Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500398)
critical Nessus プラグイン ID 366663
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 / 9 ホストに、ELSA-2026-500398 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- ipv4:RCU 猶予期間後にinet_optとireq_optを解放します(Eric Dumazet 氏)[Orabug: 40167661] {CVE-2026-98432}
- ipv4:チェックサムを完了する前にchecksum_startを検証(Michael S. Tsirkin 氏)[Orabug: 40167656] {CVE-2026-99999}
- exec:de_thread() 直後に POSIX タイマーをクリーンアップします(Hyunwoo Kim 氏)[Orabug: 40157515] {CVE-2026-98260}
- eventpoll:ep_remove struct eventpoll / struct file UAF を修正(Christian Brauner 氏)[Orabug: 39784995] {CVE-2026-46242}
- landlock:ホワイトアウト作成に LANDLOCK_ACCESS_FS_MAKE_REG が必要です(Gunther Noack 氏)[Orabug: 40021203] {CVE-2026-89560}
- ppp_synctty: 書き込み可能な skb ヘッダーを確保する (Qingfang Deng) [Orabug: 40079220] {CVE-2026-97964}
- netfilter:nfnetlink_log:同時インスタンス破壊に対処します(Florian Westphal 氏)[Orabug:
40079360] {CVE-2026-97998}
- vxlan:nexthop id を参照する動的 fdb エントリを拒否します(Seungwon Bae 氏)[Orabug: 40079448] {CVE-2026-98023}
- ipvs:逆シーケンスオプションのシリアル化を修正します(Kyle Zeng 氏)[Orabug: 40079626] {CVE-2026-98078}
- ipv6:sr:ルーティングと転送の前にネットワークヘッダーを復元します(Eric Dumazet 氏)[Orabug: 40079700] {CVE-2026-98096}
- hsr:デバイスのネット名前空間で netlink 通知をブロードキャストします(Maoyi Xie 氏)[Orabug: 40073495] {CVE-2026-97419}
- fs/ntfs3:インデックスエントリキーの範囲を検証します(ZhengYuan Huang)[Orabug: 40073603] {CVE-2026-97438}
- KVM:x86/mmu:子シャドウページを作成する際の警告およびクリア role.invalid(Sean Christopherson 氏)[Orabug: 40127747] {CVE-2026-80726}
- nvmet-rdma:接続バックログを超えた場合のキューの漏洩を修正(Xixin Liu 氏)[Orabug: 40109663] {CVE-2026-98152}
- nvme:target:rdma:キュー接続の ndev refcount 漏洩を修正します(Xu Wang 氏)[Orabug: 40109645] {CVE-2026-64321}
- net/sched:sch_htb:inner-class フィルターホップhtb_classify制限(Jamal Hadi Salim 氏)[Orabug: 40041294] {CVE-2026-90053}
- tcp:マルチセグメント再送信の緊急データの破損を修正します(Jiayuan Chen 氏)[Orabug: 40041302] {CVE-2026-90054}
- usb:atm:usbatm:無効なci_range初期化を修正(Deepanshu Kartikey 氏)[Orabug: 40041309] {CVE-2026-90055}
- net/sched:qdisc ソフトロックアップを防止するために qdisc_pkt_len をバインド(Jamal Hadi Salim 氏)[Orabug: 40041332] {CVE-2026-90058}
- netfilter:nf_tables:チェーンブロブの構築後にハードウェアオフロードステップを移動します(Pablo Neira Ayuso 氏)[Orabug: 40041352] {CVE-2026-90062}
- libceph:バナーペイロードの長さを検証(Aleksandr Nogikh)[Orabug: 40041367] {CVE-2026-90067}
- ASoC:dapm:2 番目の enum チャネルで off-by-one チェックを修正します(Hyeongjun An)[Orabug: 40041370] {CVE-2026-90068}
- tpm:st33zp24:ステータス読み取り失敗時にゼロを返します(Ruoyu Wang 氏)[Orabug: 40041376] {CVE-2026-90070}
- net/sched:sch_teql:スレーブ障害パスの skb->dev を復元します(Victor Nogueira 氏)[Orabug: 40043380] {CVE-2026-90071}
- net/sched:sfq:クランプクォンタムをサインオーバーフローソフトロックアップを回避します(Jamal Hadi Salim 氏)[Orabug: 40041382] {CVE-2026-90072}
- net/sched:hhf:オーバーフローを避けるために hhf_change() の前にクランプクォンタム(Jamal Hadi Salim)[Orabug:
40041386] {CVE-2026-90073}
- net/sched:fq_codel:クランプデフォルトの量子と mtu(Jamal Hadi Salim 氏)[Orabug: 40041393] {CVE-2026-90075}
- net/sched:act_skbmod:長さ計算を修正し、無効なヘッダー警告を回避(Eric Dumazet)[Orabug:
40041404] {CVE-2026-90078}
- gtp:gtp_newlink() エラーパスに synchronize_net() を追加して use-after-free を防止します(Cen Zhang 氏)[Orabug:
40033100] {CVE-2026-89789}
