Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500395)
high Nessus プラグイン ID 366402
Language:
概要
リモートの Oracle Linux ホストにセキュリティアップデートが適用されていません。説明
リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-500395 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。- exec:de_thread() 直後に POSIX タイマーをクリーンアップします(Hyunwoo Kim 氏)[Orabug: 40157515] {CVE-2026-98260}
- eventpoll:ep_remove struct eventpoll / struct file UAF を修正(Christian Brauner 氏)[Orabug: 39784995] {CVE-2026-46242}
- landlock:ホワイトアウト作成に LANDLOCK_ACCESS_FS_MAKE_REG が必要です(Gunther Noack 氏)[Orabug: 40021203] {CVE-2026-89560}
- ppp_synctty: 書き込み可能な skb ヘッダーを確保する (Qingfang Deng) [Orabug: 40079220] {CVE-2026-97964}
- netfilter:nfnetlink_log:同時インスタンス破壊に対処します(Florian Westphal 氏)[Orabug:
40079360] {CVE-2026-97998}
- vxlan:nexthop id を参照する動的 fdb エントリを拒否します(Seungwon Bae 氏)[Orabug: 40079448] {CVE-2026-98023}
- ipvs:逆シーケンスオプションのシリアル化を修正します(Kyle Zeng 氏)[Orabug: 40079626] {CVE-2026-98078}
- ipv6:sr:ルーティングと転送の前にネットワークヘッダーを復元します(Eric Dumazet 氏)[Orabug: 40079700] {CVE-2026-98096}
- hsr:デバイスのネット名前空間で netlink 通知をブロードキャストします(Maoyi Xie 氏)[Orabug: 40073495] {CVE-2026-97419}
- fs/ntfs3:インデックスエントリキーの範囲を検証します(ZhengYuan Huang)[Orabug: 40073603] {CVE-2026-97438}
- KVM:x86/mmu:子シャドウページを作成する際の警告およびクリア role.invalid(Sean Christopherson 氏)[Orabug: 40127747] {CVE-2026-80726}
- nvmet-rdma:接続バックログを超えた場合のキューの漏洩を修正(Xixin Liu 氏)[Orabug: 40109663] {CVE-2026-98152}
- nvme:target:rdma:キュー接続の ndev refcount 漏洩を修正します(Xu Wang 氏)[Orabug: 40109645] {CVE-2026-64321}
- net/sched:sch_htb:inner-class フィルターホップhtb_classify制限(Jamal Hadi Salim 氏)[Orabug: 40041294] {CVE-2026-90053}
- tcp:マルチセグメント再送信の緊急データの破損を修正します(Jiayuan Chen 氏)[Orabug: 40041302] {CVE-2026-90054}
- usb:atm:usbatm:無効なci_range初期化を修正(Deepanshu Kartikey 氏)[Orabug: 40041309] {CVE-2026-90055}
- net/sched:qdisc ソフトロックアップを防止するために qdisc_pkt_len をバインド(Jamal Hadi Salim 氏)[Orabug: 40041332] {CVE-2026-90058}
- netfilter:nf_tables:チェーンブロブの構築後にハードウェアオフロードステップを移動します(Pablo Neira Ayuso 氏)[Orabug: 40041352] {CVE-2026-90062}
- libceph:バナーペイロードの長さを検証(Aleksandr Nogikh)[Orabug: 40041367] {CVE-2026-90067}
- ASoC:dapm:2 番目の enum チャネルで off-by-one チェックを修正します(Hyeongjun An)[Orabug: 40041370] {CVE-2026-90068}
- tpm:st33zp24:ステータス読み取り失敗時にゼロを返します(Ruoyu Wang 氏)[Orabug: 40041376] {CVE-2026-90070}
- net/sched:sch_teql:スレーブ障害パスの skb->dev を復元します(Victor Nogueira 氏)[Orabug: 40043380] {CVE-2026-90071}
- net/sched:sfq:クランプクォンタムをサインオーバーフローソフトロックアップを回避します(Jamal Hadi Salim 氏)[Orabug: 40041382] {CVE-2026-90072}
- net/sched:hhf:オーバーフローを避けるために hhf_change() の前にクランプクォンタム(Jamal Hadi Salim)[Orabug:
40041386] {CVE-2026-90073}
- net/sched:fq_codel:クランプデフォルトの量子と mtu(Jamal Hadi Salim 氏)[Orabug: 40041393] {CVE-2026-90075}
- net/sched:act_skbmod:長さ計算を修正し、無効なヘッダー警告を回避(Eric Dumazet)[Orabug:
40041404] {CVE-2026-90078}
- gtp:gtp_newlink() エラーパスに synchronize_net() を追加して use-after-free を防止します(Cen Zhang 氏)[Orabug:
40033100] {CVE-2026-89789}
- Bluetooth:RFCOMM:無限ループを防止するために rfcomm_apply_pn() で MTU を検証します(Hyunwoo Kim 氏)[Orabug:
