット)[RHEL-225748] {CVE-2026-64456}
- IB/isert:ISER_HEADERS_LEN より短いログイン PDU を拒否します(CKI バックポートボット)[RHEL-191611] {CVE-2026-53176}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://linux.oracle.com/errata/ELSA-2026-68507.html

プラグインの詳細

深刻度: High

ID: 348157

ファイル名: oraclelinux_ELSA-2026-68507.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Oracle Linux Local Security Checks

公開日: 2026/9/18

更新日: 2026/9/18

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.9

パーセンタイル: 96.56

CVSS v2

リスクファクター: Medium

基本値: 6.2

現状値: 4.6

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C

CVSS スコアのソース: CVE-2024-58007

CVSS v3

リスクファクター: High

基本値: 7.1

現状値: 6.2

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/9/17

脆弱性公開日: 2025/2/27

参照情報

CVE: CVE-2024-58007, CVE-2026-23172, CVE-2026-52971, CVE-2026-53176, CVE-2026-53192, CVE-2026-53193, CVE-2026-63869, CVE-2026-63923, CVE-2026-64029, CVE-2026-64175, CVE-2026-64176, CVE-2026-64414, CVE-2026-64456, CVE-2026-68128, CVE-2026-68143, CVE-2026-68200, CVE-2026-68294, CVE-2026-68363, CVE-2026-72102