リモートの Oracle Linux 9 ホストに、ELSA-2026-77689アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - nfsd:複合操作の vfree を延期して rpc_status UAF を修正します(Roberto Bergantinos Corpas 氏)[RHEL-264950] {CVE-2026-89690}
    - svcrdma:プルアップバッファオーバーフローのインライン返信を拒否します(Roberto Bergantinos Corpas 氏)[RHEL-187734] {CVE-2026-89530}
    - nfsd:公開前に copy-notify stateid を初期化します(Roberto Bergantinos Corpas 氏)[RHEL-264186] {CVE-2026-89669}
    - nfsd:参照をドロップする前に copy-notify stateid を無効にします(Roberto Bergantinos Corpas 氏)[RHEL-264152] {CVE-2026-89663}
    - NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正(Roberto Bergantinos Corpas)[RHEL-259240] {CVE-2026-53398}
    - SUNRPC:TLS connect_worker全体に上部rpc_clntを固定(Roberto Bergantinos Corpas)[RHEL-261480] {CVE-2026-72317}
    - ipvlan:phy_dev から needed_headroom および needed_tailroom を継承します(Vb Vasu 氏)[RHEL-254246] {CVE-2026-74744}
    - ipvlan:addrs_lockがポートごとにになるようにします(Vb Vasu)[RHEL-246115] {CVE-2026-23103}
    - vsock/virtio:zerocopy skb を満たす前に uarg をバインドします(Jon Maloy 氏)[RHEL-229027] {CVE-2026-63970}
    - vsock/virtio:multi-skb 送信の zerocopy 完了を修正します(Jon Maloy 氏)[RHEL-232843] {CVE-2026-53365}
    - vsock/virtio:MSG_ZEROCOPYピン留めされたページのアカウンティングを修正します(Jon Maloy 氏)[RHEL-232843] {CVE-2026-53365}
    - idpf:init 中の割り当てエラーのmax_vport関連のクラッシュを修正(Michal Schmidt 氏)[RHEL-243408] {CVE-2026-68291}
    - idpf:aux デバイスのエラーパスの二重解放と use-after-free を修正します(Michal Schmidt 氏)[RHEL-243408] {CVE-2026-53286}
    - idpf:idpf_ptp_init() における read_dev_clk_lock spinlock init を修正(Michal Schmidt 氏)[RHEL-243408] {CVE-2026-64162}
    - idpf:非同期 VC 処理のために raw/bh スピンロックネスト化PREEMPT_RTを修正します(Michal Schmidt 氏)[RHEL-243408] {CVE-2026-31647}
    - KVM:SEV:PSC バッファからのエントリ/インデックスの読み取り時に READ_ONCE() を使用します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:PSC リクエストインデックスをバッファの実際のサイズに対してチェックします(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:PSC バッファを snp_begin_psc() に明示的に渡しません(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:KVM が min_len==0 でスクラッチ領域を設定しようとする場合に警告します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:GHCB 内のスクラッチ領域の正しい最大長を計算します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:PSC ヘッダーのサイズを PSC リクエストの最小サイズとして使用します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:長さ「0」のポート I/O リクエストを無視します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:GHCB v2+ で 8 バイトを超える MMIO リクエストを拒否します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SVM:エラーコードを設定するためのヘルパーを提供(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SVM:平文のエラーコード番号を定義に変換します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:長さが「0」の MMIO リクエストを無視します(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - KVM:x86:SEV-ES MMIOエミュレーションを単一のパブリックAPIに統合(Rahul Kumar)[RHEL-192284] {CVE-2026-53360}