40041441] {CVE-2026-90088}
- NFSv4/pnfs:NFS バージョンでデータサーバーのキャッシュに鍵を設定する(Junrui Luo 氏)[Orabug: 40041480] {CVE-2026-90102}
- NFSv4.2:LAYOUTSTATS 送信バッファの枯渇を修正(Junrui Luo 氏)[Orabug: 40041487] {CVE-2026-90103}
- net:bridge:降順の VLAN トンネル範囲を拒否します(Ruoyu Wang 氏)[Orabug: 40041549] {CVE-2026-90114}
- rtc:pcf8563:unbind 時のクロックプロバイダーの漏洩を修正(Yi Ding)[Orabug: 40041589] {CVE-2026-90126}
- vdpa/mlx5:エラーパスで繰り返される誤ったリストを修正add_direct_chain(Li Rongqing 氏)[Orabug: 40041595] {CVE-2026-90128}
- cuse:モジュール終了時に保留中の RCU コールバックを待ちます(Baokun Li 氏)[Orabug: 40041629] {CVE-2026-90140}
- ipvs:ftp ヘルパーポート/アドレス解析の整数オーバーフローを修正します(Joas Antonio Dos Santos)[Orabug:
40041632] {CVE-2026-90141}
- NFSv4:クライアント割り当て失敗時にコールバック IDR エントリを削除します(Ruoyu Wang 氏)[Orabug: 40041663] {CVE-2026-90151}
- bpf:cgroup getsockopt フックの負の optlen を拒否します(Junseo Lim 氏)[Orabug: 40041688] {CVE-2026-90157}
- lwt_bpf:xmit プログラム後に予約済みヘッドルームを復元します(Junseo Lim 氏)[Orabug: 40041697] {CVE-2026-90160}
- ALSA:コア:snd_card_do_free() における use-after-free を修正(Aleksandr Nogikh 氏)[Orabug: 40041815] {CVE-2026-90198}
- scsi:mpt3sas:未割り当ての PCIe SGL バッファの解放を回避(Chandrakanth Patil 氏)[Orabug: 40041829] {CVE-2026-90202}
- Squashfs:ブロックオフセットが負でないことを確認します(Phillip Lougher 氏)[Orabug: 40041835] {CVE-2026-90203}
- ocfs2:ocfs2_init_acl() での循環ロッキングの依存関係を修正します(Krystian Kaniewski 氏)[Orabug: 40072807] {CVE-2026-93252}
- ubi:明示的なUBIデバイス番号のロールバックを修正(Yuho Choi)[Orabug: 40041884] {CVE-2026-90216}
- RDMA/cma:res_to_rtの警告を修正(Zhu Yanjun)[Orabug: 40041894] {CVE-2026-90218}
- RDMA/cxgb4:登録エラーのデバッグを解放します(Fan Wu 氏)[Orabug: 40041898] {CVE-2026-90219}
- nvmet:nvmet_execute_identify_ns_zns() の NULL ポインターデリファレンスを修正(Guixin Liu 氏)[Orabug: 40041940] {CVE-2026-90228}
- SUNRPC:rpcb_register_inet4/6 の rpc_sockaddr2uaddr() 戻り値をチェック(Weiming Shi)[Orabug:
40033069] {CVE-2026-89784}
- net/sched:cls_api:挿入競合損失で採用されたプロトの切断を修正します(Victor Nogueira 氏)[Orabug:
40042005] {CVE-2026-90248}
- coresight:etm4x:(nrseqstate - 1)の使用に対するアンダーフローを修正(Levi Yun 氏)[Orabug: 40042071] {CVE-2026-90274}
- hugetlbfs:fill_super失敗時にサブプールをリリースします(Chenyichong)[Orabug: 40042091] {CVE-2026-90283}
- firmware_loader:完了した sysfs フォールバックリクエストをキューに入れない (Mukesh Ojha) [Orabug: 40042095] {CVE-2026-90284}
- scsi:qla2xxx:sysfs 読み取りパスの冗長な VPD フラッシュ読み取りを削除します(Manish Rangankar 氏)[Orabug: 40042099] {CVE-2026-90285}
- arm64:hibernate:エラー時に DAIF 状態を復元します(Vladimir Murzin 氏)[Orabug: 40042117] {CVE-2026-90290}
- arm64:hibernate:hibernate 状態のカーネルを復元する前に DAIF をマスクします(Ada Couprie Diaz 氏)[Orabug: 40072826] {CVE-2026-93256}
- IB/isert:セッション登録後にフル機能の受信バッファをポストします(Yehyeong Lee)[Orabug:
40042126] {CVE-2026-90293}
- IB/isert:セッションが登録されるまで最終的なログイン応答を遅らせます(Yehyeong Lee)[Orabug:
40042130] {CVE-2026-90294}
- ocfs2:ハートビートコールバックを o2net ティアダウンと同期します(Cen Zhang 氏)[Orabug: 40042163] {CVE-2026-90302}
- RDMA/srp:切り捨てられたSRP_CRED_REQでのヒープ情報漏洩を修正します(Yehyeong Lee 氏)[Orabug: 40042182] {CVE-2026-90307}
- remoteproc:rsc_table_for_each_entry() の署名付きオフセットを介した OOB 読み取りを修正します(Mukesh Ojha)[Orabug:
