Oracle Linux 10 : kernel (ELSA-2026-81406)
critical Nessus プラグイン ID 365563
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 10 ホストに、ELSA-2026-81406 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- nvmet-auth:SQ ティアダウン中のタイムアウト作業を同期します(CKI バックポートボット)[RHEL-276363] {CVE-2026-89970}
- thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します(Dennis Chen 氏)[RHEL-226827] {CVE-2026-43332}
- bpf:JIT predictor フラッシュを cBPF に制限します(Viktor Malik 氏)[RHEL-273875] {CVE-2026-64508}
- x86/bugs:BPF JIT 割り当てで IBPB フラッシュを有効化(Viktor Malik 氏)[RHEL-273900] {CVE-2026-64507}
- bpf:JIT スプレーに対する強化をサポート(Viktor Malik 氏)[RHEL-273875] {CVE-2026-64508}
- af_unix:unix_del_edge() でscc_entryのリンクを解除します。(CKI バックポートボット) [RHEL-270654] {CVE-2026-80521}
- openvswitch:GSO ユーザー空間切り捨てアンダーフローを修正します(CKI バックポートボット)[RHEL-263802] {CVE-2026-68123}
- macsec:XPN lower-PN wrap のリプレイ保護を修正(Abhishek Rawal 氏)[RHEL-226678] {CVE-2026-63925}
- cifs:DFS 参照文字列のオフセットを検証します(CKI バックポートボット)[RHEL-261989] {CVE-2026-72318}
- smb:クライアント:SMB2_ioctl() リプレイでの二重解放を修正します(CKI バックポートボット)[RHEL-259796] {CVE-2026-64385}
- KVM:arm64:vgic:割り込みを移行する前に、割り込みがまだ私たちのものであることを確認します(CKI バックポートボット)[RHEL-252479] {CVE-2026-72289}
- i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CKI Backport Bot) [RHEL-232114] {CVE-2026-64191}
- udp:トンネルのセグメンテーションで発生する可能性のある use-after-free を修正します(Antoine Tenart 氏)[RHEL-268127] {CVE-2026-74705}
- nfsd:複合操作の vfree を延期して rpc_status UAF を修正します(Roberto Bergantinos Corpas 氏)[RHEL-264930] {CVE-2026-89690}
- svcrdma:プルアップバッファオーバーフローのインライン返信を拒否します(Roberto Bergantinos Corpas 氏)[RHEL-187745] {CVE-2026-89530}
- nfsd:async COPY 用の古い s2s_cp_stateids IDR エントリを修正します(Roberto Bergantinos Corpas 氏)[RHEL-264798] {CVE-2026-89676}
- nfsd:非同期コピーのキャンセルおよびシャットダウンの UAF を修正します(Roberto Bergantinos Corpas 氏)[RHEL-264749] {CVE-2026-89675}
- nfsd:公開前に copy-notify stateid を初期化します(Roberto Bergantinos Corpas 氏)[RHEL-264168] {CVE-2026-89669}
- nfsd:参照をドロップする前に copy-notify stateid を無効にします(Roberto Bergantinos Corpas 氏)[RHEL-264134] {CVE-2026-89663}
- NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正(Roberto Bergantinos Corpas)[RHEL-259243] {CVE-2026-53398}
- SUNRPC:TLS connect_worker全体に上部rpc_clntを固定(Roberto Bergantinos Corpas)[RHEL-261492] {CVE-2026-72317}
- ipvlan:phy_dev から needed_headroom および needed_tailroom を継承します(Vb Vasu 氏)[RHEL-254268] {CVE-2026-74744}
- ipvlan:addrs_lockがポートごとにになるようにします(Vb Vasu)[RHEL-246118] {CVE-2026-23103}
- vsock/virtio:zerocopy skb を満たす前に uarg をバインドします(Jon Maloy 氏)[RHEL-229037] {CVE-2026-63970}
- vsock/virtio:multi-skb 送信の zerocopy 完了を修正します(Jon Maloy 氏)[RHEL-232860] {CVE-2026-53365}
- vsock/virtio:MSG_ZEROCOPYピン留めされたページのアカウンティングを修正します(Jon Maloy 氏)[RHEL-232860] {CVE-2026-53365}
- KVM:SEV:PSC バッファからのエントリ/インデックスの読み取り時に READ_ONCE() を使用します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
- KVM:SEV:PSC リクエストインデックスをバッファの実際のサイズに対してチェックします(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
