リモートのMiracleLinux 9ホストには、AXSA:2026-1947:89のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: netfilter: nf_conntrack_h323: decode_choice() における OOB 読み取りを修正 (CVE-2026-43233)
      * kernel: drm/amdkfd: kfd_event_page_set() の範囲外書き込みを修正 (CVE-2026-43206)
      * kernel: drm/amdgpu: 最後のフェンス更新とタイムライン管理 v4 を処理するための amdgpu_gem_va_ioctl のリファクタリング (CVE-2026-43237)
      * kernel: udf: パーティション記述子の追加処理の管理情報を修正 (CVE-2026-45991)
      * kernel: drm/amdkfd: デバッグアドレスウォッチ v2 の watch_id 範囲チェックを修正 (CVE-2026-45878)
      * kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)
      * kernel: sched/psi: ファイルの解放と圧力の書き込みの間の競合を修正 (CVE-2026-52991)
      * kernel: drm/amdkfd: GFX11 での SDMA キューチェックポイント/復元のバッファオーバーフローを修正 (CVE-2026-53143)
      * kernel: drm/amd/display: VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします (CVE-2026-53136)
      * kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)
      * kernel: drm/amd/display: dal_vector_reserve() で krealloc_array() を使用します (CVE-2026-53329)
      * kernel: drm/i915/gem: オフセットのある phys BO pread/pwrite を修正 (CVE-2026-53356)
      * kernel: drm/amdgpu: 割り当て時に GART テーブルをゼロ初期化 (CVE-2026-53374)
      * kernel: drm/i915: TTM オブジェクトパージの UAF の可能性を修正 (CVE-2026-63884)
      * kernel: netfilter: synproxy: skb_ensure_writable 後に tcphdr をリフレッシュ (CVE-2026-64007)
      * kernel: memfd: SEAL_WRITE を示唆する場合、書き込み可能なマッピングを拒否 (CVE-2026-63952)
      * kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)
      * kernel: drm/amdgpu: amdgpu_hmm_range_get_pages を修正 (CVE-2026-63879)
      * kernel: net/smc: 空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します (CVE-2026-64048)
      * kernel: drm/amd/display: dc_process_dmub_aux_transfer_async のペイロードの長さと link_index を検証 (CVE-2026-64219)
      * kernel: smb: client: SMB2_open() リプレイでの二重解放を修正 (CVE-2026-64382)
      * kernel: smb: client: modefromsid でサーバー提供のモードを 07777 にマスクします (CVE-2026-64379)
      * kernel: smb: client: query_info() リプレイ二重解放を修正 (CVE-2026-64386)
      * kernel: posix-cpu-timers: リーダー以外の exec() 競合によって引き起こされる UAF を防止 (CVE-2026-64560)
      * kernel: smb: client: DFS 参照 PathConsumed を検証 (CVE-2026-68343)
      * kernel: smb/client: fallocate で割り当てられた範囲の重複を処理します (CVE-2026-68388)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:kernel-5.14.0-687.41.1.el9_8(AXSA:2026-1947:89)

high Nessus プラグイン ID 362546

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 5, 2026, 7:23 AM Plugin metadata Plugin Feed: 202610050723
バージョン 1.1 Oct 2, 2026, 1:05 PM New Plugin Feed: 202610021305