MiracleLinux 9:kernel-5.14.0-687.46.1.el9_8(AXSA:2026-2036:97)
critical Nessus プラグイン ID 365532
Language:
概要
リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新が適用されていません。説明
リモートのMiracleLinux 9ホストには、AXSA:2026-2036:97のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。* kernel: KVM: nSVM: VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用 (CVE-2026-43133)
* kernel: ipv6: addrconf_permanent_addr() における潜在的な UAF を防止 (CVE-2026-43339)
* kernel: crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (CVE-2026-43493)
* kernel: tcp: リスナー移行後に sk_data_ready() を呼び出す (CVE-2026-46015)
* kernel: scsi: target: configfs: tg_pt_gp_members_show() における snprintf() の戻り値の制限 (CVE-2026-46149)
* kernel: inet: IPPROTO_RAW を使用する RAW ソケットは、受信 ICMP を破棄する必要がある (CVE-2026-46266)
* kernel: flow_dissector: PPPoE PFC フレームを解析しない (CVE-2026-46306)
* kernel: net/smc: TCP ULP サポートの導入を取り消し (CVE-2026-46330)
* kernel: netfilter: conntrack: sprintf の使用を削除 (CVE-2026-53002)
* kernel: net: タイムスタンプ cmsg を実際のエラーキュー skb に限定してガード (CVE-2026-53223)
* kernel: ipv6: mcast: MLD クエリ処理時のメモリ解放後使用 (Use After Free) を修正 (CVE-2026-53275)
* kernel: ipv4: ページ割り当てパスでフラグメンテーションのギャップを考慮 (CVE-2026-53366)
* kernel: net: mana: DMA バッファからの hwc_msg_id の TOCTOU 二重取得を修正 (CVE-2026-64034)
* kernel: rhashtable: テーブル再起動時に古い iter->p をクリア (CVE-2026-64563)
* kernel: smb: client: SMB2_close() リプレイでの二重解放を修正 (CVE-2026-64597)
* kernel: nvmet-rdma: 非ゼロオフセットを持つインラインデータを処理 (CVE-2026-72129)
* kernel: net: bridge: ポートグループ削除後に fast-leave を停止 (CVE-2026-74480)
Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 365532
ファイル名: miracle_linux_AXSA-2026-2036.nasl
バージョン: 1.1
タイプ: Local
公開日: 2026/10/14
更新日: 2026/10/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.6
パーセンタイル: 98.3
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-74480
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:kernel-abi-stablelists, p-cpe:/a:miracle:linux:kernel-core, p-cpe:/a:miracle:linux:kernel-cross-headers, p-cpe:/a:miracle:linux:kernel-debug-core, p-cpe:/a:miracle:linux:kernel-debug-devel-matched, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-debug-modules-core, p-cpe:/a:miracle:linux:kernel-debug-modules-extra, p-cpe:/a:miracle:linux:kernel-debug-modules, p-cpe:/a:miracle:linux:kernel-debug-uki-virt, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-devel-matched, p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-modules-core, p-cpe:/a:miracle:linux:kernel-modules-extra, p-cpe:/a:miracle:linux:kernel-modules, p-cpe:/a:miracle:linux:kernel-rt-core, p-cpe:/a:miracle:linux:kernel-rt-debug-core, p-cpe:/a:miracle:linux:kernel-rt-debug-devel, p-cpe:/a:miracle:linux:kernel-rt-debug-modules-core, p-cpe:/a:miracle:linux:kernel-rt-debug-modules-extra, p-cpe:/a:miracle:linux:kernel-rt-debug-modules, p-cpe:/a:miracle:linux:kernel-rt-debug, p-cpe:/a:miracle:linux:kernel-rt-devel, p-cpe:/a:miracle:linux:kernel-rt-modules-core, p-cpe:/a:miracle:linux:kernel-rt-modules-extra, p-cpe:/a:miracle:linux:kernel-rt-modules, p-cpe:/a:miracle:linux:kernel-rt, p-cpe:/a:miracle:linux:kernel-tools-libs-devel, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:kernel-tools, p-cpe:/a:miracle:linux:kernel-uki-virt-addons, p-cpe:/a:miracle:linux:kernel-uki-virt, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:libperf, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:python3-perf, p-cpe:/a:miracle:linux:rtla, p-cpe:/a:miracle:linux:rv
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/14
脆弱性公開日: 2026/3/27
参照情報
CVE: CVE-2026-43133, CVE-2026-43339, CVE-2026-43493, CVE-2026-46015, CVE-2026-46149, CVE-2026-46266, CVE-2026-46306, CVE-2026-46330, CVE-2026-53002, CVE-2026-53223, CVE-2026-53275, CVE-2026-53366, CVE-2026-64034, CVE-2026-64563, CVE-2026-64597, CVE-2026-72129, CVE-2026-74480