- KVM:SEV:PSC バッファを snp_begin_psc() に明示的に渡しません(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
- KVM:SEV:KVM が min_len==0 でスクラッチ領域を設定しようとする場合に警告します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
- KVM:SEV:GHCB 内のスクラッチ領域の正しい最大長を計算します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
- KVM:SEV:PSC ヘッダーのサイズを PSC リクエストの最小サイズとして使用します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
- KVM:SEV:長さ「0」のポート I/O リクエストを無視します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
- KVM:SEV:GHCB v2+ で 8 バイトを超える MMIO リクエストを拒否します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
- KVM:SEV:長さが「0」の MMIO リクエストを無視します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
- KVM:x86:SEV-ES MMIOエミュレーションを単一のパブリックAPIに統合(Rahul Kumar)[RHEL-192289] {CVE-2026-53360}
- KVM: x86: 重複排除 kvm_sev_es_mmio_{read,write}() (Rahul Kumar) [RHEL-192289] {CVE-2026-53360}
- KVM:x86:オンスタックのメモリ解放後使用(Use After Free)に対してSEV-ES MMIOを強化します(Rahul Kumar)[RHEL-192289] {CVE-2026-53360}
- KVM:SEV:GHCB v2+ を使用している場合は in-GHCB スクラッチエリアが必要です(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
- vsock/vmci:ハンドシェイク中にピアが接続をリセットする際の UAF を修正します(CKI バックポートボット)[RHEL-232273] {CVE-2026-64115}
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 365563
ファイル名: oraclelinux_ELSA-2026-81406.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/14
更新日: 2026/10/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.35
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-89970
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:10, cpe:/o:oracle:linux:10:2:baseos_patch, p-cpe:/a:oracle:linux:kernel-abi-stablelists, p-cpe:/a:oracle:linux:kernel-core, p-cpe:/a:oracle:linux:kernel-cross-headers, p-cpe:/a:oracle:linux:kernel-debug-core, p-cpe:/a:oracle:linux:kernel-debug-devel-matched, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug-modules-core, p-cpe:/a:oracle:linux:kernel-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-debug-modules, p-cpe:/a:oracle:linux:kernel-debug-uki-virt, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-devel-matched, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel-modules-core, p-cpe:/a:oracle:linux:kernel-modules-extra-matched, p-cpe:/a:oracle:linux:kernel-modules-extra, p-cpe:/a:oracle:linux:kernel-modules, p-cpe:/a:oracle:linux:kernel-tools-libs-devel, p-cpe:/a:oracle:linux:kernel-tools-libs, p-cpe:/a:oracle:linux:kernel-tools, p-cpe:/a:oracle:linux:kernel-uki-virt-addons, p-cpe:/a:oracle:linux:kernel-uki-virt, p-cpe:/a:oracle:linux:kernel, p-cpe:/a:oracle:linux:libperf, p-cpe:/a:oracle:linux:perf, p-cpe:/a:oracle:linux:python3-perf, p-cpe:/a:oracle:linux:rtla, p-cpe:/a:oracle:linux:rv
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/13
脆弱性公開日: 2026/5/8
参照情報
CVE: CVE-2026-43332, CVE-2026-63925, CVE-2026-64191, CVE-2026-64385, CVE-2026-64507, CVE-2026-64508, CVE-2026-68123, CVE-2026-72289, CVE-2026-72318, CVE-2026-80521, CVE-2026-89970