リモートのMiracleLinux 8ホストには、AXSA:2026-2162:109アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:tcp:priv ユーザーにSO_ATTACH_FILTER制限します(CVE-2026-53236)
      * カーネル:fuse:ページキャッシュフォリオを置き換える前のリクエストを再ロック(CVE-2026-53388)
      * カーネル:writeback:cgroup_writeback_umount() と inode_switch_wbs() の間の競合を修正(CVE-2026-64378)
      * カーネル:net:gro:フラッシュマークの付いた skbs の二重集約を修正(CVE-2026-68136)
      * カーネル:net/packet:登録解除後のファンアウトフック再登録を回避(CVE-2026-68338)
      * カーネル:net/iucv:切断されたiucv_pathの use-after-free を修正(CVE-2026-68140)
      * カーネル:net/sched:同時 get/put に対する qdisc_rtab_list のシリアル化(CVE-2026-68138)
      * カーネル:ipvs:ヘッドの再割り当て後に ip ヘッダーをリロードします(CVE-2026-68476)
      * カーネル:mptcp:オプション:予期しないサイズの場合に DSS フィールドをリセット(CVE-2026-80586)
      * カーネル:usb:usbfs:usbdev_release() における usb_device の use-after-free を修正(CVE-2026-80824)
      * カーネル:smb:クライアント:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットをクリアします(CVE-2026-89638)
      * カーネル:net/iucv:入力デバイスにより afiucv_hs_rcv() でフレームをフィルター処理(CVE-2026-81003)
      *カーネル:ipv4:チェックサムを完了する前にchecksum_startを検証(CVE-2026-99999)バグ修正プログラムと拡張機能:
      * 6785011f8b16 をバックポートします(ipv4:チェックサムを完了する前にchecksum_startを検証)[rhel-8.10.z](JIRA:RHEL-280584)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:kernel-4.18.0-553.178.1.el8_10(AXSA:2026-2162:109)

medium Nessus プラグイン ID 372404

バージョン 1.1