リモートの Oracle Linux 10 ホストに、ELSA-2026-77690 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - udp:トンネルのセグメンテーションで発生する可能性のある use-after-free を修正します(Antoine Tenart 氏)[RHEL-268127] {CVE-2026-74705}
    - nfsd:複合操作の vfree を延期して rpc_status UAF を修正します(Roberto Bergantinos Corpas 氏)[RHEL-264930] {CVE-2026-89690}
    - svcrdma: pull-up バッファオーバーフローのインライン返信を拒否 (Roberto Bergantinos Corpas 氏) [RHEL-187745] {CVE-2026-89530}
    - nfsd:async COPY 用の古い s2s_cp_stateids IDR エントリを修正します(Roberto Bergantinos Corpas 氏)[RHEL-264798] {CVE-2026-89676}
    - nfsd:非同期コピーのキャンセルおよびシャットダウンの UAF を修正します(Roberto Bergantinos Corpas 氏)[RHEL-264749] {CVE-2026-89675}
    - nfsd:公開前に copy-notify stateid を初期化します(Roberto Bergantinos Corpas 氏)[RHEL-264168] {CVE-2026-89669}
    - nfsd:参照をドロップする前に copy-notify stateid を無効にします(Roberto Bergantinos Corpas 氏)[RHEL-264134] {CVE-2026-89663}
    - NFSD:SECINFO_NO_NAMEデコードエラーのクリーンアップを修正(Roberto Bergantinos Corpas)[RHEL-259243] {CVE-2026-53398}
    - SUNRPC:TLS connect_worker全体に上部rpc_clntを固定(Roberto Bergantinos Corpas)[RHEL-261492] {CVE-2026-72317}
    - ipvlan:phy_dev から needed_headroom および needed_tailroom を継承します(Vb Vasu 氏)[RHEL-254268] {CVE-2026-74744}
    - ipvlan:addrs_lockがポートごとにになるようにします(Vb Vasu)[RHEL-246118] {CVE-2026-23103}
    - vsock/virtio:zerocopy skb を満たす前に uarg をバインドします(Jon Maloy 氏)[RHEL-229037] {CVE-2026-63970}
    - vsock/virtio:multi-skb 送信の zerocopy 完了を修正します(Jon Maloy 氏)[RHEL-232860] {CVE-2026-53365}
    - vsock/virtio:MSG_ZEROCOPYピン留めされたページのアカウンティングを修正します(Jon Maloy 氏)[RHEL-232860] {CVE-2026-53365}
    - KVM:SEV:PSC バッファからのエントリ/インデックスの読み取り時に READ_ONCE() を使用します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
    - KVM:SEV:PSC リクエストインデックスをバッファの実際のサイズに対してチェックします(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
    - KVM:SEV:PSC バッファを snp_begin_psc() に明示的に渡しません(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
    - KVM:SEV:KVM が min_len==0 でスクラッチ領域を設定しようとする場合に警告します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
    - KVM:SEV:GHCB 内のスクラッチ領域の正しい最大長を計算します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
    - KVM:SEV:PSC ヘッダーのサイズを PSC リクエストの最小サイズとして使用します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
    - KVM:SEV:長さ「0」のポート I/O リクエストを無視します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
    - KVM:SEV:GHCB v2+ で 8 バイトを超える MMIO リクエストを拒否します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
    - KVM:SEV:長さが「0」の MMIO リクエストを無視します(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
    - KVM:x86:SEV-ES MMIOエミュレーションを単一のパブリックAPIに統合(Rahul Kumar)[RHEL-192289] {CVE-2026-53360}
    - KVM: x86: 重複排除 kvm_sev_es_mmio_{read,write}() (Rahul Kumar) [RHEL-192289] {CVE-2026-53360}
    - KVM:x86:オンスタックのメモリ解放後使用(Use After Free)に対してSEV-ES MMIOを強化します(Rahul Kumar)[RHEL-192289] {CVE-2026-53360}
    - KVM:SEV:GHCB v2+ を使用している場合は in-GHCB スクラッチエリアが必要です(Rahul Kumar 氏)[RHEL-192289] {CVE-2026-53360}