- Bluetooth:RFCOMM:無限ループを防止するために rfcomm_apply_pn() で MTU を検証します(Hyunwoo Kim 氏)[Orabug:
40041441] {CVE-2026-90088}
- NFSv4/pnfs:NFS バージョンでデータサーバーのキャッシュに鍵を設定する(Junrui Luo 氏)[Orabug: 40041480] {CVE-2026-90102}
- NFSv4.2:LAYOUTSTATS 送信バッファの枯渇を修正(Junrui Luo 氏)[Orabug: 40041487] {CVE-2026-90103}
- net:bridge:降順の VLAN トンネル範囲を拒否します(Ruoyu Wang 氏)[Orabug: 40041549] {CVE-2026-90114}
- rtc:pcf8563:unbind 時のクロックプロバイダーの漏洩を修正(Yi Ding)[Orabug: 40041589] {CVE-2026-90126}
- vdpa/mlx5:エラーパスで繰り返される誤ったリストを修正add_direct_chain(Li Rongqing 氏)[Orabug: 40041595] {CVE-2026-90128}
- cuse:モジュール終了時に保留中の RCU コールバックを待ちます(Baokun Li 氏)[Orabug: 40041629] {CVE-2026-90140}
- ipvs:ftp ヘルパーポート/アドレス解析の整数オーバーフローを修正します(Joas Antonio Dos Santos)[Orabug:
40041632] {CVE-2026-90141}
- NFSv4:クライアント割り当て失敗時にコールバック IDR エントリを削除します(Ruoyu Wang 氏)[Orabug: 40041663] {CVE-2026-90151}
- bpf:cgroup getsockopt フックの負の optlen を拒否します(Junseo Lim 氏)[Orabug: 40041688] {CVE-2026-90157}
- lwt_bpf:xmit プログラム後に予約済みヘッドルームを復元します(Junseo Lim 氏)[Orabug: 40041697] {CVE-2026-90160}
- ALSA:コア:snd_card_do_free() における use-after-free を修正(Aleksandr Nogikh 氏)[Orabug: 40041815] {CVE-2026-90198}
- scsi:mpt3sas:未割り当ての PCIe SGL バッファの解放を回避(Chandrakanth Patil 氏)[Orabug: 40041829] {CVE-2026-90202}
- Squashfs:ブロックオフセットが負でないことを確認します(Phillip Lougher 氏)[Orabug: 40041835] {CVE-2026-90203}
- ocfs2:ocfs2_init_acl() での循環ロッキングの依存関係を修正します(Krystian Kaniewski 氏)[Orabug: 40072807] {CVE-2026-93252}
- ubi:明示的なUBIデバイス番号のロールバックを修正(Yuho Choi)[Orabug: 40041884] {CVE-2026-90216}
- RDMA/cma:res_to_rtの警告を修正(Zhu Yanjun)[Orabug: 40041894] {CVE-2026-90218}
- RDMA/cxgb4:登録エラーのデバッグを解放します(Fan Wu 氏)[Orabug: 40041898] {CVE-2026-90219}
- nvmet:nvmet_execute_identify_ns_zns() の NULL ポインターデリファレンスを修正(Guixin Liu 氏)[Orabug: 40041940] {CVE-2026-90228}
- SUNRPC:rpcb_register_inet4/6 の rpc_sockaddr2uaddr() 戻り値をチェック(Weiming Shi)[Orabug:
40033069] {CVE-2026-89784}
- net/sched:cls_api:挿入競合損失で採用されたプロトの切断を修正します(Victor Nogueira 氏)[Orabug:
40042005] {CVE-2026-90248}
- coresight:etm4x:(nrseqstate - 1)の使用に対するアンダーフローを修正(Levi Yun 氏)[Orabug: 40042071] {CVE-2026-90274}
- hugetlbfs:fill_super失敗時にサブプールをリリースします(Chenyichong)[Orabug: 40042091] {CVE-2026-90283}
- firmware_loader:完了した sysfs フォールバックリクエストをキューに入れない (Mukesh Ojha) [Orabug: 40042095] {CVE-2026-90284}
- scsi:qla2xxx:sysfs 読み取りパスの冗長な VPD フラッシュ読み取りを削除します(Manish Rangankar 氏)[Orabug: 40042099] {CVE-2026-90285}
- arm64:hibernate:エラー時に DAIF 状態を復元します(Vladimir Murzin 氏)[Orabug: 40042117] {CVE-2026-90290}
- arm64:hibernate:hibernate 状態のカーネルを復元する前に DAIF をマスクします(Ada Couprie Diaz 氏)[Orabug: 40072826] {CVE-2026-93256}
- IB/isert:セッション登録後にフル機能の受信バッファをポストします(Yehyeong Lee)[Orabug:
40042126] {CVE-2026-90293}
- IB/isert:セッションが登録されるまで最終的なログイン応答を遅らせます(Yehyeong Lee)[Orabug:
40042130] {CVE-2026-90294}
- ocfs2:ハートビートコールバックを o2net ティアダウンと同期します(Cen Zhang 氏)[Orabug: 40042163] {CVE-2026-90302}
- RDMA/srp:切り捨てられたSRP_CRED_REQでのヒープ情報漏洩を修正します(Yehyeong Lee 氏)[Orabug: 40042182] {CVE-2026-90307}
- remoteproc:rsc_table_for_each_entry() の署名付きオフセットを介した OOB 読み取りを修正します(Mukesh Ojha)[Orabug:
40042202] {CVE-2026-90314}