40042202] {CVE-2026-90314}
- drm/omap:dsi:isr テーブルをコピーしません (Andreas Kemnade) [Orabug: 40042212] {CVE-2026-90316}
- fat:親を再構築した後にバッファヘッドをリリースします(Chenyichong)[Orabug: 40042220] {CVE-2026-90318}
- phonet:pep:getsockopt の optlen を超えて書き込みません(Breno Leitao 氏)[Orabug: 40042250] {CVE-2026-90327}
- HID:失敗したプローブをクリーンアップする前に入力を同期(Yousef Alhouseen 氏)[Orabug: 40042260] {CVE-2026-90329}
- tty:cdev_add() の失敗後に cdev ポインターをクリアします(Karl Mehltretter 氏)[Orabug: 40042274] {CVE-2026-90334}
- regulator:core:init の完全な作業に system_freezable_wq を使用します(Joy Zou 氏)[Orabug: 40042349] {CVE-2026-90360}
- wifi:ath11k:ath11k_service_ready_ext_event() の漏洩を修正します(Jeff Johnson 氏)[Orabug: 40042353] {CVE-2026-90361}
- drm/msm/dsi:dev_pm_opp_set_rate(0) をドロップ(Konrad Dybcio 氏)[Orabug: 40042356] {CVE-2026-90362}
- wifi:mt76:mt7915:mt7915_mcu_get_sta_nss における nss アンダーフローを回避します(Felix Fietkau 氏)[Orabug: 40042387] {CVE-2026-90372}
- wifi: mt76: mt76x02: 無効な rx 記述子の長さについて警告しません(Lucid Duck) [Orabug: 40042410] {CVE-2026-90382}
- iommu/dma:アトミックプールの割り当て結果を直接チェック(Aneesh Kumar KV)[Orabug: 40042431] {CVE-2026-90388}
- bpf:bpf_netns_link_update_progの潜在的な UAF を修正(Pu Lehui 氏)[Orabug: 40042447] {CVE-2026-90393}
- power:供給:isp1704_charger:削除の作業をキャンセル(Hongyan Xu)[Orabug:40042457] {CVE-2026-90395}
- md/raid5-ppl:ppl_do_flush() の use-after-free を修正(Sajal Gupta 氏)[Orabug: 40072849] {CVE-2026-93262}
- wifi: rtlwifi: pci: rtl_pci_probe() のエラーパスを修正(Abdun Nihaal 氏) [Orabug: 40042478] {CVE-2026-90403}
- nvme-fc:init_request の rsp_iu マッピング失敗の cmd_iu DMA のマッピングを解除します(Guixin Liu 氏)[Orabug: 40042499] {CVE-2026-90411}
- IB/isert:受信したデータよりも多くのデータを宣言するログイン PDU を拒否します(Yehyeong Lee 氏)[Orabug: 40042504] {CVE-2026-90413}
- IB/isert:受信したデータよりも多くのデータを宣言する PDU を拒否します(Yehyeong Lee 氏)[Orabug: 40042508] {CVE-2026-90414}
- RDMA/cxgb4:TPT エントリ書き込みが失敗した場合に STAG インデックスを解放します(Leon Romanovsky 氏)[Orabug: 40042512] {CVE-2026-90415}
- RDMA/mlx5:cc_params debugfs におけるスタック領域外読み取りを修正します(Leon Romanovsky 氏)[Orabug: 40042520] {CVE-2026-90416}
- RDMA/efa:PBL チャンクの長さ計算を修正します(Yonatan Nachum 氏)[Orabug: 40072858] {CVE-2026-93264}
- remoteproc:rproc_del() との競合へのクラッシュ処理を防止します(Bjorn Andersson 氏)[Orabug: 40042566] {CVE-2026-90431}
- isofs:zisofs ブロックポインターバッファヘッドをリリースします(Chenyichong)[Orabug: 40042576] {CVE-2026-90434}
- RDMA/mlx5:ユーザー QP バッファサイズの整数オーバーフローを修正します(Maher Sanalla 氏)[Orabug: 40042580] {CVE-2026-90435}
- netfilter:nf_nat_sip:NAT がパケットを縮小する際にオフセットを巻き戻します(Florian Westphal 氏)[Orabug: 40079958] {CVE-2026-100070}
- ext4:ext4_search_dir() のハッシュトレーラーを読み取る前に dir エントリが適合していることを確認します(Xiang Mei)[Orabug:
40033090] {CVE-2026-89787}
- ext4:ext4_init_orphan_info でのbuffer_head漏洩を修正します(Guanghui Yang 氏)[Orabug: 40042631] {CVE-2026-92494}
- wifi:ath11k:ath11k_wmi_tlv_op_rx() でのバッファオーバーリードを回避します(Jeff Johnson 氏)[Orabug:40042636] {CVE-2026-92496}
- wifi:ath6kl:WMI イベントハンドラーのバッファオーバーリードを回避します(Jeff Johnson 氏)[Orabug: 40042641] {CVE-2026-92498}
- ext4:書き込みフォールバックをバッファリングする前にインフライト DIO をドレイン(Baokun Li)[Orabug: 40042653] {CVE-2026-92501}
