リモートのMiracleLinux 9ホストには、AXSA:2026-2149:105アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: openvswitch: トンネルの netdev_put を RCU 解放まで延期する (CVE-2026-31678)
      * カーネル:xfrm:espintcp:進行中の部分的な送信を再使用しない(CVE-2026-52935)
      * カーネル:USB:シリアル:mxuport:小さなエンドポイントでのメモリ破損を修正します(CVE-2026-63899)
      * カーネル:ブリッジ:mcast:ブリッジポートを削除する際に起こり得る use-after-free を修正します(CVE-2026-64032)
      * カーネル:tcp:ISN 予測を有効にする古い CPU ごとのtcp_tw_isn漏洩を修正(CVE-2026-64024)
      * カーネル:usb:typec:tcpm:svdm_consume_modes()の反復ごとの altmode_desc[] バウンド(CVE-2026-63962)
      * カーネル:Bluetooth:hci_sync:デバイスクローズ中にHCI_CMD_DRAIN_WORKQUEUEを設定します(CVE-2026-63974)
      * カーネル:ipv4:raw:IHL < 5 で IP_HDRINCL パケットを拒否します(CVE-2026-64114)
      * カーネル:ipv4:fib:挿入エラーパスの kfree_rcu() でfib_aliasを解放します(CVE-2026-64572)
      * カーネル:Bluetooth:hci_sync:広告データ UAF の修正(CVE-2026-74509)
      * カーネル:Linux カーネル:ネットワークフラグメントの再アセンブリで GSO 状態を間違って処理することによるサービス拒否(CVE-2026-80590)
      * カーネル:smb:クライアント:coalesce_t2() の未検証 DataOffset からの OOB 読み取り/書き込みを修正(CVE-2026-89633)
      * カーネル:perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)
      * カーネル:カーネル:strparser:strp_done() キャンセル()後の msg_timer_work rearm による use-after-free
      * カーネル:exec:de_thread() 直後に POSIX タイマーをクリーンアップ(CVE-2026-98260)
      *カーネル:ipv4:チェックサムを完了する前にchecksum_startを検証(CVE-2026-99999)バグ修正プログラムと拡張機能:
      * バッチ:z-stream xfrm - rhel-9.8.z(NST-Core-26W38)(JIRA:RHEL-256697)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:kernel-5.14.0-687.59.1.el9_8(AXSA:2026-2149:105)

critical Nessus プラグイン ID 371944

バージョン 1.1