- drm/omap:dsi:isr テーブルをコピーしません (Andreas Kemnade) [Orabug: 40042212] {CVE-2026-90316}
- fat:親を再構築した後にバッファヘッドをリリースします(Chenyichong)[Orabug: 40042220] {CVE-2026-90318}
- phonet:pep:getsockopt の optlen を超えて書き込みません(Breno Leitao 氏)[Orabug: 40042250] {CVE-2026-90327}
- HID:失敗したプローブをクリーンアップする前に入力を同期(Yousef Alhouseen 氏)[Orabug: 40042260] {CVE-2026-90329}
- tty:cdev_add() の失敗後に cdev ポインターをクリアします(Karl Mehltretter 氏)[Orabug: 40042274] {CVE-2026-90334}
- regulator:core:init の完全な作業に system_freezable_wq を使用します(Joy Zou 氏)[Orabug: 40042349] {CVE-2026-90360}
- wifi:ath11k:ath11k_service_ready_ext_event() の漏洩を修正します(Jeff Johnson 氏)[Orabug: 40042353] {CVE-2026-90361}
- drm/msm/dsi:dev_pm_opp_set_rate(0) をドロップ(Konrad Dybcio 氏)[Orabug: 40042356] {CVE-2026-90362}
- wifi:mt76:mt7915:mt7915_mcu_get_sta_nss における nss アンダーフローを回避します(Felix Fietkau 氏)[Orabug: 40042387] {CVE-2026-90372}
- wifi: mt76: mt76x02: 無効な rx 記述子の長さについて警告しません(Lucid Duck) [Orabug: 40042410] {CVE-2026-90382}
- iommu/dma:アトミックプールの割り当て結果を直接チェック(Aneesh Kumar KV)[Orabug: 40042431] {CVE-2026-90388}
- bpf:bpf_netns_link_update_progの潜在的な UAF を修正(Pu Lehui 氏)[Orabug: 40042447] {CVE-2026-90393}
- power:供給:isp1704_charger:削除の作業をキャンセル(Hongyan Xu)[Orabug:40042457] {CVE-2026-90395}
- md/raid5-ppl:ppl_do_flush() の use-after-free を修正(Sajal Gupta 氏)[Orabug: 40072849] {CVE-2026-93262}
- wifi: rtlwifi: pci: rtl_pci_probe() のエラーパスを修正(Abdun Nihaal 氏) [Orabug: 40042478] {CVE-2026-90403}
- nvme-fc:init_request の rsp_iu マッピング失敗の cmd_iu DMA のマッピングを解除します(Guixin Liu 氏)[Orabug: 40042499] {CVE-2026-90411}
- IB/isert:受信したデータよりも多くのデータを宣言するログイン PDU を拒否します(Yehyeong Lee 氏)[Orabug: 40042504] {CVE-2026-90413}
- IB/isert:受信したデータよりも多くのデータを宣言する PDU を拒否します(Yehyeong Lee 氏)[Orabug: 40042508] {CVE-2026-90414}
- RDMA/cxgb4:TPT エントリ書き込みが失敗した場合に STAG インデックスを解放します(Leon Romanovsky 氏)[Orabug: 40042512] {CVE-2026-90415}
- RDMA/mlx5:cc_params debugfs におけるスタック領域外読み取りを修正します(Leon Romanovsky 氏)[Orabug: 40042520] {CVE-2026-90416}
- RDMA/efa:PBL チャンクの長さ計算を修正します(Yonatan Nachum 氏)[Orabug: 40072858] {CVE-2026-93264}
- remoteproc:rproc_del() との競合へのクラッシュ処理を防止します(Bjorn Andersson 氏)[Orabug: 40042566] {CVE-2026-90431}
- isofs:zisofs ブロックポインターバッファヘッドをリリースします(Chenyichong)[Orabug: 40042576] {CVE-2026-90434}
- RDMA/mlx5:ユーザー QP バッファサイズの整数オーバーフローを修正します(Maher Sanalla 氏)[Orabug: 40042580] {CVE-2026-90435}
- netfilter:nf_nat_sip:NAT がパケットを縮小する際にオフセットを巻き戻します(Florian Westphal 氏)[Orabug: 40079958] {CVE-2026-100070}
- ext4:ext4_search_dir() のハッシュトレーラーを読み取る前に dir エントリが適合していることを確認します(Xiang Mei)[Orabug:
40033090] {CVE-2026-89787}
- ext4:ext4_init_orphan_info でのbuffer_head漏洩を修正します(Guanghui Yang 氏)[Orabug: 40042631] {CVE-2026-92494}
- wifi:ath11k:ath11k_wmi_tlv_op_rx() でのバッファオーバーリードを回避します(Jeff Johnson 氏)[Orabug:40042636] {CVE-2026-92496}
- wifi:ath6kl:WMI イベントハンドラーのバッファオーバーリードを回避します(Jeff Johnson 氏)[Orabug: 40042641] {CVE-2026-92498}
- ext4:書き込みフォールバックをバッファリングする前にインフライト DIO をドレイン(Baokun Li)[Orabug: 40042653] {CVE-2026-92501}
- thermal:intel:int3400:プローブ失敗時の ODVP をクリーンアップ(Pengpeng Hou 氏)[Orabug: 40042661] {CVE-2026-92504}
