リモートのMiracleLinux 9ホストには、AXSA:2026-2209:112アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: block: 自動整合性バッファのゼロ非 PI 部分 (CVE-2026-23007)
      * kernel: af_unix: SOCKMAP のすべての SCM 属性を削除 (CVE-2026-53005)
      * kernel: mac802154: llsec: インプレース暗号化の前に skb_cow_data() を追加 (CVE-2026-63831)
      * kernel: blk-cgroup: __blkcg_rstat_flush() における UAF を修正 (CVE-2026-63802)
      * kernel: block: bio_integrity_copy_user() で bip_vcnt を上書きしない (CVE-2026-64053)
      * kernel: smb: client: SMB2_flush() リプレイでの二重解放を修正 (CVE-2026-64383)
      * kernel: nvmet-tcp: ダイジェストエラーパスで nvmet_req_uninit の前に INIT_FAILED をチェック (CVE-2026-64534)
      * kernel: sctp: DEL-IP 処理において ASCONF 自身のトランスポートを解放しない (CVE-2026-64564)
      * kernel: ALSA: timer: マスターがスレーブをデタッチする前に、そのコールバックをドレイン (CVE-2026-68201)
      * kernel: ASoC: SOF: ipc3-control: snd_sof_update_control においてサイズを検証 (CVE-2026-72261)
      * kernel: xfrm: ah6: ルーティングヘッダーの segments_left を検証 (CVE-2026-80844)
      * kernel: net: tun: 受信ヘッドルームを制限 (CVE-2026-81000)
      * kernel: scsi: qla2xxx: OOB センスデータ読み取りを回避するため rsp_info_len を制限 (CVE-2026-89846)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:kernel-5.14.0-687.51.1.el9_8(AXSA:2026-2209:112)

medium Nessus プラグイン ID 374856

バージョン 1.1