Oracle Linux 7/8 : Unbreakable Enterprise カーネル (ELSA-2026-500397)
critical Nessus プラグイン ID 366662
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 7/8 ホストに、ELSA-2026-500397 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- ipv4:RCU 猶予期間後にinet_optとireq_optを解放します(Eric Dumazet 氏)[Orabug: 40167664] {CVE-2026-98432}
- ipv4:チェックサムを完了する前にchecksum_startを検証します(Michael S. Tsirkin 氏)[Orabug: 40167666] {CVE-2026-99999}
- vhost:vring 再構成で vring メタデータキャッシュをリセットします(Jun Yang 氏)[Orabug: 40166458] {CVE-2026-74580}
- net:tun:バインドされた受信ヘッドルーム(Asim Viladi Oglu Manizada)[Orabug:40020673] {CVE-2026-81000}
- xfrm:ah6:ルーティングヘッダー segments_leftを検証(Asim Viladi Oglu Manizada)[Orabug: 39982188] {CVE-2026-80844}
- inet:frags:再アセンブリ前にフラグメントから GSO 状態を取り除きます(Xinyang Ge 氏)[Orabug: 39972532] {CVE-2026-80590}
- sctp:ピアトランスポートのカウントオーバーフローを防止(Asim Viladi Oglu Manizada 氏)[Orabug: 39886843] {CVE-2026-74469}
- pppoe:dev_hard_header() の後にヘッダーポインターをリロードします(Asim Viladi Oglu Manizada 氏)[Orabug: 39859408] {CVE-2026-68121}
- crypto:ecc - vli 乗算でのキャリーオーバーフローを修正します(Anastasia Tishchenko 氏)[Orabug: 39785911] {CVE-2026-64313}
- crypto:pcrypt - 非パラレルフォールバックのコールバックを復元(Ruijie Li)[Orabug: 39785907] {CVE-2026-64312}
- crypto:drbg - CTR_DRBG の失敗で成功を返すのを修正します(Eric Biggers 氏)[Orabug: 39785894] {CVE-2026-64306}
- KVM: x86: MMIO フラグメントのスクラッチフィールドを使用して、小さな書き込み値を保持 (Sean Christopherson) [Orabug:
39273524] {CVE-2026-31588}
- xfrm:build_polexpire() の末尾のパディングをクリア(鳥丸靖明)[Orabug: 39262403] {CVE-2026-31664}
- tipc:重複GRP_ACK_MSGのbc_ackersアンダーフローを修正(Oleh Konko 氏)[Orabug: 39262395] {CVE-2026-31662}
- netfilter:nf_conntrack_sip:sip_help_tcp() の Content-Length u32 切り捨てを修正(Lukas Johannes Moller 氏)[Orabug: 39167519] {CVE-2026-23457}
- netfilter:nf_conntrack_h323:DecodeQ931() のゼロレングスをチェックします(Jenny Guanni Qu 氏)[Orabug: 39167511] {CVE-2026-23455}
- x86/bugs:Safe-RET を割り込みインジェクションに対して堅牢にする (Borislav Petkov) [Orabug: 39784513、39853776] {CVE-2026-68480}
- x86/alternatives:所定の場所の NOP を最適化する際に、割り込みと同期を無効にします(Thomas Gleixner)[Orabug:
39784513] {CVE-2026-68480}
- x86/alternative:代替手段での再配置をサポート(Peter Zijlstra 氏)[Orabug: 39784513] {CVE-2026-68480}
- x86/alternative:debug-alternative を選択的にする(Peter Zijlstra 氏)[Orabug: 39784513] {CVE-2026-68480}
- x86/alternatives: alt_instr.flags を追加 (Borislav Petkov) [Orabug: 39784513] {CVE-2026-68480}
- x86/asm:ALTERNATIVE_3を提供する(Peter Zijlstra)[Orabug: 39784513] {CVE-2026-68480}
- x86/alternative:任意の位置で単一バイトの NOP を最適化します(Borislav Petkov 氏)[Orabug: 39784513] {CVE-2026-68480}
- x86/alternative:insn バイトを垂直方向に整列(Borislav Petkov 氏)[Orabug: 39784513] {CVE-2026-68480} (H Peter Anvin 氏)[Orabug: 39784513] {CVE-2026-68480}
- x86/alternatives: optimize_nops() を最適化 (Peter Zijlstra) [Orabug: 39784513] {CVE-2026-68480}
- x86: insn_decode_kernel() を追加 (Peter Zijlstra) [Orabug: 39784513] {CVE-2026-68480}
- x86/insn: insn_decode() API を追加します (Borislav Petkov) [Orabug: 39784513] {CVE-2026-68480}
- x86/alternative:_static_cpu_has() で ALTERNATIVE_TERNARY() を使用(Juergen Gross 氏)[Orabug: 39784513] {CVE-2026-68480}
- x86/alternative:ALTERNATIVE_TERNARY をサポート (Juergen Gross 氏) [Orabug: 39784513] {CVE-2026-68480}
- x86/alternative:インクルードファイルをマージ(Juergen Gross 氏)[Orabug: 39784513] {CVE-2026-68480}
- x86/alternative:未使用の機能パラメーターを ALTINSTR_REPLACEMENT() からドロップ(Juergen Gross 氏)[Orabug:
39784513] {CVE-2026-68480}
- x86/insn:ビッグエンディアンクロスコンパイルをサポートします(Martin Schwidefsky 氏)[Orabug: 39784513] {CVE-2026-68480}
- x86/tools:命令デコーダーのセルフテストにツールヘッダーを使用(Vasily Gorbik 氏)[Orabug: 39784513] {CVE-2026-68480}
- tools ヘッダー:ツールの linux/compiler.h をカーネルに近づけます(Arnaldo Carvalho de Melo)[Orabug:
39784513] {CVE-2026-68480}