- RDMA/コア:ib_free_cq() における潜在的な use-after-free を修正(Patrisious Haddad 氏)[Orabug: 40042671] {CVE-2026-92508}
- ext4:マウント中に余分な isize 拡張をスキップし、デッドロックを防止します(Yun Zhou 氏)[Orabug: 40072874] {CVE-2026-93268}
- ext4:ext4_read_inline_dir() での領域外読み取りを修正(Xiang Mei 氏)[Orabug: 40033084] {CVE-2026-89786}
- ACPI:PCI:acpi_pci_rootを解放する全パスのdriver_dataを消去する(Chen Pei 氏)[Orabug: 40042714] {CVE-2026-92521}
- ACPI:プロセッサ:MADT IOAPIC エントリ境界を検証(Pengpeng Hou)[Orabug: 40042719] {CVE-2026-92522}
- irqchip/gic-v3-its:its_vpe_irq_domain_alloc() での漏洩を防止(Kemeng Shi 氏)[Orabug: 40042729] {CVE-2026-92524}
- RDMA/srpt:srpt_alloc_rw_ctxs() unwind カウンターを修正します(Zheng Tan 氏)[Orabug: 40079981] {CVE-2026-100075}
- RDMA/hfi1: sdma_txinit_ahg() エラーの伝播(Danila Chernetsov 氏)[Orabug: 40042739] {CVE-2026-93037}
- ASoC:meson:realloc エラー時にリンクポインターを有効のままにします (Linmao Li) [Orabug: 40042746] {CVE-2026-93039}
- ソフトウェアノード:インデックス -1 で software_node_get_reference_args() を修正(Alban Bedel 氏)[Orabug: 40042772] {CVE-2026-93046}
- mtd:part:mtd_add_partition()でMTDPART_OFS_RETAINを拒否(Zhouminqiang)[Orabug:40042782] {CVE-2026-93048}
- mtd:mtdswap:登録されている blktrans デバイスを 2 回解放することを回避します(Ruoyu Wang 氏)[Orabug: 40042803] {CVE-2026-93049}
- vfio/pci:init エラー時に開放した後に vdev->msi_perm をクリアします(Xiang Mei 氏)[Orabug: 40033020] {CVE-2026-89777}
- misc:ad525x_dpot:sysfs ファイル用のドライバーコアグループを使用します(Pengpeng Hou 氏)[Orabug: 40042818] {CVE-2026-93051}
- uio:失敗した登録パスの古い情報ポインターを修正(Yuho Choi)[Orabug: 40042833] {CVE-2026-93054}
- UDF シンボリックリンク pathComponent ヘッダーの OOB 読み取り(David Lee 氏)[Orabug: 40042841] {CVE-2026-93055}
- usb:gadget:f_uac1_legacy:壊れた文字列 configfs 属性を削除(Xu Yang 氏)[Orabug: 40042849] {CVE-2026-93056}
- gpu:host1x:デバッグ出力ヘルパーのスタックオーバーリードを回避(Mikko Perttunen)[Orabug: 40042866] {CVE-2026-93061}
- drm/ブリッジ:tc358767:報告された AUX 読み取りサイズをリクエストに固定します(Maoyi Xie 氏)[Orabug: 40042884] {CVE-2026-93067}
- wifi:ath11k:偽造レートを残す代わりに範囲外の rx MCS に上限設定(Baochen Qiang 氏)[Orabug: 40072894] {CVE-2026-93271}
- rpmsg:glink:ドライバーデタッチ中のエンドポイント破壊のデッドロックを修正(Vishnu Santhosh)[Orabug: 40043409] {CVE-2026-93098}
- isofs:空の zisofs ブロックへの領域外ページ配列アクセスを修正します(Xiang Mei 氏)[Orabug: 40033029] {CVE-2026-89778}
- RDMA/hfi1:最近のプローブ失敗時に RX データを解放します(Leon Romanovsky 氏)[Orabug: 40042983] {CVE-2026-93102}
- RDMA/hfi1:割り当てエラーでユニット 0 を保存します(Leon Romanovsky 氏)[Orabug: 40042988] {CVE-2026-93103}
- xfrm6:secpath がいっぱいの場合の xfrm6_input_addr() での領域外書き込みを修正(Xiang Mei 氏)[Orabug: 40033063] {CVE-2026-89783}
- RDMA/ipoib:モジュールのティアダウン中に RCU コールバックをドレインします(Leon Romanovsky 氏)[Orabug: 40043009] {CVE-2026-93108}
- RDMA/mlx5:モジュールのティアダウン中にRCUコールバックをドレイン(Leon Romanovsky)[Orabug: 40043015] {CVE-2026-93109}
- RDMA/core:ib_core をアンロードする前に RCU コールバックを待ちます(Leon Romanovsky 氏)[Orabug: 40043022] {CVE-2026-93110}
- usb:gadget:configfs:qw_sign の領域外読み取りを修正(Michael Bommarito 氏)[Orabug: 40043062] {CVE-2026-93120}
- platform/x86:dell-wmi-base:モジュールロード失敗時のリソース漏洩を修正(Armin Wolf 氏)[Orabug: 40043089] {CVE-2026-93130}
- bpf:bpf_get_btf_vmlinux での vmlinux の BTF 準備競合を修正します(Daniel Borkmann 氏)[Orabug: 40043115] {CVE-2026-93138}
- udf:ダーティとマークする前に LVID バッファを最新としてマークします(Aleksandr Nogikh 氏)[Orabug: 40043122] {CVE-2026-93140}
