リモートの Oracle Linux 9 ホストに、ELSA-2026-59723アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net:ipv6:抑制された fib6 ルールの結果をクリア(Paolo Abeni 氏)[RHEL-246347] {CVE-2026-74581}
    - i2c:stub:無効な長さの I2C ブロック転送を拒否します(CKI バックポートボット)[RHEL-232111] {CVE-2026-64191}
    - 入力:synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド(CKI バックポートボット)[RHEL-231440] {CVE-2026-64277}
    - netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(CKI バックポートボット)[RHEL-230679] {CVE-2026-53131}
    - 入力:synaptics-rmi4 - GPIO/LED カウントに F30 キーマップをバインド(CKI バックポートボット)[RHEL-230236] {CVE-2026-64276}
    - netfilter:xt_policy:厳格モードのインバウンドポリシーマッチングを修正します(CKI バックポートボット)[RHEL-228843] {CVE-2026-52920}
    - netfilter:ipset:ダンプとip_set_listリサイズ間の競合を修正します(CKI バックポートボット)[RHEL-227673] {CVE-2026-64189}
    - netfilter:conntrack_irc:起こり得る領域外読み取りを修正します(CKI バックポートボット)[RHEL-225252] {CVE-2026-53268}
    - ksm:range-walk 関数を使用して scan_get_next_rmap_item の穴を飛び越します(CKI バックポートボット)[RHEL-189901] {CVE-2025-68211}
    - zram:zram_bvec_write_partial() の use-after-free を修正(CKI バックポートボット)[RHEL-191439] {CVE-2026-53185}
    - ip6_tunnel:__ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用(CKI バックポートボット)[RHEL-189965] {CVE-2026-23003}
    - netfilter:nft_set_pipapo_avx2:有効期限切れに一致しないエントリを返しません(CKI バックポートボット)[RHEL-189532] {CVE-2026-43114}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:59723 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネル:ksm:range-walk 関数を使用して scan_get_next_rmap_item の穴を飛び越します(CVE-2025-68211)

    * カーネル:ip6_tunnel:__ip6_tnl_rcv() で skb_vlan_inet_prepare() を使用 (CVE-2026-23003)

    * カーネル:netfilter:nft_set_pipapo_avx2:有効期限が切れた場合に一致しないエントリを返さない(CVE-2026-43114)

    * カーネル:sctp:古い COOKIE-ECHO 処理でアウトキューをパージ(CVE-2026-52924)

    * カーネル:netfilter:xt_policy:厳格モードのインバウンドポリシーマッチングを修正(CVE-2026-52920)

    * カーネル:zram:zram_bvec_write_partial() における use-after-free を修正(CVE-2026-53185)

    * カーネル:netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(CVE-2026-53131)

    * カーネル:netfilter:conntrack_irc:領域外読み取りの可能性を修正します(CVE-2026-53268)

    * カーネル:i2c:stub:無効な長さの I2C ブロック転送を拒否します(CVE-2026-64191)

    * カーネル:netfilter:ipset:ダンプとip_set_listのサイズ変更間の競合を修正(CVE-2026-64189)

    * カーネル:入力:synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド(CVE-2026-64277)

    *カーネル:入力:synaptics-rmi4 - GPIO/LEDカウントに F30 キーマップをバインド(CVE-2026-64276)

    * カーネル:net:ipv6:古い res->rt6 ポインターによる fib6_rule_suppress の use-after-free(CVE-2026-74581)

    バグ修正と拡張機能:

    * [RHEL-9.8.z] Intel CWF:CPU は、アイドル状態のシステムで cstate1 を取得できません(JIRA:RHEL-166118)

    * SCTP セッションがある場合に ss コアがダンプされます [rhel-9.8.z](JIRA:RHEL-212398)

    * [IBM 9.9 FEAT] zcrypt ドライバー上書き関数 - カーネル部分 [rhel-9.8.z](JIRA:RHEL-245333)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:59723アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:ksm:range-walk 関数を使用して scan_get_next_rmap_item の穴を飛び越します(CVE-2025-68211)

    * カーネル:ip6_tunnel:__ip6_tnl_rcv() で skb_vlan_inet_prepare() を使用 (CVE-2026-23003)

    * カーネル:netfilter:nft_set_pipapo_avx2:有効期限が切れた場合に一致しないエントリを返さない(CVE-2026-43114)

    * カーネル:sctp:古い COOKIE-ECHO 処理でアウトキューをパージ(CVE-2026-52924)

    * カーネル:netfilter:xt_policy:厳格モードのインバウンドポリシーマッチングを修正(CVE-2026-52920)

    * カーネル:zram:zram_bvec_write_partial() における use-after-free を修正(CVE-2026-53185)

    * カーネル:netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(CVE-2026-53131)

    * カーネル:netfilter:conntrack_irc:領域外読み取りの可能性を修正します(CVE-2026-53268)

