検出

Oracle Linux 8 : kernel (ELSA-2026-75747)

high Nessus プラグイン ID 363163

Language:

概要

リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Oracle Linux 8 ホストに、ELSA-2026-75747 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

 - nvme/ioctl:CAP_SYS_ADMINでSUBMIT_IOをチェックします(Chris Leech 氏)[RHEL-269479] {CVE-2026-90227}
 - nvme-pci:mempool alloc サイズを修正(Maurizio Lombardi 氏)[RHEL-230386] {CVE-2022-50756}
 - nvme-pci:iod サイズに対して PRP または SGL の最大値を使用します(Maurizio Lombardi 氏)[RHEL-230386] {CVE-2022-50756}
 - nvme:エラーパスに欠如している SRCU 猶予期間を追加(CKI バックポートボット)[RHEL-270894] {CVE-2026-89972}
 - netfilter:nf_conntrack:tcp_sack() で get_unaligned_be32() を使用します(CKI バックポートボット)[RHEL-270661] {CVE-2026-97417}
 - crypto: af_alg - AEAD AD の長さを 0x80000000 に制限 (Pablo Alessandro Santos Hugen) [RHEL-259055] {CVE-2026-52972}
 - ipvlan:phy_dev から needed_headroom と needed_tailroom を継承します(Jamie Bainbridge 氏)[RHEL-254254] {CVE-2026-74744}
 - vxlan:changelink のデバイス netns に CAP_NET_ADMIN が必要です(Jamie Bainbridge 氏)[RHEL-238885] {CVE-2026-68432}
 - トンネル:iptunnel_pmtud_check_icmp() のトランスポートヘッダーを想定しません(Jamie Bainbridge 氏)[RHEL-230777] {CVE-2026-63992}
 - net:ip6_gre:changelink のデバイス netns で CAP_NET_ADMIN が必要です(Jamie Bainbridge 氏)[RHEL-247003] {CVE-2026-72052}
 - net:ip_gre:changelink のデバイス netns に CAP_NET_ADMIN が必要です(Jamie Bainbridge 氏)[RHEL-247023] {CVE-2026-63829}
 - トンネル:iptunnel_pmtud_build_icmp[v6]() の skb_cow() の後のネットワークヘッダーをロードします(Jamie Bainbridge 氏)[RHEL-259654] {CVE-2026-63994}
 - nvme-tcp:読み取りコマンド用の R2T におけるホストメモリ漏洩を修正します(CKI バックポートボット)[RHEL-263413] {CVE-2026-89481}
 - netfilter:nf_conntrack_sip:NAT リライトデルタを sip_help_tcp() の s32 に広げます(CKI バックポートボット)[RHEL-260589] {CVE-2026-74569}
 - KVM:s390:vsie:ゼロの古い暗号ビット(CKI バックポートボット)[RHEL-258125] {CVE-2026-80921}
 - net/mlx5:mlx5_query_nic_vport_mac_list の slab-out-of-bounds を修正(Mohammad Heib 氏)[RHEL-225698] {CVE-2026-53230}
 - ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリアします(Phil Sutter 氏)[RHEL-254393] {CVE-2026-74669}
 - KVM:SVM:L2 が有効なときに AVIC が禁止された場合に x2APIC の MSR インターセプトを更新します(CKI バックポートボット)[RHEL-254507] {CVE-2026-74516}
 - netfilter:nf_queue:NFQUEUE が偽の dst を保持している間にブリッジデバイスを固定します(CKI バックポートボット)[RHEL-252413] {CVE-2026-72255}
 - netfilter:flowtable:GC-可視タプルを最後に公開します(CKI バックポートボット)[RHEL-250542] {CVE-2026-74746}
 - RDMA/bnxt_re:qp 破壊後の完了処理を防止します(Kamal Heib 氏)[RHEL-231374] {CVE-2023-54048}
 - gfs2:欠落したログロッキングを追加(Andrew Price 氏)[RHEL-230306] {CVE-2026-53049}
 - gfs2:gfs2_remove_from_journalを log.c に移動します(Andrew Price 氏)[RHEL-230306] {CVE-2026-53049}
 - gfs2:gdlm_put_lock でありそうもない競合を修正(CKI バックポートボット)[RHEL-231267] {CVE-2025-40242}
 - gfs2: アンマウント時の glock のアンロック数を減らします(CKI バックポートボット)[RHEL-231267] {CVE-2025-40242}
 - メディア:チューナー:xc5000:xc5000_release の use-after-free を修正(Kate Hsuan 氏)[RHEL-231646] {CVE-2025-39994}
 - net/sched:act_ct:ct_ft後にのみ RCU 読み取りロックをリリースします(Ivan Vecera 氏)[RHEL-229652] {CVE-2026-46319}
 - sched:act_ct:構造体 zones_ht_key のパディングに対処します(Ivan Vecera 氏)[RHEL-229652] {CVE-2026-46319}
 - sched:act_ct:netns を tcf_ct_flow_table のキーに追加します(Ivan Vecera 氏)[RHEL-229652] {CVE-2026-46319}
 - RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(CKI バックポート ボット)[RHEL-232580] {CVE-2026-45856}
 - gfs2:qd_put の slab-use-after-free を修正(CKI バックポートボット)[RHEL-227251] {CVE-2026-45861}
 - net/sched:qfq:cl_is_activeを使用して、クラスが qfq_rm_from_ag でアクティブかどうかを判断します(CKI バックポートボット)[RHEL-226861] {CVE-2026-23105}
 - net_sched:qfq:netem を子 qdisc としてクラスで二重リストを追加するのを修正します(CKI バックポートボット)[RHEL-226861] {CVE-2026-23105}
 - ipvs:svc スケジューラ ptr を編集の早期にクリアします(CKI バックポートボット)[RHEL-225976] {CVE-2026-53270}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://linux.oracle.com/errata/ELSA-2026-75747.html

プラグインの詳細

深刻度: High

ID: 363163

ファイル名: oraclelinux_ELSA-2026-75747.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7

パーセンタイル: 98.06

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-63794

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/10/5

脆弱性公開日: 2021/7/21

参照情報

CVE: CVE-2022-50756, CVE-2023-54048, CVE-2025-39994, CVE-2025-40242, CVE-2026-23105, CVE-2026-45856, CVE-2026-45861, CVE-2026-46319, CVE-2026-52972, CVE-2026-53049, CVE-2026-53230, CVE-2026-53270, CVE-2026-63794, CVE-2026-63829, CVE-2026-63992, CVE-2026-63994, CVE-2026-68432, CVE-2026-72052, CVE-2026-72255, CVE-2026-74516, CVE-2026-74569, CVE-2026-74669, CVE-2026-74744, CVE-2026-74746, CVE-2026-80921, CVE-2026-89481, CVE-2026-89972, CVE-2026-90227, CVE-2026-97417