リモートのMiracleLinux 9ホストには、AXSA:2026-2228:113アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: fbcon: モードが解放された際に fb_display[i]->mode を NULL に設定 (CVE-2025-40323)
      * kernel: smb: smbdirect: smbdirect_socket.recv_io.credits.available を導入 (CVE-2026-31539)
      * kernel: drm/amdgpu/vcn3: dec msg の解析時における OOB 読み取りを防止 (CVE-2026-46230)
      * kernel: drm/amdgpu/vcn4: IB の解析時における OOB 読み取りを防止 (CVE-2026-46204)
      * kernel: drm/amdgpu/vcn4: dec msg の解析時における OOB 読み取りを防止 (CVE-2026-46199)
      * kernel: drm/amdgpu/userq: 古い wptr マッピングへのアクセスを修正 (CVE-2026-46311)
      * kernel: netfilter: nf_queue: キュー中に bridge skb->dev を保持 (CVE-2026-52912)
      * kernel: accel/ivpu: MS get_info_ioctl にバッファオーバーフローチェックを追加 (CVE-2026-53203)
      * kernel: drm/xe/eustall: close において stream disable の前に drm_dev_put が呼ばれる問題を修正 (CVE-2026-53290)
      * kernel: drm/virtio: プレーン更新時に割り込み不可の resv ロックを使用 (CVE-2026-64098)
      * kernel: Linux kernel: 古いポインターによる PPPoE メモリ破損 (CVE-2026-68121)
      * kernel: drm/amdgpu/vce: 画像サイズにおける整数オーバーフローを修正 (CVE-2026-68108)
      * kernel: drm/amdkfd: CWSR の合計サイズ計算における 32 ビットオーバーフローを修正 (CVE-2026-68257)
      * kernel: drm/xe/rtp: OA ホワイトリストに RING_FORCE_TO_NONPRIV_DENY を追加 (CVE-2026-68267)
      * kernel: drm/xe: インポートされた BO に対して dma-buf の参照を保持 (CVE-2026-68266)
      * kernel: drm/amdgpu: コンテキストの pstate 上書き処理を修正 (CVE-2026-68273)
      * kernel: Linux kernel IPVS: 古いメモリ参照によるサービス拒否 (CVE-2026-80714)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:kernel-5.14.0-687.52.1.el9_8(AXSA:2026-2228:113)

critical Nessus プラグイン ID 374866

バージョン 1.1