- clk: qcom: gdsc: gdsc_unregister() でドメインごとの genpds をティアダウン(Herman van Hazendonk) [Orabug:
40043147] {CVE-2026-93145}
- staging:rtl8723bs:rtw_sdio_if1_init() における HalData の不一致の解放を修正(Dawei Feng 氏)[Orabug:
40079942] {CVE-2026-98160}
- nvmet-rdma:キューの切断における応答リソースの漏洩を修正します(Shin'Ichiro Kawasaki 氏)[Orabug: 40043175] {CVE-2026-93151}
- crypto:qat - スタックから AES キースケジュールをクリアします(Giovanni Cabiddu 氏)[Orabug: 40043212] {CVE-2026-93161}
- platform/chrome:sensorhub:リングハンドラーのメモリオーバーリードを修正(Tzung-Bi Shih 氏)[Orabug: 40043224] {CVE-2026-93165}
- drm/amdgpu/pm/powerplay:Vega10 検索における境界チェックの電圧インデックス(Asad Kamal 氏)[Orabug: 40043261] {CVE-2026-93177}
- drm/amdgpu/pm/powerplay:SMU7 検索における電圧インデックスを境界チェック(Asad Kamal 氏)[Orabug: 40043267] {CVE-2026-93178}
- pinctrl:bcm2835:未登録の GPIO チップを削除しません(Daniel McCarthy 氏)[Orabug: 40072907] {CVE-2026-93274}
- ASoC: rt700-sdw: 削除時に常にジャック作業をドレイン (Runyu Xiao) [Orabug: 40043295] {CVE-2026-93185}
- HID:roccat:バインドされたデバイス提供のプロファイルインデックス(Michael Bommarito 氏)[Orabug: 40043302] {CVE-2026-93188}
- HID:core:use-after-free を防ぐために hid_hw_stop() の入力を静止します(Philipp Weber 氏)[Orabug: 40043306] {CVE-2026-93189}
- bpf:tailcall の互換性に対するexpected_attach_typeを実施します(Daniel Borkmann 氏)[Orabug: 38649013] {CVE-2025-40123}
- clk: meson: gxbb_32k_clk_sel親の数を実際のカウントで整列(Martin Blumenstingl) [Orabug:
40033896] {CVE-2026-89947}
- batman-adv:bla:パラレルクレームの追加による CRC 破損を回避(Sven Eckelmann 氏)[Orabug: 40043348] {CVE-2026-93203}
- batman-adv:dat:Mac アドレスをアトミックに更新(Sven Eckelmann 氏)[Orabug: 40043352] {CVE-2026-93204}
- ksmbd:dacloffset 境界チェックのオーバーフローを修正(Norbert Szetei 氏)[Orabug: 37844228] {CVE-2025-22039}
- bpf:sock_opsの同一レジスタのdst/src OOB読み取りとポインターリークを修正(Jiayuan Chen)[Orabug: 39622004] {CVE-2026-53078}
- net:l3mdev_l3_rcv の NULL ポインターデリファレンスを修正します(Wang Liang 氏)[Orabug: 37844463] {CVE-2025-22103}
- bpf: 32 ビットオーバーフローに対するスタック制限をガードします(Andrei Matei 氏)[Orabug: 37283390] {CVE-2023-52676}
- x86/mm/ident_map:GB ページ全体がマッピングされる必要がある場所でのみ gbpages を使用します。(Steve Wahl 氏)[Orabug:37206382]{CVE-2024-50017}
- xhci:複数のリングセグメントにまたがる TD で失われたバウンスバッファを修正します(Arthur Gautier 氏)[Orabug: 40034134] {CVE-2026-90015}
- drm:PAGE_FLIP_EVENT が使用されている際にdrm_crtc_commit信号が送られた場合、漏洩を修正します(Thadeu Lima de Souza Cascardo 氏)[Orabug: 40033274] {CVE-2026-89816}
- drm/gud:enum プロパティを作成する前に TV モード名を検証します(Tao Yu 氏)[Orabug: 40072729] {CVE-2026-93234}
- drm/gud:デバイスから読み込まれる NULL 終端 TV モード名(Deepanshu Kartikey 氏)[Orabug: 40033282] {CVE-2026-89817}
- drm/amd/display:__is_lut_linear() でのゼロ除算を回避(Harry Wentland 氏)[Orabug: 40033294] {CVE-2026-89821}
- drm:部分的な drm_dev_register() 失敗と ioctl の間の競合を修正します(Danilo Krummrich 氏)[Orabug: 40033314] {CVE-2026-89823}
- scsi:qla2xxx:情報漏洩を回避するための Zero-init bsg スタックバッファ(Nilesh Javali 氏)[Orabug: 40033434] {CVE-2026-89843}
- scsi:qla2xxx:qla2x00_error_entry() におけるreq_q_mapの二重読み取りを回避(Nilesh Javali 氏)[Orabug: 40033450] {CVE-2026-89845}
- scsi:qla2xxx:rsp_info_len をバインドして OOB センスデータの読み込みを回避(Nilesh Javali 氏)[Orabug: 40033458] {CVE-2026-89846}
- scsi:qla2xxx:非同期 IOCB タイムアウトでの二重完了を回避します(Nilesh Javali 氏)[Orabug: 40033466] {CVE-2026-89847}