    - vsock/vmci:ハンドシェイク中にピアが接続をリセットする際の UAF を修正します(CKI バックポートボット)[RHEL-232273] {CVE-2026-64115}
    - igc:SMD フレームの tx バッファタイプを設定(CKI バックポートボット)[RHEL-227035] {CVE-2026-64035}
    - netfilter:nfnetlink_log:pernet 状態を解放する前に rcu 猶予期間を待ちます(CKI バックポートボット)[RHEL-271653] {CVE-2026-93288}
    - tcp:ISN 予測を有効にする古い CPU ごとのtcp_tw_isn漏洩を修正します(Davide Caratti 氏)[RHEL-231698] {CVE-2026-64024}
    - Bluetooth:hci_uart:write_work がキャンセルされたときにHCI_UART_SENDINGをクリアします(CKI バックポートボット)[RHEL-232645] {CVE-2026-46275}
    - Bluetooth:hci_uart:閉じるパスと初期化パスの UAF と競合状態を修正します(CKI バックポートボット)[RHEL-232645] {CVE-2026-46275}
    - nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CKI バックポートボット)[RHEL-269475] {CVE-2026-90227}
    - nvme: エラーパスに欠如している SRCU 猶予期間を追加する (CKI バックポートボット) [RHEL-270934] {CVE-2026-89972}
    - ipv6:ioam:ioam6_event() の前に hdr ポインターをリフレッシュ(Prasenjit Mukherjee 氏)[RHEL-259773] {CVE-2026-64132}
    - netfilter: netfilter: nf_conntrack:「tcp_sack()」で「get_unaligned_be32()」を使用 (CKI バックポートボット) [RHEL-270657] {CVE-2026-97417}
    - crypto: af_alg - AEAD AD の長さを 0x80000000 に制限 (Pablo Alessandro Santos Hugen) [RHEL-259063] {CVE-2026-52972}
    - futex:PI を再キューイングする際の rcuwait の use-after-free を回避します(Waiman Long 氏)[RHEL-263469] {CVE-2026-90003}
    - futex:初期 mm->futex.phash.ref 割り当ての競合を修正(Waiman Long 氏)[RHEL-263469] {CVE-2026-80775}
    - futex/pi:cross-mm プライベート futex 所有者を拒否します(Waiman Long 氏)[RHEL-263469] {CVE-2026-80778}
    - futex:最終的な put でのプライベートハッシュの use-after-free を回避します(Waiman Long 氏)[RHEL-263469] {CVE-2026-80758}
    - futex:プライベートハッシュサイズ変更中の futex_pivot_pending() での競合を修正します(Waiman Long 氏)[RHEL-263469] {CVE-2026-80776}
    - futex:堅牢な futex の終了競合をもう少し防ぎます(Waiman Long 氏)[RHEL-263469] {CVE-2026-74658}
    - ipvs:ヘッドの再割り当て後に ip ヘッダーをリロードします(CKI バックポートボット)[RHEL-263870] {CVE-2026-68476}
    - ipv6:ip6_finish_output2() における use-after-free を修正(Antoine Tenart 氏)[RHEL-258672] {CVE-2026-80792}
    - ipv6:exthdrs:ipv6_hop_jumbo() 後に nh ポインターをリフレッシュします(Antoine Tenart 氏)[RHEL-259369] {CVE-2026-63924}
    - ipv6:exthdrs:HAO オプションの処理後に nh をリフレッシュ(Antoine Tenart 氏)[RHEL-259404] {CVE-2026-63922}
    - ipv6:rpl:ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正(Antoine Tenart 氏)[RHEL-231288] {CVE-2026-63984}
    - ipv6:cmsg にコピーする前に拡張ヘッダー長を検証します(Antoine Tenart 氏)[RHEL-225393] {CVE-2026-63920}
    - Bluetooth:L2CAP:l2cap_sock_new_connection_cb()のメモリ解放後使用(Use After Free)を修正(CKIバックポートボット)[RHEL-231359] {CVE-2026-64557}
    - Bluetooth:L2CAP:l2cap_sock_new_connection_cb()のnull-ptr-derefを修正(CKIバックポートボット)[RHEL-231359] {CVE-2026-64557}
    - Bluetooth: 6lowpan:netdev 未登録の巡回ロック警告を修正します(CKI バックポートボット)[RHEL-231359] {CVE-2026-64557}
    - l2tp:l2tp_session_get_by_ifname で refcount_inc_not_zero を使用(Abhishek Rawal 氏)[RHEL-227466] {CVE-2026-63918}