- thermal:intel:int3400:プローブ失敗時の ODVP をクリーンアップ(Pengpeng Hou 氏)[Orabug: 40042661] {CVE-2026-92504}
- RDMA/コア:ib_free_cq() における潜在的な use-after-free を修正(Patrisious Haddad 氏)[Orabug: 40042671] {CVE-2026-92508}
- ext4:マウント中に余分な isize 拡張をスキップし、デッドロックを防止します(Yun Zhou 氏)[Orabug: 40072874] {CVE-2026-93268}
- ext4:ext4_read_inline_dir() での領域外読み取りを修正(Xiang Mei 氏)[Orabug: 40033084] {CVE-2026-89786}
- ACPI:PCI:acpi_pci_rootを解放する全パスのdriver_dataを消去する(Chen Pei 氏)[Orabug: 40042714] {CVE-2026-92521}
- ACPI:プロセッサ:MADT IOAPIC エントリ境界を検証(Pengpeng Hou)[Orabug: 40042719] {CVE-2026-92522}
- irqchip/gic-v3-its:its_vpe_irq_domain_alloc() での漏洩を防止(Kemeng Shi 氏)[Orabug: 40042729] {CVE-2026-92524}
- RDMA/srpt:srpt_alloc_rw_ctxs() unwind カウンターを修正します(Zheng Tan 氏)[Orabug: 40079981] {CVE-2026-100075}
- RDMA/hfi1: sdma_txinit_ahg() エラーの伝播(Danila Chernetsov 氏)[Orabug: 40042739] {CVE-2026-93037}
- ASoC:meson:realloc エラー時にリンクポインターを有効のままにします (Linmao Li) [Orabug: 40042746] {CVE-2026-93039}
- ソフトウェアノード:インデックス -1 で software_node_get_reference_args() を修正(Alban Bedel 氏)[Orabug: 40042772] {CVE-2026-93046}
- mtd:part:mtd_add_partition()でMTDPART_OFS_RETAINを拒否(Zhouminqiang)[Orabug:40042782] {CVE-2026-93048}
- mtd:mtdswap:登録されている blktrans デバイスを 2 回解放することを回避します(Ruoyu Wang 氏)[Orabug: 40042803] {CVE-2026-93049}
- vfio/pci:init エラー時に開放した後に vdev->msi_perm をクリアします(Xiang Mei 氏)[Orabug: 40033020] {CVE-2026-89777}
- misc:ad525x_dpot:sysfs ファイル用のドライバーコアグループを使用します(Pengpeng Hou 氏)[Orabug: 40042818] {CVE-2026-93051}
- uio:失敗した登録パスの古い情報ポインターを修正(Yuho Choi)[Orabug: 40042833] {CVE-2026-93054}
- UDF シンボリックリンク pathComponent ヘッダーの OOB 読み取り(David Lee 氏)[Orabug: 40042841] {CVE-2026-93055}
- usb:gadget:f_uac1_legacy:壊れた文字列 configfs 属性を削除(Xu Yang 氏)[Orabug: 40042849] {CVE-2026-93056}
- gpu:host1x:デバッグ出力ヘルパーのスタックオーバーリードを回避(Mikko Perttunen)[Orabug: 40042866] {CVE-2026-93061}
- drm/ブリッジ:tc358767:報告された AUX 読み取りサイズをリクエストに固定します(Maoyi Xie 氏)[Orabug: 40042884] {CVE-2026-93067}
- wifi:ath11k:偽造レートを残す代わりに範囲外の rx MCS に上限設定(Baochen Qiang 氏)[Orabug: 40072894] {CVE-2026-93271}
- rpmsg:glink:ドライバーデタッチ中のエンドポイント破壊のデッドロックを修正(Vishnu Santhosh)[Orabug: 40043409] {CVE-2026-93098}
- isofs:空の zisofs ブロックへの領域外ページ配列アクセスを修正します(Xiang Mei 氏)[Orabug: 40033029] {CVE-2026-89778}
- RDMA/hfi1:最近のプローブ失敗時に RX データを解放します(Leon Romanovsky 氏)[Orabug: 40042983] {CVE-2026-93102}
- RDMA/hfi1:割り当てエラーでユニット 0 を保存します(Leon Romanovsky 氏)[Orabug: 40042988] {CVE-2026-93103}
- xfrm6:secpath がいっぱいの場合の xfrm6_input_addr() での領域外書き込みを修正(Xiang Mei 氏)[Orabug: 40033063] {CVE-2026-89783}
- RDMA/ipoib:モジュールのティアダウン中に RCU コールバックをドレインします(Leon Romanovsky 氏)[Orabug: 40043009] {CVE-2026-93108}
- RDMA/mlx5:モジュールのティアダウン中にRCUコールバックをドレイン(Leon Romanovsky)[Orabug: 40043015] {CVE-2026-93109}
- RDMA/core:ib_core をアンロードする前に RCU コールバックを待ちます(Leon Romanovsky 氏)[Orabug: 40043022] {CVE-2026-93110}
- usb:gadget:configfs:qw_sign の領域外読み取りを修正(Michael Bommarito 氏)[Orabug: 40043062] {CVE-2026-93120}