    - KVM: x86: 重複排除 kvm_sev_es_mmio_{read,write}() (Rahul Kumar) [RHEL-192284] {CVE-2026-53360}
    - KVM:x86:オンスタックのメモリ解放後使用(Use After Free)に対してSEV-ES MMIOを強化します(Rahul Kumar)[RHEL-192284] {CVE-2026-53360}
    - KVM:SEV:GHCB v2+ を使用している場合は in-GHCB スクラッチエリアが必要です(Rahul Kumar 氏)[RHEL-192284] {CVE-2026-53360}
    - vsock/vmci:ハンドシェイク中にピアが接続をリセットする際の UAF を修正します(CKI バックポートボット)[RHEL-232270] {CVE-2026-64115}
    - igc:SMD フレームの tx バッファタイプを設定(CKI バックポートボット)[RHEL-227034] {CVE-2026-64035}
    - nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CKI バックポートボット)[RHEL-269504] {CVE-2026-90227}
    - netfilter:nfnetlink_log:pernet 状態を解放する前に rcu 猶予期間を待ちます(CKI バックポートボット)[RHEL-271672] {CVE-2026-93288}
    - thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(Dennis Chen 氏)[RHEL-226822] {CVE-2026-43332}
    - nvme: エラーパスに欠如している SRCU 猶予期間を追加する (CKI バックポートボット) [RHEL-270902] {CVE-2026-89972}
    - netfilter: netfilter: nf_conntrack:「tcp_sack()」で「get_unaligned_be32()」を使用 (CKI バックポートボット) [RHEL-270670] {CVE-2026-97417}
    - KVM:arm64:mmu_lock の背後にnested_mmus配列を再割り当てします(Jon Maloy 氏)[RHEL-227040] {CVE-2026-46317}
    - Bluetooth:hci_uart:write_work がキャンセルされたときにHCI_UART_SENDINGをクリアします(CKI バックポートボット)[RHEL-232611] {CVE-2026-46275}
    - Bluetooth:hci_uart:閉じるパスと初期化パスの UAF と競合状態を修正します(CKI バックポートボット)[RHEL-232611] {CVE-2026-46275}
    - nvme-tcp: nvme-tcp: 読み取りコマンドの R2T におけるホストメモリの情報漏洩を修正 (CKI バックポートボット) [RHEL-263460] {CVE-2026-89481}
    - nvme-tcp: 転送されたバイトが少なすぎる読み取りを拒否する (CKI バックポートボット) [RHEL-263369] {CVE-2026-89480}
    - ipv6:SRv6 パスの idev の NULL チェックを追加(Antoine Tenart 氏)[RHEL-257690] {CVE-2026-23442}
    - ipv6:ip6_finish_output2() における use-after-free を修正(Antoine Tenart 氏)[RHEL-258675] {CVE-2026-80792}
    - ipv6:exthdrs:ipv6_hop_jumbo() 後に nh ポインターをリフレッシュします(Antoine Tenart 氏)[RHEL-259361] {CVE-2026-63924}
    - ipv6:exthdrs:HAO オプションの処理後に nh をリフレッシュ(Antoine Tenart 氏)[RHEL-259413] {CVE-2026-63922}
    - ipv6:rpl:ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正(Antoine Tenart 氏)[RHEL-231279] {CVE-2026-63984}
    - ipv6:cmsg にコピーする前に拡張ヘッダー長を検証します(Antoine Tenart 氏)[RHEL-225381] {CVE-2026-63920}
    - Bluetooth:L2CAP:l2cap_sock_new_connection_cb()のメモリ解放後使用(Use After Free)を修正(CKIバックポートボット)[RHEL-231351] {CVE-2026-64557}
    - Bluetooth: 6lowpan:netdev 未登録の巡回ロック警告を修正します(CKI バックポートボット)[RHEL-231351] {CVE-2026-64557}
    - Bluetooth:L2CAP:l2cap_sock_new_connection_cb()のnull-ptr-derefを修正(CKIバックポートボット)[RHEL-231351] {CVE-2026-64557}
    - vxlan:skb_tunnel_check_pmtu() の後にキャッシュされた ip_hdr() 値を再利用しません(Abhishek Rawal 氏)[RHEL-231721] {CVE-2026-63993}
