RHEL 9: kernel (RHSA-2026:76739)
high Nessus プラグイン ID 369302
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:76739 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。
セキュリティ修正:
* カーネル:tls:__sk_dst_get() および dst_dev_rcu() を get_netdev_for_sock() で使用 (CVE-2025-40149)
* カーネル:ipv6:SRv6 パスの idev の NULL チェックを追加します(CVE-2026-23442)
* カーネル:thermal:コア:サーマルゾーンデバイスの登録エラーパスを修正します(CVE-2026-43332)
*カーネル:KVM:nSVM:未処理のVMMCALLがL1によって傍受されない場合に #UD を上げます(CVE-2026-46076)
* kernel: gfs2: qd_put におけるスラブメモリの解放後使用を修正 (CVE-2026-45861)
* カーネル:Bluetooth:hci_uart:閉じるパスと初期化パスの UAF と競合状態を修正します(CVE-2026-46275)
* カーネル:KVM:arm64:nested_mmus 配列を mmu_lock の背後に再割り当てします(CVE-2026-46317)
* kernel: netfilter: nf_log: MAC ヘッダーをダンプする前に、それが設定されていることを検証 (CVE-2026-52942)
* kernel: gfs2: 欠落したログロッキングを追加 (CVE-2026-53049)
* kernel: netfilter: nf_conntrack_sip: simple_strtoul を使用しないよう変更 (CVE-2026-52986)
* カーネル:Bluetooth:l2cap_sock_cleanup_listen() vs l2cap_conn_del() の UAF を修正(CVE-2026-53357)
* kernel: net: ip_gre: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-63829)
* kernel: ipv6: exthdrs:ipv6_hop_jumbo() 後に NH ポインターをリフレッシュする (CVE-2026-63924)
* kernel: ipv6: exthdrs:HAO オプションの処理後に nh をリフレッシュする (CVE-2026-63922)
* kernel: ipv6: cmsg にコピーする前に拡張ヘッダー長を検証する (CVE-2026-63920)
* カーネル:vxlan:skb_tunnel_check_pmtu()の後にキャッシュされたip_hdr()値を再利用しない(CVE-2026-63993)
* kernel: ipv6: rpl: ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正 (CVE-2026-63984)
* kernel: tunnels:「iptunnel_pmtud_check_icmp()」でトランスポートヘッダーが存在すると仮定しない (CVE-2026-63992)
* kernel: tunnels: iptunnel_pmtud_build_icmp[v6]() で skb_cow() を実行した後にネットワークヘッダーを読み込む (CVE-2026-63994)
* kernel: Kernel SMB client: 二重解放の脆弱性により、リモートのサービス拒否または権限昇格が可能に (CVE-2026-64385)
* カーネル:Bluetooth:L2CAP:l2cap_sock_new_connection_cb() における use-after-free を修正します(CVE-2026-64557)
* kernel: vxlan: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-68432)
* kernel: net: ip6_gre: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-72052)
* kernel: dm-integrity: hash_offset を二重にインクリメントしないようにする (CVE-2026-72099)
* カーネル:KVM:arm64:vgic:割り込みを移行する前に、割り込みがまだ私たちのものであることを確認してください(CVE-2026-72289)
* kernel: netfilter: nf_queue: NFQUEUE が偽の dst を保持している間、ブリッジデバイスをピン留めする (CVE-2026-72255)
* kernel: KVM: SVM: L2 がアクティブな状態で AVIC が無効化された場合に x2APIC MSR のインターセプトを更新する (CVE-2026-74516)
* kernel: netfilter: nf_conntrack_sip:「sip_help_tcp()」の NAT 書き換え差分を s32 に拡張する (CVE-2026-74569)
* kernel: ipvs: トンネルの ICMP エラーの再基準化後に IPv4 オプションをクリアする (CVE-2026-74669)
* kernel: netfilter: flowtable: GC が参照するタプルを最後に登録 (CVE-2026-74746)
* kernel: ipv6: ip6_finish_output2() におけるメモリ解放後使用 (Use After Free) を修正 (CVE-2026-80792)
* kernel: KVM: s390: vsie: 古い暗号化ビットをゼロクリアする (CVE-2026-80921)
* kernel: nvme-tcp: 転送バイト数が少なすぎる読み取り要求を拒否 (CVE-2026-89480)
* kernel: nvme-tcp: 読み取りコマンドの R2T におけるホストメモリの情報漏洩を修正 (CVE-2026-89481)
* kernel: nvme: エラー処理パスに不足している SRCU の猶予期間を追加する (CVE-2026-89972)
* kernel: nvme/ioctl: nvme_cmd_allowed() で SUBMIT_IO をチェックする (CVE-2026-90227)
* kernel: netfilter: nf_conntrack:「tcp_sack()」で「get_unaligned_be32()」を使用 (CVE-2026-97417)
* カーネル:netfilter:nfnetlink_log:pernet 状態を解放する前に rcu の猶予期間まで待ちます(CVE-2026-93288)
バグ修正と拡張機能:
* [RHEL-9.8] lib/list_debug.c:23 でのカーネルバグが buf-ring-upgrade.t のリブリングで観察されました [rhel-9.8.z](JIRA:RHEL-254192)