- platform/x86:dell-wmi-base:モジュールロード失敗時のリソース漏洩を修正(Armin Wolf 氏)[Orabug: 40043089] {CVE-2026-93130}
- bpf:bpf_get_btf_vmlinux での vmlinux の BTF 準備競合を修正します(Daniel Borkmann 氏)[Orabug: 40043115] {CVE-2026-93138}
- udf:ダーティとマークする前に LVID バッファを最新としてマークします(Aleksandr Nogikh 氏)[Orabug: 40043122] {CVE-2026-93140}
- clk: qcom: gdsc: gdsc_unregister() でドメインごとの genpds をティアダウン(Herman van Hazendonk) [Orabug:
40043147] {CVE-2026-93145}
- staging:rtl8723bs:rtw_sdio_if1_init() における HalData の不一致の解放を修正(Dawei Feng 氏)[Orabug:
40079942] {CVE-2026-98160}
- nvmet-rdma:キューの切断における応答リソースの漏洩を修正します(Shin'Ichiro Kawasaki 氏)[Orabug: 40043175] {CVE-2026-93151}
- crypto:qat - スタックから AES キースケジュールをクリアします(Giovanni Cabiddu 氏)[Orabug: 40043212] {CVE-2026-93161}
- platform/chrome:sensorhub:リングハンドラーのメモリオーバーリードを修正(Tzung-Bi Shih 氏)[Orabug: 40043224] {CVE-2026-93165}
- drm/amdgpu/pm/powerplay:Vega10 検索における境界チェックの電圧インデックス(Asad Kamal 氏)[Orabug: 40043261] {CVE-2026-93177}
- drm/amdgpu/pm/powerplay:SMU7 検索における電圧インデックスを境界チェック(Asad Kamal 氏)[Orabug: 40043267] {CVE-2026-93178}
- pinctrl:bcm2835:未登録の GPIO チップを削除しません(Daniel McCarthy 氏)[Orabug: 40072907] {CVE-2026-93274}
- ASoC: rt700-sdw: 削除時に常にジャック作業をドレイン (Runyu Xiao) [Orabug: 40043295] {CVE-2026-93185}
- HID:roccat:バインドされたデバイス提供のプロファイルインデックス(Michael Bommarito 氏)[Orabug: 40043302] {CVE-2026-93188}
- HID:core:use-after-free を防ぐために hid_hw_stop() の入力を静止します(Philipp Weber 氏)[Orabug: 40043306] {CVE-2026-93189}
- bpf:tailcall の互換性に対するexpected_attach_typeを実施します(Daniel Borkmann 氏)[Orabug: 38649013] {CVE-2025-40123}
- clk: meson: gxbb_32k_clk_sel親の数を実際のカウントで整列(Martin Blumenstingl) [Orabug:
40033896] {CVE-2026-89947}
- batman-adv:bla:パラレルクレームの追加による CRC 破損を回避(Sven Eckelmann 氏)[Orabug: 40043348] {CVE-2026-93203}
- batman-adv:dat:Mac アドレスをアトミックに更新(Sven Eckelmann 氏)[Orabug: 40043352] {CVE-2026-93204}
- ksmbd:dacloffset 境界チェックのオーバーフローを修正(Norbert Szetei 氏)[Orabug: 37844228] {CVE-2025-22039}
- bpf:sock_opsの同一レジスタのdst/src OOB読み取りとポインターリークを修正(Jiayuan Chen)[Orabug: 39622004] {CVE-2026-53078}
- net:l3mdev_l3_rcv の NULL ポインターデリファレンスを修正します(Wang Liang 氏)[Orabug: 37844463] {CVE-2025-22103}
- bpf: 32 ビットオーバーフローに対するスタック制限をガードします(Andrei Matei 氏)[Orabug: 37283390] {CVE-2023-52676}
- x86/mm/ident_map:GB ページ全体がマッピングされる必要がある場所でのみ gbpages を使用します。(Steve Wahl 氏)[Orabug:37206382]{CVE-2024-50017}
- xhci:複数のリングセグメントにまたがる TD で失われたバウンスバッファを修正します(Arthur Gautier 氏)[Orabug: 40034134] {CVE-2026-90015}
- drm:PAGE_FLIP_EVENT が使用されている際にdrm_crtc_commit信号が送られた場合、漏洩を修正します(Thadeu Lima de Souza Cascardo 氏)[Orabug: 40033274] {CVE-2026-89816}
- drm/gud:enum プロパティを作成する前に TV モード名を検証します(Tao Yu 氏)[Orabug: 40072729] {CVE-2026-93234}
- drm/gud:デバイスから読み込まれる NULL 終端 TV モード名(Deepanshu Kartikey 氏)[Orabug: 40033282] {CVE-2026-89817}
- drm/amd/display:__is_lut_linear() でのゼロ除算を回避(Harry Wentland 氏)[Orabug: 40033294] {CVE-2026-89821}
- drm:部分的な drm_dev_register() 失敗と ioctl の間の競合を修正します(Danilo Krummrich 氏)[Orabug: 40033314] {CVE-2026-89823}
- scsi:qla2xxx:情報漏洩を回避するための Zero-init bsg スタックバッファ(Nilesh Javali 氏)[Orabug: 40033434] {CVE-2026-89843}