    * カーネル:i2c:stub:無効な長さの I2C ブロック転送を拒否します(CVE-2026-64191)

    * カーネル:netfilter:ipset:ダンプとip_set_listのサイズ変更間の競合を修正(CVE-2026-64189)

    * カーネル:入力:synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド(CVE-2026-64277)

    *カーネル:入力:synaptics-rmi4 - GPIO/LEDカウントに F30 キーマップをバインド(CVE-2026-64276)

    * カーネル:net:ipv6:古い res->rt6 ポインターによる fib6_rule_suppress の use-after-free(CVE-2026-74581)

    バグ修正と拡張機能:

    * [Rocky Linux-9.8.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:Rocky Linux-166118)

    * SCTP セッションがある場合に ss コアがダンプされます [rhel-9.8.z](JIRA:Rocky Linux-212398)

    * [IBM 9.9 FEAT] zcrypt ドライバー上書き機能 - カーネル部分 [rhel-9.8.z](JIRA:Rocky Linux-245333)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - zram:zram_bvec_write_partial() の use-after-free を修正します zram_read_page() は親 bio が NULL かどうかに基づいて、同期または非同期バッキングデバイスの読み取りパスを選択します。zram_bvec_write_partial() は親 bio を渡すため、ZRAM_WBスロットでは読み込みが非同期にディスパッチされ、bio がまだ飛行している間は zram_read_page() が 0 を返します。次に、呼び出し元はバッファで memcpy_from_bvec()、zram_write_page() および __free_page() を実行し、解放されたページに非同期読み取りを書き込みます。zram_bvec_read_partial() は、同じ理由でコミット 4e3c87b9421d(zram:同期読み取りを修正)で NULL に切り替えられました。write_partialの対応物が見逃されていました。(CVE-2026-53185)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:59723アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:ksm:range-walk 関数を使用して scan_get_next_rmap_item の穴を飛び越します(CVE-2025-68211)
      * カーネル:ip6_tunnel:__ip6_tnl_rcv() で skb_vlan_inet_prepare() を使用 (CVE-2026-23003)
      * カーネル:netfilter:nft_set_pipapo_avx2:有効期限が切れた場合に一致しないエントリを返さない(CVE-2026-43114)
      * カーネル:sctp:古い COOKIE-ECHO 処理でアウトキューをパージ(CVE-2026-52924)
      * カーネル:netfilter:xt_policy:厳格モードのインバウンドポリシーマッチングを修正(CVE-2026-52920)
      * カーネル:zram:zram_bvec_write_partial() における use-after-free を修正(CVE-2026-53185)
      * カーネル:netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要です(CVE-2026-53131)
      * カーネル:netfilter:conntrack_irc:領域外読み取りの可能性を修正します(CVE-2026-53268)
      * カーネル:i2c:stub:無効な長さの I2C ブロック転送を拒否します(CVE-2026-64191)
      * カーネル:netfilter:ipset:ダンプとip_set_listのサイズ変更間の競合を修正(CVE-2026-64189)
      * カーネル:入力:synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド(CVE-2026-64277)
      *カーネル:入力:synaptics-rmi4 - GPIO/LEDカウントに F30 キーマップをバインド(CVE-2026-64276)
      * カーネル:net:ipv6:古い res->rt6 ポインターによる fib6_rule_suppress の use-after-free(CVE-2026-74581)


    バグ修正と拡張機能:

      * [AlmaLinux-9.8.z] Intel CWF:CPU はアイドルシステムで cstate1 を取得できません(JIRA:AlmaLinux-166118)
      * SCTP セッションがある場合に ss コアがダンプされます [almalinux-9.8.z](JIRA:AlmaLinux-212398)
      * [IBM 9.9 FEAT] zcrypt ドライバー上書き機能 - カーネル部分 [almalinux-9.8.z](JIRA:AlmaLinux-245333)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341024	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3790-1)	Nessus	SuSE Local Security Checks	2026/8/27	2026/8/29	high
341070	Oracle Linux 9 : kernel (ELSA-2026-59723)	Nessus	Oracle Linux Local Security Checks	2026/8/27	2026/8/27	medium
335080	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/14	high
339925	RHEL 9 : kernel (RHSA-2026:59723)	Nessus	Red Hat Local Security Checks	2026/8/26	2026/8/26	medium
341089	RockyLinux 9:カーネル(RLSA-2026:59723)	Nessus	Rocky Linux Local Security Checks	2026/8/27	2026/8/27	medium
323395	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53185	Nessus	Misc.	2026/6/28	2026/8/27	high
341365	AlmaLinux 9:カーネル(ALSA-2026:59723)	Nessus	Alma Linux Local Security Checks	2026/8/28	2026/8/28	medium

検出

プラグインの検索

high

medium

high

medium

medium

high

medium