    - トンネル:iptunnel_pmtud_check_icmp() のトランスポートヘッダーを引き受けない(Abhishek Rawal 氏)[RHEL-230778] {CVE-2026-63992}
    - トンネル:iptunnel_pmtud_build_icmp[v6]() の skb_cow() の後のネットワークヘッダーをロードします(Abhishek Rawal 氏)[RHEL-259564] {CVE-2026-63994}
    - vxlan:changelink のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-239729] {CVE-2026-68432}
    - net:ip6_gre:changelink のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-247005] {CVE-2026-72052}
    - net:ip_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-247054] {CVE-2026-63829}
    - Bluetooth:bt_accept_dequeue() の UAF を修正(CKI バックポートボット)[RHEL-229761] {CVE-2026-53357}
    - Bluetooth:l2cap_sock_cleanup_listen() 対 l2cap_conn_del() の UAF を修正(CKI バックポートボット)[RHEL-229761] {CVE-2026-53357}
    - netfilter:nft_lookup:反転検索を伴うキャッチオール要素の処理を修正(CKI バックポートボット)[RHEL-261255] {CVE-2026-72320}
    - KVM: s390: vsie: 古い暗号化ビットをゼロにする (CKI バックポートボット) [RHEL-258155] {CVE-2026-80921}
    - KVM: SVM: L2 がアクティブな状態で AVIC が無効化された場合に x2APIC MSR のインターセプトを更新する (CKI バックポートボット) [RHEL-254525] {CVE-2026-74516}
    - KVM:SVM:AVIC が(非)アクティブ化されているときに CR8 書き込み傍受を設定/クリアします(CKI バックポートボット)[RHEL-254525] {CVE-2026-74516}
    - KVM:SVM:x2AVIC MSR 傍受ヘルパーを avic.c に移動します(CKI バックポートボット)[RHEL-254525] {CVE-2026-74516}
    - KVM:SVM:AVICの最大物理IDを検索するためのヘルパーを追加(CKIバックポートボット)[RHEL-254525] {CVE-2026-74516}
    - KVM:SVM:構成されたmax_vcpu_idsに基づいて AVIC 物理最大インデックスを制限します(CKI バックポートボット)[RHEL-254525] {CVE-2026-74516}
    - ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリアします(CKI バックポートボット)[RHEL-254392] {CVE-2026-74669}
    - ipvs:ICMP エラーの内部ヘッダーがヘッドルーム内にあることが確認されます(CKI バックポートボット)[RHEL-254392] {CVE-2026-74669}
    - ipvs:GUE/GRE トンネル ICMP エラーの PMTU を修正(CKI バックポートボット)[RHEL-254392] {CVE-2026-74669}
    - netfilter: nf_queue: NFQUEUE が偽の dst を保持している間、ブリッジデバイスをピン留めする (CKI バックポートボット) [RHEL-252430] {CVE-2026-72255}
    - netfilter:x_tables:xtables_unregister_table_exitを追加して使用します(Phil Sutter 氏)[RHEL-243394] {CVE-2026-64078}
    - netfilter: flowtable: GC が参照するタプルを最後に登録 (CKI バックポートボット) [RHEL-250538] {CVE-2026-74746}
    - packet:非リング送信パスで一貫したhard_header_lenを使用します(Toke Hoiland-Jorgensen 氏)[RHEL-244537] {CVE-2026-74582}
    - RDMA/uverbs: ib_uverbs_post_send で使用する前に wqe_size を検証する (CKI バックポートボット) [RHEL-232598] {CVE-2026-45856}
    - netfilter:nf_conncount:接続クリーンアップ制限を 64 に引き上げます(CKI バックポートボット)[RHEL-232220] {CVE-2026-45860}
    - ipvs: svc スケジューラ ptr を編集の早期にクリア (CKI バックポートボット) [RHEL-225996] {CVE-2026-53270}
    - KVM:SVM:暗号化パスに対する sev_dbg_crypt() でのページオーバーフローを修正します(CKI バックポートボット)[RHEL-214949] {CVE-2026-63794}
    - dm-integrity: hash_offset を 2 回インクリメントしない (CKI バックポートボット) [RHEL-257773] {CVE-2026-72099}
    - net:mana:DMA バッファからの hwc_msg_id の TOCTOU ダブルフェッチを修正します(CKI バックポートボット)[RHEL-230992] {CVE-2026-64034}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10 : kernel (ELSA-2026-77690)

medium Nessus プラグイン ID 368025

バージョン 1.2