リモートのRockyLinux 9ホストには、RLSA-2026:19568アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net/sched: buffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させます (CVE-2025-39766)

    * kernel: scsi: qla2xxx: purex アイテムの不適切な解放を修正 (CVE-2025-68741)

    * カーネル:libceph:破損した osdmap に対して decode_pool() の回復力を向上します(CVE-2025-71116)

    * カーネル:libceph:handle_auth_done() での領域外読み取りの可能性を防止します(CVE-2026-22984)

    * カーネル:libceph:osdmap_apply_incremental() の過剰なBUG_ONを置き換えます(CVE-2026-22990)

    * kernel: Linux kernel: スパース読み取り状態がリセットされないことによる libceph OSD クライアントのサービス拒否 (CVE-2026-23136)

    * kernel: net/sched: cls_u32: skb_header_pointer_careful() を使用します (CVE-2026-23204)

    * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

    * kernel: Linux kernel KVM: シャドーページテーブルエントリの不適切な処理による権限昇格またはサービス拒否 (CVE-2026-23401)

    * kernel: nfsd: NFSv4.0 LOCK リプレイキャッシュにおけるヒープオーバーフローを修正します (CVE-2026-31402)

    * カーネル:can:raw:raw_rcv() における ro->uniq の use-after-free を修正(CVE-2026-31532)

    * カーネル:usbip:usbip_pack_ret_submit() でnumber_of_packetsを検証します(CVE-2026-31607)

    * カーネル:md/ビットマップ:リサイズ競合によって引き起こされる write_page の GPF を修正(CVE-2026-43163)

    * カーネル:RDMA/umem:失敗パスの二重dma_buf_unpinを修正します(CVE-2026-43128)

    * kernel: Dirty Frag は、Linux カーネルの新しいユニバーサルローカル権限昇格 (LPE) の脆弱性です (CVE-2026-43284)

    *カーネル:フラグネシアは、ESP/XFRMのDirty Frag脆弱性の変種であり、Linuxカーネル(CVE-2026-46300)のローカル権限昇格(LPE)の脆弱性につながる可能性があります

    * カーネル:権限のないユーザーとしての root 所有ファイルの読み取り(CVE-2026-46333)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 9:カーネル(RLSA-2026:19568)

high Nessus プラグイン ID 318043

バージョン 1.4