リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:72624 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正:

    *カーネル:KVM:nSVM:未処理のVMMCALLがL1によって傍受されない場合に #UD を上げます(CVE-2026-46076)

    * カーネル:ext4:e4b ビットマップの不一致レポートを修正(CVE-2026-45942)

    * カーネル:KVM:arm64:nested_mmus 配列を mmu_lock の背後に再割り当てします(CVE-2026-46317)

    * カーネル:fhandle:may_decode_fh() におけるロック解除された ->mnt_ns 読み取りによる UAF を修正(CVE-2026-53341)

    * カーネル:perf/core:remove_on_exec中にイベントグループをデタッチ(CVE-2026-64556)

    * カーネル:vmxnet3:Geneve パケットに対する vmxnet3_get_hdr_len() でのBUG_ONを修正します(CVE-2026-68299)

    * カーネル:crypto:tegra - tegra_gcm_do_one_req() の rctx->cryptlen 計算を修正(CVE-2026-80522)

    * カーネル:perf:終了したイベントをグループリーダーとして拒否します(CVE-2026-74753)

    * カーネル:nvme-tcp:転送されたバイトが少なすぎる読み取りを拒否します(CVE-2026-89480)

    * カーネル:KVM:arm64:VNCR TLB サイズ評価におけるマイナスの S1 ウォークレベルを処理します(CVE-2026-89775)

    バグ修正と拡張機能:

    * KVM:s390:マップされたページへのアダプターインジケーターアクセスを制限します [rhel-10.2.z](JIRA:RHEL-188661)

    * crypto:xxhash64 は fips 承認済みであってはなりません [rhel-10.2.z](JIRA:RHEL-254943)

    * kata-tdx TD vCPU が Intel Xeon 6(Granite Rapids / Sierra Forest)のリセットベクトル(EIP=0xFFF0)でスタックしますか?ゲストが実行しません。(10.2.z)(JIRA:RHEL-260402)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10 : kernel (RHSA-2026:72624)

critical Nessus プラグイン ID 351147

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 5, 2026, 10:36 PM Detection (updated detection logic) Plugin Feed: 202610052236
バージョン 1.1 Sep 29, 2026, 8:55 PM New Plugin Feed: 202609292055