- scsi:qla2xxx:qla2x00_error_entry() におけるreq_q_mapの二重読み取りを回避(Nilesh Javali 氏)[Orabug: 40033450] {CVE-2026-89845}
- scsi:qla2xxx:rsp_info_len をバインドして OOB センスデータの読み込みを回避(Nilesh Javali 氏)[Orabug: 40033458] {CVE-2026-89846}
- scsi:qla2xxx:非同期 IOCB タイムアウトでの二重完了を回避します(Nilesh Javali 氏)[Orabug: 40033466] {CVE-2026-89847}
- scsi:qla2xxx:__qla_consume_iocb() における応答キューの過剰消費を修正(Nilesh Javali)[Orabug:
40072776] {CVE-2026-93242}
- scsi:qla2xxx:ステータス IOCB ファストパスの非 SCSI SRB を拒否します(Nilesh Javali 氏)[Orabug: 40033478] {CVE-2026-89849}
- scsi:qla2xxx:チップがダウンしている間はファームウェアの状態をクエリしません(Nilesh Javali)[Orabug: 40033484] {CVE-2026-89850}
- scsi:qla2xxx:debugfs で解析を有効にする FCE トレースを修正(Nilesh Javali 氏)[Orabug:40033491] {CVE-2026-89851}
- scsi:qla2xxx:qla2x00_get_firmware_state() のゼロメールボックス構造(Nilesh Javali)[Orabug: 40033498] {CVE-2026-89852}
- scsi:qla2xxx:ファームウェアダンプ中の FCE トレースの use-after-free を修正(Nilesh Javali 氏)[Orabug: 40033505] {CVE-2026-89853}
- scsi:qla2xxx:ホストティアダウン時の cs84xx use-after-free を修正(Nilesh Javali 氏)[Orabug: 40033511] {CVE-2026-89854}
- scsi:qla2xxx:リセットハンドラーのフラッシュバージョン読み取りをシリアル化(Nilesh Javali)[Orabug:40033520] {CVE-2026-89855}
- scsi:qla2xxx:MSI-X 派生キューカウントをクランプして切り捨てを回避(Nilesh Javali 氏)[Orabug: 40033524] {CVE-2026-89856}
- scsi:qla2xxx:qla2x00_update_fru_versions() におけるバインド画像カウント(Nilesh Javali 氏)[Orabug:40033533] {CVE-2026-89858}
- scsi:qla2xxx:qla24xx_report_id_acquisition() の vport 参照を保留(Nilesh Javali)[Orabug:
40033547] {CVE-2026-89861}
- scsi:qla2xxx:edif:RX SA 削除チェックの NULL ポインターデリファレンスを修正(Nilesh Javali 氏)[Orabug: 40033554] {CVE-2026-89863}
- scsi:qla2xxx:I2C bsg ハンドラーの i2c->length がバインドされます(Nilesh Javali 氏)[Orabug: 40033558] {CVE-2026-89864}
- scsi:qla2xxx:FRU/I2C bsg ハンドラーのゼロ SFP DMA バッファ(Nilesh Javali)[Orabug: 40033562] {CVE-2026-89865}
- メディア: v4l2-fwnode: v4l2_fwnode_parse_link の fwnode 漏洩を修正 (Biren Pandya 氏) [Orabug: 40033584] {CVE-2026-89872}
- メディア: tda18250:潜在的な整数オーバーフローを修正します(Ilya Krutskih 氏)[Orabug: 40033595] {CVE-2026-89876}
- メディア:s2255:末尾マーカーを読み取る前にファームウェアサイズをチェック(Huanglei)[Orabug:40033610] {CVE-2026-89878}
- media: s2255: バッファにコピーする前に JPEG フレームサイズをバインドします (Hyeongjun An) [Orabug: 40033615] {CVE-2026-89879}
- media:rtl2832_sdr:start_streaming() 失敗時に URB とストリームバッファをリリースします(Valery Borovsky 氏)[Orabug: 40033620] {CVE-2026-89880}
- メディア:rtl2832_sdr:削除時に vb2_video_unregister_device() を使用して DMA 漏洩を修正(Valery Borovsky 氏)[Orabug: 40033627] {CVE-2026-89881}
- media: go7007: ALSA v4l2 put をカードリリースまで延期 (Shuangpeng Bai) [Orabug: 40033656] {CVE-2026-89890}
- media: em28xx:切断時の dev_next->devlist の use-after-free を修正します(Jiangong Han 氏)[Orabug: 40033663] {CVE-2026-89891}
- media: em28xx:オーディオのみの拡張登録を延期します(Diego Fernando Mancera Gomez 氏)[Orabug: 40033668] {CVE-2026-89892}
- メディア: cx23885:ティアダウン前に NetUP CI 作業をキャンセルします(Fan Wu 氏)[Orabug: 40033675] {CVE-2026-89893}
- メディア:cx231xx:VBI キューのビジー中にジオメトリ変更を拒否します(Bryam Vargas 氏)[Orabug: 40033680] {CVE-2026-89894}
