Oracle Linux 8 : kernel (ELSA-2026-71329)
high Nessus プラグイン ID 352254
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 ホストに、ELSA-2026-71329 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- pppoe:dev_hard_header() の後にヘッダーポインターをリロードします(Guillaume Nault 氏)[RHEL-237293] {CVE-2026-68121}
- nvme-tcp:転送されたバイトが少なすぎる読み取りを拒否します(CKI バックポートボット)[RHEL-263345] {CVE-2026-89480}
- nvme:名前を変更し、nvme_end_requestを文書化します(CKI バックポートボット)[RHEL-263345] {CVE-2026-89480}
- ipvs:ワンパケットフラグを同期された conns に伝達しない(CKI バックポートボット)[RHEL-255839] {CVE-2026-80714}
- netfilter:nf_queue:キュー中にブリッジ skb->dev を保留します(CKI バックポートボット)[RHEL-231233] {CVE-2026-52912}
- drm/amdgpu:amdgpu_amdkfd_submit_ib での待機前に配置されたフェンスを修正(CKI バックポートボット)[RHEL-221269] {CVE-2026-31566}
- net:tun:バインドされた受信ヘッドルーム(CKI バックポートボット)[RHEL-264385] {CVE-2026-81000}
- xfrm: ah6: ルーティングヘッダー segments_leftを検証 (CKI バックポートボット) [RHEL-264314] {CVE-2026-80844}
- scsi:qla2xxx:rsp_info_lenをバインドし、OOB センスデータの読み込みを回避します(CKI バックポートボット)[RHEL-262571] {CVE-2026-89846}
- ASoC:SOF:ipc3-control:snd_sof_update_control でサイズを検証(CKI バックポートボット)[RHEL-243620] {CVE-2026-72261}
- mac802154:llsec:インプレース暗号化の前に skb_cow_data() を追加します(Abhishek Rawal 氏)[RHEL-231030] {CVE-2026-63831}
- sctp:DEL-IP 処理において ASCONF 自身の転送を解放しません(CKI バックポートボット)[RHEL-234282] {CVE-2026-64564}
- drm/amdgpu:VM 取得での use-after-free 競合を修正します(CKI バックポートボット)[RHEL-222381] {CVE-2026-43370}
- crypto:af_alg - af_alg_ctx の不適切なブール値を修正(CKI バックポートボット)[RHEL-264205] {CVE-2025-39964}
- crypto:af_alg - af_alg_sendmsg での同時書き込みを許可しません(CKI バックポートボット)[RHEL-264205] {CVE-2025-39964}
- nvmet-tcp:ダイジェストエラーパスでnvmet_req_uninitする前にINIT_FAILEDをチェックします(CKI バックポートボット)[RHEL-260522] {CVE-2026-64534}
- nvmet-tcp:sg->length の代わりに iov_len を bvec_set_page() に渡します(Chris Leech 氏)[RHEL-260522] {CVE-2026-64534}
- nvmet-tcp:nvmet_tcp_finish_cmdを削除します(CKI バックポートボット)[RHEL-260522] {CVE-2026-64534}
- nvmet-tcp:リリース中の NULL ポインターデリファレンスを修正します(Chris Leech 氏)[RHEL-260522] {CVE-2026-64534}
- nvmet-tcp:HIGHMEM から来ないページをマッピングしない(CKI バックポートボット)[RHEL-260522] {CVE-2026-64534}
- keys:ペイロードrequest_key_authインスタンス化パスに固定(Bruno Meneguele 氏)[RHEL-225491] {CVE-2026-63823}
- iommu/vt-d:PASID エントリを破棄する前に、現在のビットをクリア(Eder Zulian 氏)[RHEL-228475] {CVE-2026-45894}
- iommu/amd:元デバイスの devid を使用するように clone_alias() を修正(Eder Zulian 氏)[RHEL-227450] {CVE-2026-53053}
- Bluetooth:RFCOMM:set_termios でのセッション UAF を修正します(CKI バックポートボット)[RHEL-237326] {CVE-2026-68188}
- net/mlx5:32 dword 読み取りにおける MCIA レジスタのバッファオーバーフローを修正(CKI バックポートボット)[RHEL-236787] {CVE-2026-68293}
- RDMA/rxe:rxe_mmap における use-after-free の問題を修正(Kamal Heib 氏)[RHEL-233821] {CVE-2026-64582}
- RDMA/rxe:ICRC 処理前に不明のオペコードを拒否します(Kamal Heib 氏)[RHEL-226871] {CVE-2026-46133}
- RDMA/rxe:rxe_rcv の payload_size() の前に pad および ICRC を検証(Kamal Heib 氏)[RHEL-228181] {CVE-2026-46043}
- dm キャッシュポリシー smq:無効なロックのもとでの割り当てをチェックします(CKI バックポートボット)[RHEL-231810] {CVE-2026-53062}
- dm キャッシュポリシー smq:キャッシュブロックの無効化でロックがないのを修正します(CKI バックポートボット)[RHEL-231810] {CVE-2026-53062}
- Bluetooth:HIDP:hidp_input_report() の長さチェックの欠落を修正(CKI バックポートボット)[RHEL-231060] {CVE-2026-63947}
- Bluetooth:L2CAP:潜在的な use-after-free を修正します(CKI バックポートボット)[RHEL-229428] {CVE-2023-54214}
- Bluetooth:L2CAP:l2cap_ecred_conn_rsp での潜在的なクラッシュを修正します(CKI バックポートボット)[RHEL-228747] {CVE-2026-63975}
- Bluetooth:SMP:ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制します(CKI バックポートボット)[RHEL-227528] {CVE-2026-43334}
- Bluetooth:hidp_session_thread の競合状態を修正します(CKI バックポートボット)[RHEL-227382] {CVE-2023-54120}
- Bluetooth:RFCOMM:MCC ハンドラーの skb 長を検証します(CKI バックポートボット)[RHEL-225633] {CVE-2026-53254}
- Bluetooth:RFCOMM:rfcomm_connect_ind() のリスナーソケットを保留します(CKI バックポートボット)[RHEL-225571] {CVE-2026-53256}
- Bluetooth:accept_q アクセスをシリアル化します(CKI バックポートボット)[RHEL-225535] {CVE-2026-52918}
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 352254
ファイル名: oraclelinux_ELSA-2026-71329.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/9/30
更新日: 2026/9/30
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.35
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-31566
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/28
脆弱性公開日: 2026/4/23
参照情報
CVE: CVE-2026-31566, CVE-2026-52912, CVE-2026-68121, CVE-2026-80714, CVE-2026-89480