検出

MiracleLinux 9:kernel-5.14.0-687.41.1.el9_8(AXSA:2026-1947:89)

high Nessus プラグイン ID 362546

Language:

概要

リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新が適用されていません。

説明

リモートのMiracleLinux 9ホストには、AXSA:2026-1947:89のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 * kernel: netfilter: nf_conntrack_h323: decode_choice() における OOB 読み取りを修正 (CVE-2026-43233)
 * kernel: drm/amdkfd: kfd_event_page_set() の範囲外書き込みを修正 (CVE-2026-43206)
 * kernel: drm/amdgpu: 最後のフェンス更新とタイムライン管理 v4 を処理するための amdgpu_gem_va_ioctl のリファクタリング (CVE-2026-43237)
 * kernel: udf: パーティション記述子の追加処理の管理情報を修正 (CVE-2026-45991)
 * kernel: drm/amdkfd: デバッグアドレスウォッチ v2 の watch_id 範囲チェックを修正 (CVE-2026-45878)
 * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)
 * kernel: sched/psi: ファイルの解放と圧力の書き込みの間の競合を修正 (CVE-2026-52991)
 * kernel: drm/amdkfd: GFX11 での SDMA キューチェックポイント/復元のバッファオーバーフローを修正 (CVE-2026-53143)
 * kernel: drm/amd/display: VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします (CVE-2026-53136)
 * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)
 * kernel: drm/amd/display: dal_vector_reserve() で krealloc_array() を使用します (CVE-2026-53329)
 * kernel: drm/i915/gem: オフセットのある phys BO pread/pwrite を修正 (CVE-2026-53356)
 * kernel: drm/amdgpu: 割り当て時に GART テーブルをゼロ初期化 (CVE-2026-53374)
 * kernel: drm/i915: TTM オブジェクトパージの UAF の可能性を修正 (CVE-2026-63884)
 * kernel: netfilter: synproxy: skb_ensure_writable 後に tcphdr をリフレッシュ (CVE-2026-64007)
 * kernel: memfd: SEAL_WRITE を示唆する場合、書き込み可能なマッピングを拒否 (CVE-2026-63952)
 * kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)
 * kernel: drm/amdgpu: amdgpu_hmm_range_get_pages を修正 (CVE-2026-63879)
 * kernel: net/smc: 空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します (CVE-2026-64048)
 * kernel: drm/amd/display: dc_process_dmub_aux_transfer_async のペイロードの長さと link_index を検証 (CVE-2026-64219)
 * kernel: smb: client: SMB2_open() リプレイでの二重解放を修正 (CVE-2026-64382)
 * kernel: smb: client: modefromsid でサーバー提供のモードを 07777 にマスクします (CVE-2026-64379)
 * kernel: smb: client: query_info() リプレイ二重解放を修正 (CVE-2026-64386)
 * kernel: posix-cpu-timers: リーダー以外の exec() 競合によって引き起こされる UAF を防止 (CVE-2026-64560)
 * kernel: smb: client: DFS 参照 PathConsumed を検証 (CVE-2026-68343)
 * kernel: smb/client: fallocate で割り当てられた範囲の重複を処理します (CVE-2026-68388)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://tsn.miraclelinux.com/en/node/24772

プラグインの詳細

深刻度: High

ID: 362546

ファイル名: miracle_linux_AXSA-2026-1947.nasl

バージョン: 1.2

タイプ: Local

公開日: 2026/10/2

更新日: 2026/10/5

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.7

パーセンタイル: 98.93

Vendor

Vendor Severity: High

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-53143

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:kernel-abi-stablelists, p-cpe:/a:miracle:linux:kernel-core, p-cpe:/a:miracle:linux:kernel-cross-headers, p-cpe:/a:miracle:linux:kernel-debug-core, p-cpe:/a:miracle:linux:kernel-debug-devel-matched, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-debug-modules-core, p-cpe:/a:miracle:linux:kernel-debug-modules-extra, p-cpe:/a:miracle:linux:kernel-debug-modules, p-cpe:/a:miracle:linux:kernel-debug-uki-virt, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-devel-matched, p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-modules-core, p-cpe:/a:miracle:linux:kernel-modules-extra, p-cpe:/a:miracle:linux:kernel-modules, p-cpe:/a:miracle:linux:kernel-rt-core, p-cpe:/a:miracle:linux:kernel-rt-debug-core, p-cpe:/a:miracle:linux:kernel-rt-debug-devel, p-cpe:/a:miracle:linux:kernel-rt-debug-modules-core, p-cpe:/a:miracle:linux:kernel-rt-debug-modules-extra, p-cpe:/a:miracle:linux:kernel-rt-debug-modules, p-cpe:/a:miracle:linux:kernel-rt-debug, p-cpe:/a:miracle:linux:kernel-rt-devel, p-cpe:/a:miracle:linux:kernel-rt-modules-core, p-cpe:/a:miracle:linux:kernel-rt-modules-extra, p-cpe:/a:miracle:linux:kernel-rt-modules, p-cpe:/a:miracle:linux:kernel-rt, p-cpe:/a:miracle:linux:kernel-tools-libs-devel, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:kernel-tools, p-cpe:/a:miracle:linux:kernel-uki-virt-addons, p-cpe:/a:miracle:linux:kernel-uki-virt, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:libperf, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:python3-perf, p-cpe:/a:miracle:linux:rtla, p-cpe:/a:miracle:linux:rv

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/10/2

脆弱性公開日: 2026/3/12

参照情報

CVE: CVE-2026-43206, CVE-2026-43233, CVE-2026-43237, CVE-2026-45878, CVE-2026-45991, CVE-2026-46120, CVE-2026-52991, CVE-2026-53136, CVE-2026-53143, CVE-2026-53189, CVE-2026-53329, CVE-2026-53356, CVE-2026-53374, CVE-2026-63879, CVE-2026-63884, CVE-2026-63888, CVE-2026-63952, CVE-2026-64007, CVE-2026-64048, CVE-2026-64219, CVE-2026-64379, CVE-2026-64382, CVE-2026-64386, CVE-2026-64560, CVE-2026-68343, CVE-2026-68388