- scsi:qla2xxx:__qla_consume_iocb() における応答キューの過剰消費を修正(Nilesh Javali)[Orabug:
40072776] {CVE-2026-93242}
- scsi:qla2xxx:ステータス IOCB ファストパスの非 SCSI SRB を拒否します(Nilesh Javali 氏)[Orabug: 40033478] {CVE-2026-89849}
- scsi:qla2xxx:チップがダウンしている間はファームウェアの状態をクエリしません(Nilesh Javali)[Orabug: 40033484] {CVE-2026-89850}
- scsi:qla2xxx:debugfs で解析を有効にする FCE トレースを修正(Nilesh Javali 氏)[Orabug:40033491] {CVE-2026-89851}
- scsi:qla2xxx:qla2x00_get_firmware_state() のゼロメールボックス構造(Nilesh Javali)[Orabug: 40033498] {CVE-2026-89852}
- scsi:qla2xxx:ファームウェアダンプ中の FCE トレースの use-after-free を修正(Nilesh Javali 氏)[Orabug: 40033505] {CVE-2026-89853}
- scsi:qla2xxx:ホストティアダウン時の cs84xx use-after-free を修正(Nilesh Javali 氏)[Orabug: 40033511] {CVE-2026-89854}
- scsi:qla2xxx:リセットハンドラーのフラッシュバージョン読み取りをシリアル化(Nilesh Javali)[Orabug:40033520] {CVE-2026-89855}
- scsi:qla2xxx:MSI-X 派生キューカウントをクランプして切り捨てを回避(Nilesh Javali 氏)[Orabug: 40033524] {CVE-2026-89856}
- scsi:qla2xxx:qla2x00_update_fru_versions() におけるバインド画像カウント(Nilesh Javali 氏)[Orabug:40033533] {CVE-2026-89858}
- scsi:qla2xxx:qla24xx_report_id_acquisition() の vport 参照を保留(Nilesh Javali)[Orabug:
40033547] {CVE-2026-89861}
- scsi:qla2xxx:edif:RX SA 削除チェックの NULL ポインターデリファレンスを修正(Nilesh Javali 氏)[Orabug: 40033554] {CVE-2026-89863}
- scsi:qla2xxx:I2C bsg ハンドラーの i2c->length がバインドされます(Nilesh Javali 氏)[Orabug: 40033558] {CVE-2026-89864}
- scsi:qla2xxx:FRU/I2C bsg ハンドラーのゼロ SFP DMA バッファ(Nilesh Javali)[Orabug: 40033562] {CVE-2026-89865}
- メディア: v4l2-fwnode: v4l2_fwnode_parse_link の fwnode 漏洩を修正 (Biren Pandya 氏) [Orabug: 40033584] {CVE-2026-89872}
- メディア: tda18250:潜在的な整数オーバーフローを修正します(Ilya Krutskih 氏)[Orabug: 40033595] {CVE-2026-89876}
- メディア:s2255:末尾マーカーを読み取る前にファームウェアサイズをチェック(Huanglei)[Orabug:40033610] {CVE-2026-89878}
- media: s2255: バッファにコピーする前に JPEG フレームサイズをバインドします (Hyeongjun An) [Orabug: 40033615] {CVE-2026-89879}
- media:rtl2832_sdr:start_streaming() 失敗時に URB とストリームバッファをリリースします(Valery Borovsky 氏)[Orabug: 40033620] {CVE-2026-89880}
- メディア:rtl2832_sdr:削除時に vb2_video_unregister_device() を使用して DMA 漏洩を修正(Valery Borovsky 氏)[Orabug: 40033627] {CVE-2026-89881}
- media: go7007: ALSA v4l2 put をカードリリースまで延期 (Shuangpeng Bai) [Orabug: 40033656] {CVE-2026-89890}
- media: em28xx:切断時の dev_next->devlist の use-after-free を修正します(Jiangong Han 氏)[Orabug: 40033663] {CVE-2026-89891}
- media: em28xx:オーディオのみの拡張登録を延期します(Diego Fernando Mancera Gomez 氏)[Orabug: 40033668] {CVE-2026-89892}
- メディア: cx23885:ティアダウン前に NetUP CI 作業をキャンセルします(Fan Wu 氏)[Orabug: 40033675] {CVE-2026-89893}
- メディア:cx231xx:VBI キューのビジー中にジオメトリ変更を拒否します(Bryam Vargas 氏)[Orabug: 40033680] {CVE-2026-89894}
- media: cec: 排他フォロワー配信をシリアル化 (Ruoyu Wang) [Orabug: 40033697] {CVE-2026-89897}
- KVM:x86:hyper-v:ライブロックを回避するために stimer デッドラインをクランプします(Carlos Lopez 氏)[Orabug: 40033805] {CVE-2026-89927}
- KVM:nVMX:失敗したネスト化されたVM-EnterにおけるサービスローカルTLBフラッシュ(Yosry Ahmed)[Orabug: 40033822] {CVE-2026-89930}
- KVM:nVMX:最初の使用時に vpid02 を常にフラッシュ(Yosry Ahmed 氏)[Orabug: 40033830] {CVE-2026-89932}
- ASoC:cs35l34:ランタイムを中断する前にスレッド化された IRQ をドレインします(Runyu Xiao 氏)[Orabug: 40033886] {CVE-2026-89945}
- batman-adv:bla:meshif 削除のクレーム解放を修正(Sven Eckelmann 氏)[Orabug: 40033901] {CVE-2026-89948}