- media: cec: 排他フォロワー配信をシリアル化 (Ruoyu Wang) [Orabug: 40033697] {CVE-2026-89897}
- KVM:x86:hyper-v:ライブロックを回避するために stimer デッドラインをクランプします(Carlos Lopez 氏)[Orabug: 40033805] {CVE-2026-89927}
- KVM:nVMX:失敗したネスト化されたVM-EnterにおけるサービスローカルTLBフラッシュ(Yosry Ahmed)[Orabug: 40033822] {CVE-2026-89930}
- KVM:nVMX:最初の使用時に vpid02 を常にフラッシュ(Yosry Ahmed 氏)[Orabug: 40033830] {CVE-2026-89932}
- ASoC:cs35l34:ランタイムを中断する前にスレッド化された IRQ をドレインします(Runyu Xiao 氏)[Orabug: 40033886] {CVE-2026-89945}
- batman-adv:bla:meshif 削除のクレーム解放を修正(Sven Eckelmann 氏)[Orabug: 40033901] {CVE-2026-89948}
- batman-adv:マージしたフラグメント上の古い受信デバイスを修正(Zhiling Zou 氏)[Orabug: 40033914] {CVE-2026-89951}
- mtd:rawnand:ONFI拡張パラメータページセクションを検証(Pengpeng Hou)[Orabug: 40033918] {CVE-2026-89952}
- mtd:mtdoops:バッキング MTD が削除される際にページビットマップを解放します(Xu Rao 氏)[Orabug: 40033922] {CVE-2026-89953}
- nvdimm/btt:nfree がレーンカウントを下回っているアリーナを拒否します(Bryam Vargas 氏)[Orabug: 40033967] {CVE-2026-89965}
- nvmet-tcp:要求されていない H2CData PDU を拒否します(Shivam Kumar 氏)[Orabug: 40033975] {CVE-2026-89968}
- nvmet-tcp:長すぎる PDU を受信する際の領域外書き込みを修正(Shivam Kumar 氏)[Orabug: 40033979] {CVE-2026-89969}
- nvme-tcp:C2HData PDU のデータ方向をチェック(Yehyeong Lee 氏)[Orabug: 40033995] {CVE-2026-89973}
- ALSA:pcm:non-atomic ops と trigger-start の間の競合を修正します(Takashi Iwai 氏)[Orabug: 40034012] {CVE-2026-89979}
- i2c:mux:アダプター追加の失敗のチャネルノード漏洩を修正します(Ahmad Byagowi 氏)[Orabug: 40034022] {CVE-2026-89982}
- i2c:コア:アダプター取り外し時のdebugfs UAFを修正(Vasileios Almpanis)[Orabug: 40034027] {CVE-2026-89983}
- perf/x86/intel: LBR スタックでのカーネルアドレスの漏洩を修正 (Dapeng Mi) [Orabug: 40034032] {CVE-2026-89984}
- ima:validate_hash_algo() の dentry_path() からのERR_PTRをチェックします(Bradley Morgan 氏)[Orabug: 40034048] {CVE-2026-89989}
- dm:resume-vs-remove の競合を修正します(Mikulas Patocka 氏)[Orabug: 40034074] {CVE-2026-89997}
- HID:wacom:wacom_intuos_pro2_bt_irq でレポートの長さを検証(Ibrahim Hashimov 氏)[Orabug: 40034087] {CVE-2026-89999}
- HID:rmi:サイズの小さい RMI レポートによる OOB アクセスを修正します(Wei Jie Law 氏)[Orabug: 40034091] {CVE-2026-90000}
- scsi:pm8001:MSI-X ベクトルを解放する際にロールバックインデックスを使用(Runyu Xiao 氏)[Orabug: 40034112] {CVE-2026-90007}
- scsi:target:iscsi:ログインペイロード用の終端バイトを予約します(Sujal Tuladhar 氏)[Orabug: 40034119] {CVE-2026-90011}
- staging:rtl8723bs:rtw_action_frame_parse() の OOB 読み取りを修正(Muhammad Bilal 氏)[Orabug: 40034145] {CVE-2026-90017}
- staging:rtl8723bs:rtw_get_wps_attr() での OOB 読み取り/スタックオーバーフローを修正します(Muhammad Bilal 氏)[Orabug:
40034152] {CVE-2026-90018}
- usb:gadget:usb_put_function_instance() の NULL ポインターデリファレンスを修正(Jeffin Philip)[Orabug:
40034156] {CVE-2026-90019}
- usb:typec:ucsi:displayport:OOB altmode 配列インデックスを修正します(Jameson Thies 氏)[Orabug: 40034211] {CVE-2026-90025}
- usb-storage:ene_ub6250:スキャン作業とプローブの間の競合を修正します(Liu Qi 氏)[Orabug: 40034249] {CVE-2026-90031}
- メディア:usbtv:ALSA カードが存在する間はデバイスをアライブ状態に保ちます(Shuangpeng Bai 氏)[Orabug: 40034260] {CVE-2026-90032}
- ALSA:usb-audio:snd_usbmidi_us122l_output() の OOB 書き込みを修正(Hyeongjun An)[Orabug: 40034266] {CVE-2026-90033}
- usb:画像:mdc800:kmalloc() を kzalloc() に変更します(Griffin Kroah-Hartman 氏)[Orabug: 40034275] {CVE-2026-90034}