- perf build:ネスト化された externs が BUILD_BUG() 使用を有効にできるようにします(Vasily Gorbik 氏)[Orabug: 39784513] {CVE-2026-68480}
- objtool:ネスト化された externs が BUILD_BUG() を有効にすることを許可します(Vasily Gorbik 氏)[Orabug: 39784513] {CVE-2026-68480}
- objtool:代替処理の再配置を arch 依存にします(Julien Thierry 氏)[Orabug: 39784513] {CVE-2026-68480}
- x86/alternatives:マクロをデバッグするために pr_fmt() を追加します(Borislav Petkov 氏)[Orabug: 39784513] {CVE-2026-68480}
- ツールヘッダー:カーネルソースからの compiletime_assert() の逐語的なコピーを採用します(Arnaldo Carvalho de Melo)[Orabug: 39784513] {CVE-2026-68480}
- x86/alternatives:命令をエミュレートするように text_poke_bp() を教える (Peter Zijlstra) [Orabug: 39784513] {CVE-2026-68480}
- ツールヘッダー:linux/bits.h をカーネルソースと同期します(Arnaldo Carvalho de Melo)[Orabug:
39784513] {CVE-2026-68480}
- net:tap:tap_get_user_xdp() の virtio net ヘッダーを解析する前に skb->dev を設定します(Dongli Zhang 氏)[Orabug:
39558751、39919265] {CVE-2026-74684}
- ocfs2:unlink と dio_end_io_write の間の潜在的なデッドロックを修正します(Joseph Qi 氏)[Orabug: 39273589] {CVE-2026-31598}
- fs/ocfs2:i_mutex について言及しているコメントを修正します(Hongnan Li 氏)[Orabug: 39273589] {CVE-2026-31598}
- xfrm:__xfrm_state_delete のxfrm_stateリストを防御的にハッシュ化解除(Michal Kosiorek 氏)[Orabug: 39460235] {CVE-2026-46116}
- net/rds:訪問者に渡す前のゼロアイテムごとの情報バッファ(Michael Bommarito 氏)[Orabug:
39621716、39638198] {CVE-2026-52995}
- xfs:ILOCK のサイクリング後にデータフォークマッピングをリサンプリングします(Darrick Wong 氏)[Orabug: 39776792] {CVE-2026-64600}
- KVM:x86:予期しない役割によるシャドウページングの use-after-free を修正します(Paolo Bonzini 氏)[Orabug:
39673871、39686461] {CVE-2026-53359}
- KVM:x86:予期しない GFN によるシャドウページングの use-after-free を修正します(Sean Christopherson)[Orabug:
39460223、39673871] {CVE-2026-46113}
- net/sched:act_pedit:アクションバインドロジックを修正(Pedro Tammela 氏)[Orabug: 39567287] {CVE-2026-46331}
- net/sched:act_pedit:保釈時の pedit キーをオフセットチェックから解放します(Pedro Tammela 氏)[Orabug: 39567287] {CVE-2026-46331}
- net/sched:ページキャッシュ破損を引き起こす pedit の部分的な COW を修正します(Rajat Gupta)[Orabug:
39567287,39680880] {CVE-2026-46331}
- net/sched:act_pedit:L4 オフセットの L3 ヘッダーを解析します(Max Tottenham 氏)[Orabug: 39567287] {CVE-2026-46331}
- net/sched:act_pedit:レート制限データパスメッセージ(Pedro Tammela 氏)[Orabug: 39567287] {CVE-2026-46331}
- net/sched:act_pedit:静的オフセットを推測的にチェックします(Pedro Tammela 氏)[Orabug: 39567287] {CVE-2026-46331}
- net/sched:act_pedit:キータイプに対する余分なチェックを削除(Pedro Tammela 氏)[Orabug: 39567287] {CVE-2026-46331}
- net/sched:tcf_pedit_actを簡素化(Pedro Tammela 氏)[Orabug: 39567287] {CVE-2026-46331}
- net/sched:rcu および percpu stats への移行act_pedit(Pedro Tammela 氏)[Orabug: 39567287] {CVE-2026-46331}
- net/sched:act_pedit:「ex」キーの解析に NLA_POLICY を使用します(Pedro Tammela 氏)[Orabug: 39567287] {CVE-2026-46331}
- RDMA/rxe:rxe_rcv の payload_size() の前に pad および ICRC を検証(Hkbinbin)[Orabug: 39452261] {CVE-2026-46043}
- locking/rtmutex:waiter がキューに入らないときに remove_waiter() をスキップします(Davidlohr Bueso)[Orabug:
39426001、39751168] {CVE-2026-43499,CVE-2026-53163}
- rtmutex:remove_waiter() で現在の代わりに waiter::task を使用(Keenan Dong)[Orabug:
39426001、39706958] {CVE-2026-43499}
- ipv6: icmp: ip6_err_gen_icmpv6_unreach() における skb2->cb[] のクリア [Orabug: 39300930] {CVE-2026-43038}
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 366662
ファイル名: oraclelinux_ELSA-2026-500397.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/16
更新日: 2026/10/16
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8
パーセンタイル: 99.69
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-99999
CVSS v3
リスクファクター: Critical
基本値: 9.3
現状値: 8.4
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:7, cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:8:10:baseos_patch, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-tools, p-cpe:/a:oracle:linux:kernel-uek
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/16
脆弱性公開日: 2026/8/21