- batman-adv:マージしたフラグメント上の古い受信デバイスを修正(Zhiling Zou 氏)[Orabug: 40033914] {CVE-2026-89951}
- mtd:rawnand:ONFI拡張パラメータページセクションを検証(Pengpeng Hou)[Orabug: 40033918] {CVE-2026-89952}
- mtd:mtdoops:バッキング MTD が削除される際にページビットマップを解放します(Xu Rao 氏)[Orabug: 40033922] {CVE-2026-89953}
- nvdimm/btt:nfree がレーンカウントを下回っているアリーナを拒否します(Bryam Vargas 氏)[Orabug: 40033967] {CVE-2026-89965}
- nvmet-tcp:要求されていない H2CData PDU を拒否します(Shivam Kumar 氏)[Orabug: 40033975] {CVE-2026-89968}
- nvmet-tcp:長すぎる PDU を受信する際の領域外書き込みを修正(Shivam Kumar 氏)[Orabug: 40033979] {CVE-2026-89969}
- nvme-tcp:C2HData PDU のデータ方向をチェック(Yehyeong Lee 氏)[Orabug: 40033995] {CVE-2026-89973}
- ALSA:pcm:non-atomic ops と trigger-start の間の競合を修正します(Takashi Iwai 氏)[Orabug: 40034012] {CVE-2026-89979}
- i2c:mux:アダプター追加の失敗のチャネルノード漏洩を修正します(Ahmad Byagowi 氏)[Orabug: 40034022] {CVE-2026-89982}
- i2c:コア:アダプター取り外し時のdebugfs UAFを修正(Vasileios Almpanis)[Orabug: 40034027] {CVE-2026-89983}
- perf/x86/intel: LBR スタックでのカーネルアドレスの漏洩を修正 (Dapeng Mi) [Orabug: 40034032] {CVE-2026-89984}
- ima:validate_hash_algo() の dentry_path() からのERR_PTRをチェックします(Bradley Morgan 氏)[Orabug: 40034048] {CVE-2026-89989}
- dm:resume-vs-remove の競合を修正します(Mikulas Patocka 氏)[Orabug: 40034074] {CVE-2026-89997}
- HID:wacom:wacom_intuos_pro2_bt_irq でレポートの長さを検証(Ibrahim Hashimov 氏)[Orabug: 40034087] {CVE-2026-89999}
- HID:rmi:サイズの小さい RMI レポートによる OOB アクセスを修正します(Wei Jie Law 氏)[Orabug: 40034091] {CVE-2026-90000}
- scsi:pm8001:MSI-X ベクトルを解放する際にロールバックインデックスを使用(Runyu Xiao 氏)[Orabug: 40034112] {CVE-2026-90007}
- scsi:target:iscsi:ログインペイロード用の終端バイトを予約します(Sujal Tuladhar 氏)[Orabug: 40034119] {CVE-2026-90011}
- staging:rtl8723bs:rtw_action_frame_parse() の OOB 読み取りを修正(Muhammad Bilal 氏)[Orabug: 40034145] {CVE-2026-90017}
- staging:rtl8723bs:rtw_get_wps_attr() での OOB 読み取り/スタックオーバーフローを修正します(Muhammad Bilal 氏)[Orabug:
40034152] {CVE-2026-90018}
- usb:gadget:usb_put_function_instance() の NULL ポインターデリファレンスを修正(Jeffin Philip)[Orabug:
40034156] {CVE-2026-90019}
- usb:typec:ucsi:displayport:OOB altmode 配列インデックスを修正します(Jameson Thies 氏)[Orabug: 40034211] {CVE-2026-90025}
- usb-storage:ene_ub6250:スキャン作業とプローブの間の競合を修正します(Liu Qi 氏)[Orabug: 40034249] {CVE-2026-90031}
- メディア:usbtv:ALSA カードが存在する間はデバイスをアライブ状態に保ちます(Shuangpeng Bai 氏)[Orabug: 40034260] {CVE-2026-90032}
- ALSA:usb-audio:snd_usbmidi_us122l_output() の OOB 書き込みを修正(Hyeongjun An)[Orabug: 40034266] {CVE-2026-90033}
- usb:画像:mdc800:kmalloc() を kzalloc() に変更します(Griffin Kroah-Hartman 氏)[Orabug: 40034275] {CVE-2026-90034}
- espintcp:参照漏洩を回避するために encap ソケットキャッシュを削除します(Sabrina Dubroca 氏)[Orabug: 38152844] {CVE-2025-38097}
- scsi:core:scsi_alloc_sgtables() の DMA パディングバイトを入力します(Petr Vaganov 氏)[Orabug: 40021009] {CVE-2026-89515}
- drm/vmwgfx:foreign-fd prime インポートで参照dma_bufドロップ(Zack Rusin)[Orabug: 39982308] {CVE-2026-80888}
- selinux:security_get_classes() でクレームされていないクラスの値を拒否します(Bryam Vargas 氏)[Orabug: 39982374] {CVE-2026-80912}
- fsnotify:同時マーク更新後の古いオブジェクトマスクを修正(Youngjae Kwon)[Orabug: 40021348] {CVE-2026-89595}
- entry:TSYNC による ptrace 後の seccomp バイパスを修正(Jinjie Ruan 氏)[Orabug: 40021399] {CVE-2026-89603}