- espintcp:参照漏洩を回避するために encap ソケットキャッシュを削除します(Sabrina Dubroca 氏)[Orabug: 38152844] {CVE-2025-38097}
- scsi:core:scsi_alloc_sgtables() の DMA パディングバイトを入力します(Petr Vaganov 氏)[Orabug: 40021009] {CVE-2026-89515}
- drm/vmwgfx:foreign-fd prime インポートで参照dma_bufドロップ(Zack Rusin)[Orabug: 39982308] {CVE-2026-80888}
- selinux:security_get_classes() でクレームされていないクラスの値を拒否します(Bryam Vargas 氏)[Orabug: 39982374] {CVE-2026-80912}
- fsnotify:同時マーク更新後の古いオブジェクトマスクを修正(Youngjae Kwon)[Orabug: 40021348] {CVE-2026-89595}
- entry:TSYNC による ptrace 後の seccomp バイパスを修正(Jinjie Ruan 氏)[Orabug: 40021399] {CVE-2026-89603}
- openvswitch:CT制限ティアダウンのメモリ解放後使用(Use After Free)を修正(Yuqi Xu)[Orabug: 40020919] {CVE-2026-89488}
- net:skbuff:skb_zerocopy() のソース skb を skb_tx_error() しません(Norbert Szetei 氏)[Orabug: 40034343] {CVE-2026-90049}
- net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(Norbert Szetei 氏)[Orabug: 40020575] {CVE-2026-80977}
- シグナル:共有された siginfo 名前空間の書き換えを回避(Bradley Morgan 氏)[Orabug: 40072687] {CVE-2026-93222}
- tpm: tpm_i2c_nuvoton: 待機タイムアウトで IRQ を無効化 (Myeonghun Pak) [Orabug: 40020406] {CVE-2026-80930}
- vsock/virtio:フラッシュは依存関係の順番で動作します(Chengfeng Ye 氏)[Orabug: 40020418] {CVE-2026-80932}
- wifi:rtw88:rtw_txq_push_skb() のメモリリークの可能性を修正(Abdun Nihaal 氏)[Orabug: 40020441] {CVE-2026-80941}
- wifi:mwifiex:割り込まれた待機時に同期cmdバッファをデタッチ(Fabio Estevam)[Orabug:40020450] {CVE-2026-80944}
- wifi:brcmfmac:brcmf_sdio_read_control()のメモリリークを修正(Abdun Nihaal)[Orabug: 40020473] {CVE-2026-80949}
- dm-stats:CPU ごとのデータの割り当てが失敗した場合のクラッシュを修正します(Mikulas Patocka 氏)[Orabug: 40020503] {CVE-2026-80963}
- ALSA:virmidi:プローブでカードインデックスの有効性をチェック(Takashi Iwai)[Orabug: 40020510] {CVE-2026-80964}
- ALSA:serial-u16550:プローブでカードインデックスの有効性をチェック(Takashi Iwai)[Orabug: 40020518] {CVE-2026-80965}
- ALSA:pcxhr:スレッド化された IRQ をリクエストする前にミューテックスを初期化します(Runyu Xiao 氏)[Orabug: 40020528] {CVE-2026-80967}
- ALSA:mpu401:プローブでカードインデックスの有効性をチェック(Takashi Iwai)[Orabug: 40020541] {CVE-2026-80969}
- ALSA:bcd2000:切断時に URB ポインターをクリアします(Baul Lee 氏)[Orabug: 40020546] {CVE-2026-80971}
- ALSA:aloop:プローブでカードインデックスの有効性をチェック(Takashi Iwai)[Orabug: 40020553] {CVE-2026-80972}
- ALSA:6fire:デバイスからの MIDI イベント長をバインドします(Baul Lee 氏)[Orabug: 40020557] {CVE-2026-80973}
- seg6:IPv6 カプセル化解除後に IP6CB をリセット(Zhiling Zou 氏)[Orabug: 40020568] {CVE-2026-80976}
- net:アドバタイズされた IP トンネルのヘッドルームに上限を設けます(Zhiling Zou 氏)[Orabug: 40020586] {CVE-2026-80978}
- NTB:ntb_transport: サイズが大きすぎる TX バッファを拒否します (Koichiro Den) [Orabug: 40020617] {CVE-2026-80 ...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 366402
ファイル名: oraclelinux_ELSA-2026-500395.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/16
更新日: 2026/10/16
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.41
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-98260
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-devel, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/15
脆弱性公開日: 2026/10/6
参照情報
CVE: CVE-2026-98260