* hwmon:(コア)devm_hwmon_device_register_with_infoでフォールバックとしてデバイス名を使用 [rhel-9.8.z](JIRA:RHEL-262029)
* RHEL9.4 - カーネル:CPUMF でサポートされていない CPU ホットプラグ [rhel-9.8.z](JIRA:RHEL-270892)
* Accel-DSA:dmaengine:idxd:unbind でのカーネル oops [rhel-9.8.z](JIRA:RHEL-274410)
影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2026:76739
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2414466
https://bugzilla.redhat.com/show_bug.cgi?id=2454807
https://bugzilla.redhat.com/show_bug.cgi?id=2468043
https://bugzilla.redhat.com/show_bug.cgi?id=2481992
https://bugzilla.redhat.com/show_bug.cgi?id=2482143
https://bugzilla.redhat.com/show_bug.cgi?id=2486398
https://bugzilla.redhat.com/show_bug.cgi?id=2486976
https://bugzilla.redhat.com/show_bug.cgi?id=2492091
https://bugzilla.redhat.com/show_bug.cgi?id=2492276
https://bugzilla.redhat.com/show_bug.cgi?id=2492397
https://bugzilla.redhat.com/show_bug.cgi?id=2496574
https://bugzilla.redhat.com/show_bug.cgi?id=2502230
https://bugzilla.redhat.com/show_bug.cgi?id=2502326
https://bugzilla.redhat.com/show_bug.cgi?id=2502327
https://bugzilla.redhat.com/show_bug.cgi?id=2502330
https://bugzilla.redhat.com/show_bug.cgi?id=2502369
https://bugzilla.redhat.com/show_bug.cgi?id=2502395
https://bugzilla.redhat.com/show_bug.cgi?id=2502431
https://bugzilla.redhat.com/show_bug.cgi?id=2502444
https://bugzilla.redhat.com/show_bug.cgi?id=2507035
https://bugzilla.redhat.com/show_bug.cgi?id=2508320
https://bugzilla.redhat.com/show_bug.cgi?id=2514441
https://bugzilla.redhat.com/show_bug.cgi?id=2516306
https://bugzilla.redhat.com/show_bug.cgi?id=2516445
https://bugzilla.redhat.com/show_bug.cgi?id=2516657
https://bugzilla.redhat.com/show_bug.cgi?id=2516717
https://bugzilla.redhat.com/show_bug.cgi?id=2516998
https://bugzilla.redhat.com/show_bug.cgi?id=2517052
https://bugzilla.redhat.com/show_bug.cgi?id=2521375
https://bugzilla.redhat.com/show_bug.cgi?id=2524483
https://bugzilla.redhat.com/show_bug.cgi?id=2528542
https://bugzilla.redhat.com/show_bug.cgi?id=2531066
https://bugzilla.redhat.com/show_bug.cgi?id=2532095
https://bugzilla.redhat.com/show_bug.cgi?id=2532184
https://bugzilla.redhat.com/show_bug.cgi?id=2535140
https://bugzilla.redhat.com/show_bug.cgi?id=2536346
https://bugzilla.redhat.com/show_bug.cgi?id=2540479
プラグインの詳細
深刻度: High
ID: 369302
ファイル名: redhat-RHSA-2026-76739.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/21
更新日: 2026/10/21
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 98.94
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-40149
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:9, cpe:/o:redhat:rhel_eus:9.8, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/8
脆弱性公開日: 2025/11/12
参照情報
CVE: CVE-2025-40149, CVE-2026-23442, CVE-2026-43332, CVE-2026-45861, CVE-2026-46076, CVE-2026-46275, CVE-2026-46317, CVE-2026-52942, CVE-2026-52986, CVE-2026-53049, CVE-2026-53357, CVE-2026-63829, CVE-2026-63920, CVE-2026-63922, CVE-2026-63924, CVE-2026-63984, CVE-2026-63992, CVE-2026-63993, CVE-2026-63994, CVE-2026-64385, CVE-2026-64557, CVE-2026-68432, CVE-2026-72052, CVE-2026-72099, CVE-2026-72255, CVE-2026-72289, CVE-2026-74516, CVE-2026-74569, CVE-2026-74669, CVE-2026-74746, CVE-2026-80792, CVE-2026-80921, CVE-2026-89480, CVE-2026-89481, CVE-2026-89972, CVE-2026-90227, CVE-2026-93288, CVE-2026-97417