- openvswitch:CT制限ティアダウンのメモリ解放後使用(Use After Free)を修正(Yuqi Xu)[Orabug: 40020919] {CVE-2026-89488}
- net:skbuff:skb_zerocopy() のソース skb を skb_tx_error() しません(Norbert Szetei 氏)[Orabug: 40034343] {CVE-2026-90049}
- net:skbuff:skb_tx_error() の共有 zerocopy 状態に触れません(Norbert Szetei 氏)[Orabug: 40020575] {CVE-2026-80977}
- シグナル:共有された siginfo 名前空間の書き換えを回避(Bradley Morgan 氏)[Orabug: 40072687] {CVE-2026-93222}
- tpm: tpm_i2c_nuvoton: 待機タイムアウトで IRQ を無効化 (Myeonghun Pak) [Orabug: 40020406] {CVE-2026-80930}
- vsock/virtio:フラッシュは依存関係の順番で動作します(Chengfeng Ye 氏)[Orabug: 40020418] {CVE-2026-80932}
- wifi:rtw88:rtw_txq_push_skb() のメモリリークの可能性を修正(Abdun Nihaal 氏)[Orabug: 40020441] {CVE-2026-80941}
- wifi:mwifiex:割り込まれた待機時に同期cmdバッファをデタッチ(Fabio Estevam)[Orabug:40020450] {CVE-2026-80944}
- wifi:brcmfmac:brcmf_sdio_read_control()のメモリリークを修正(Abdun Nihaal)[Orabug: 40020473] {CVE-2026-80949}
- dm-stats:CPU ごとのデータの割り当てが失敗した場合のクラッシュを修正します(Mikulas Patocka 氏)[Orabug: 40020503] {CVE-2026-80963}
- ALSA:virmidi:プローブでカードインデックスの有効性をチェック(Takashi Iwai)[Orabug: 40020510] {CVE-2026-80964}
- ALSA:serial-u16550:プローブでカードインデックスの有効性をチェック(Takashi Iwai)[Orabug: 40020518] {CVE-2026-80965}
- ALSA:pcxhr:スレッド化された IRQ をリクエストする前にミューテックスを初期化します(Runyu Xiao 氏)[Orabug: 40020528] {CVE-2026-80967}
- ALSA:mpu401:プローブでカードインデックスの有効性をチェック(Takashi Iwai)[Orabug: 40020541] {CVE-2026-80969}
- ALSA:bcd2000:切断時に URB ポインターをクリアします(Baul Lee 氏)[Orabug: 40020546] {CVE-2026-80971}
- ALSA:aloop:プローブでカードインデックスの有効性をチェック(Takashi Iwai)[Orabug: 40020553] {CVE-2026-80972}
- ALSA:6fire:デバイスからの MIDI イベント長をバインドします(Baul Lee 氏)[Orabug: 40020557] {CVE-2026-80973}
- seg6:IPv6 のカプセル化解除の後に IP6CB をリセット
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 366663
ファイル名: oraclelinux_ELSA-2026-500398.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/16
更新日: 2026/10/16
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8
パーセンタイル: 99.69
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-99999
CVSS v3
リスクファクター: Critical
基本値: 9.3
現状値: 8.1
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8, cpe:/o:oracle:linux:9, cpe:/o:oracle:linux:9:8:baseos_patch, p-cpe:/a:oracle:linux:bpftool, p-cpe:/a:oracle:linux:kernel-uek-container-debug, p-cpe:/a:oracle:linux:kernel-uek-container, p-cpe:/a:oracle:linux:kernel-uek-core, p-cpe:/a:oracle:linux:kernel-uek-debug-core, p-cpe:/a:oracle:linux:kernel-uek-debug-devel, p-cpe:/a:oracle:linux:kernel-uek-debug-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-debug-modules, p-cpe:/a:oracle:linux:kernel-uek-debug, p-cpe:/a:oracle:linux:kernel-uek-devel, p-cpe:/a:oracle:linux:kernel-uek-doc, p-cpe:/a:oracle:linux:kernel-uek-modules-extra, p-cpe:/a:oracle:linux:kernel-uek-modules, p-cpe:/a:oracle:linux:kernel-uek64k-core, p-cpe:/a:oracle:linux:kernel-uek64k-devel, p-cpe:/a:oracle:linux:kernel-uek64k-modules-extra, p-cpe:/a:oracle:linux:kernel-uek64k-modules, p-cpe:/a:oracle:linux:kernel-uek64k, p-cpe:/a:oracle:linux:kernel-uek
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/16
脆弱性公開日: 2026/10/15
参照情報
CVE: CVE-2026-98432, CVE-2026-99999