Oracle Linux 8 : kernel (ELSA-2026-70402)
high Nessus プラグイン ID 362987
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 ホストに、ELSA-2026-70402 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- pppoe:dev_hard_header() の後にヘッダーポインターをリロードする (Guillaume Nault 氏) [RHEL-237293] {CVE-2026-68121}
- nvme-tcp: 転送されたバイトが少なすぎる読み取りを拒否する (CKI バックポートボット) [RHEL-263345] {CVE-2026-89480}
- nvme: 名前を変更し、nvme_end_request を文書化する (CKI バックポートボット) [RHEL-263345] {CVE-2026-89480}
- ipvs:ワンパケットフラグを同期された conns に伝達しない (CKI バックポートボット) [RHEL-255839] {CVE-2026-80714}
- netfilter :nf_queue: キュー中にブリッジ skb->dev を保留する (CKI バックポートボット) [RHEL-231233] {CVE-2026-52912}
- drm/amdgpu: amdgpu_amdkfd_submit_ib で待機する前に配置されたフェンスを修正 (CKI バックポートボット) [RHEL-221269] {CVE-2026-31566}
- net: tun: 受信ヘッドルームをバインド (CKI Backport Bot) [RHEL-264385] {CVE-2026-81000}
- xfrm: ah6: ルーティングヘッダー segments_left を検証する (CKI バックポートボット) [RHEL-264314] {CVE-2026-80844}
- scsi: qla2xxx: rsp_info_len をバインドし、OOB センスデータの読み込みを回避する (CKI バックポートボット) [RHEL-262571] {CVE-2026-89846}
- ASoC: SOF: ipc3-control: snd_sof_update_control でサイズを検証する (CKI バックポートボット) [RHEL-243620] {CVE-2026-72261}
- mac802154: llsec: インプレース暗号化の前に skb_cow_data() を追加する (Abhishek Rawal 氏) [RHEL-231030] {CVE-2026-63831}
- sctp: DEL-IP 処理において ASCONF 自身の転送を解放しない (CKI バックポートボット) [RHEL-234282] {CVE-2026-64564}
- drm/amdgpu: VM 取得における use-after-free の競合状態を修正 (CKI バックポートボット) [RHEL-222381] {CVE-2026-43370}
- crypto: af_alg - af_alg_ctx の不適切なブール値を修正 (CKI バックポートボット) [RHEL-264205] {CVE-2025-39964}
- crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しない (CKI バックポートボット) [RHEL-264205] {CVE-2025-39964}
- nvmet-tcp: ダイジェストエラーパスで nvmet_req_uninit の前に INIT_FAILED をチェック (CKI バックポートボット) [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp: sg->length の代わりに iov_len を bvec_set_page() に渡す (Chris Leech 氏) [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp: nvmet_tcp_finish_cmd を削除する (CKI バックポートボット) [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp:リリース中の NULL ポインターデリファレンスを修正する (Chris Leech 氏) [RHEL-260522] {CVE-2026-64534}
- nvmet-tcp: HIGHMEM に由来しないページをマッピングしない (CKI バックポートボット) [RHEL-260522] {CVE-2026-64534}
- keys: request_key_auth ペイロードをインスタンス化パスに固定 (Bruno Meneguele 氏) [RHEL-225491] {CVE-2026-63823}
- iommu/vt-d: PASID エントリをティアダウンする前に存在ビットをクリア (Eder Zulian 氏) [RHEL-228475] {CVE-2026-45894}
- iommu/amd: 元のデバイスの devid を使用するように clone_alias() を修正 (Eder Zulian 氏) [RHEL-227450] {CVE-2026-53053}
- Bluetooth: RFCOMM:set_termios でのセッション UAF を修正 (CKI バックポートボット) [RHEL-237326] {CVE-2026-68188}
- net/mlx5: 32 dword 読み取りにおける MCIA レジスタバッファオーバーフローを修正 (CKI バックポートボット) [RHEL-236787] {CVE-2026-68293}
- RDMA/rxe: rxe_mmap の use-after-free の問題を修正 (Kamal Heib 氏) [RHEL-233821] {CVE-2026-64582}
- RDMA/rxe: ICRC 処理前に不明な opcode を拒否 (Kamal Heib 氏) [RHEL-226871] {CVE-2026-46133}
- RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (Kamal Heib 氏) [RHEL-228181] {CVE-2026-46043}
- dm キャッシュポリシー smq: 無効なロックのもとでの割り当てをチェックする (CKI バックポートボット) [RHEL-231810] {CVE-2026-53062}
- dm cache policy smq: キャッシュブロック無効化での欠落したロックを修正 (CKI バックポートボット) [RHEL-231810] {CVE-2026-53062}
- Bluetooth: HIDP: hidp_input_report() の長さチェックの欠落を修正 (CKI バックポートボット) [RHEL-231060] {CVE-2026-63947}
- Bluetooth: L2CAP: メモリ解放後使用 (Use After Free) の可能性を修正 (CKI バックポートボット) [RHEL-229428] {CVE-2023-54214}
- Bluetooth:L2CAP: l2cap_ecred_conn_rsp での潜在的なクラッシュを修正 (CKI バックポートボット) [RHEL-228747] {CVE-2026-63975}
- Bluetooth: SMP: ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制する (CKI バックポートボット) [RHEL-227528] {CVE-2026-43334}
- Bluetooth: hidp_session_thread の競合状態を修正 (CKI バックポートボット)[RHEL-227382] {CVE-2023-54120}
- Bluetooth: RFCOMM:MCC ハンドラーの skb 長を検証 (CKI バックポートボット) [RHEL-225633] {CVE-2026-53254}
- Bluetooth: RFCOMM: rfcomm_connect_ind() のリスナーソケットを保留 (CKI バックポートボット) [RHEL-225571] {CVE-2026-53256}
- Bluetooth: accept_q へのアクセスをシリアル化 (CKI バックポートボット) [RHEL-225535] {CVE-2026-52918}
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 362987
ファイル名: oraclelinux_ELSA-2026-70402.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/5
更新日: 2026/10/5
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.6
パーセンタイル: 98.3
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-71082
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/2
脆弱性公開日: 2021/7/21
CISA の既知の悪用された脆弱性の期限日: 2026/9/21
参照情報
CVE: CVE-2023-54120, CVE-2023-54214, CVE-2025-39964, CVE-2025-71082, CVE-2026-43334, CVE-2026-45894, CVE-2026-46043, CVE-2026-46133, CVE-2026-52918, CVE-2026-53053, CVE-2026-53062, CVE-2026-53254, CVE-2026-53256, CVE-2026-63823, CVE-2026-63947, CVE-2026-63975, CVE-2026-64534, CVE-2026-64582, CVE-2026-68188, CVE-2026-68293