    - トンネル:iptunnel_pmtud_build_icmp[v6]() の skb_cow() の後のネットワークヘッダーをロードします(Abhishek Rawal 氏)[RHEL-259588] {CVE-2026-63994}
    - トンネル:iptunnel_pmtud_check_icmp() のトランスポートヘッダーを引き受けない(Abhishek Rawal 氏)[RHEL-230774] {CVE-2026-63992}
    - vxlan:changelink のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-238889] {CVE-2026-68432}
    - net:ip6_gre:changelink のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-247004] {CVE-2026-72052}
    - net:ip_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-247040] {CVE-2026-63829}
    - netfilter: nf_conntrack_sip:「sip_help_tcp()」の NAT 書き換え差分を s32 に拡張する (CKI バックポートボット)[RHEL-260635] {CVE-2026-74569}
    - smb:クライアント:SMB2_ioctl() リプレイでの二重解放を修正します(CKI バックポートボット)[RHEL-259778] {CVE-2026-64385}
    - KVM: s390: vsie: 古い暗号化ビットをゼロにする (CKI バックポートボット) [RHEL-258123] {CVE-2026-80921}
    - dm-integrity: hash_offset を 2 回インクリメントしない (CKI バックポートボット) [RHEL-257771] {CVE-2026-72099}
    - KVM:nSVM:未処理の VMMCALL が L1 によって傍受されない場合に #UD を上げます(Jon Maloy 氏)[RHEL-227374] {CVE-2026-46076}
    - KVM:SVM:L2 が有効である間に AVIC が禁止される場合は x2APIC MSR インターセプトを更新します(Jon Maloy 氏)[RHEL-254524] {CVE-2026-74516}
    - KVM:SVM:AVIC が(非)アクティブ化されている際に CR8 書き込み傍受を設定/クリアします(Jon Maloy 氏)[RHEL-254524] {CVE-2026-74516}
    - KVM:SVM:x2AVIC MSR 傍受ヘルパーを avic.c に移動します(Jon Maloy 氏)[RHEL-254524] {CVE-2026-74516}
    - Bluetooth:bt_accept_dequeue() の UAF を修正(CKI バックポートボット)[RHEL-229777] {CVE-2026-53357}
    - Bluetooth:l2cap_sock_cleanup_listen() 対 l2cap_conn_del() の UAF を修正(CKI バックポートボット)[RHEL-229777] {CVE-2026-53357}
    - ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリアします(CKI バックポートボット)[RHEL-254400] {CVE-2026-74669}
    - ipvs:ICMP エラーの内部ヘッダーがヘッドルーム内にあることが確認されます(CKI バックポートボット)[RHEL-254400] {CVE-2026-74669}
    - ipvs:GUE/GRE トンネル ICMP エラーの PMTU を修正(CKI バックポートボット)[RHEL-254400] {CVE-2026-74669}
    - netfilter: nf_queue: NFQUEUE が偽の dst を保持している間、ブリッジデバイスをピン留めする (CKI バックポートボット) [RHEL-252427] {CVE-2026-72255}
    - KVM:arm64:vgic:割り込みを移行する前に、割り込みがまだ私たちのものであることを確認します(CKI バックポートボット)[RHEL-252481] {CVE-2026-72289}
    - netfilter: flowtable: GC が参照するタプルを最後に登録 (CKI バックポートボット) [RHEL-250570] {CVE-2026-74746}
    - netfilter: nf_log: ダンプする前に MAC ヘッダーが設定されていることを検証 (CKI バックポートボット) [RHEL-232060] {CVE-2026-52942}
    - netfilter: nf_conntrack_sip: simple_strtoul を使用しない (CKI バックポートボット) [RHEL-232031] {CVE-2026-52986}
    - gfs2:欠落しているログロッキングを追加(CKI バックポートボット)[RHEL-230316] {CVE-2026-53049}
    - gfs2: qd_put における slab-use-after-free を修正 (CKI バックポートボット) [RHEL-227553] {CVE-2026-45861}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : kernel (ELSA-2026-77689)

medium Nessus プラグイン ID 365478

バージョン 1.2