リモートのRockyLinux 8ホストには、RLSA-2026:25121アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:geneve:geneve_find_dev() の use-after-free を修正します。(CVE-2025-21858)

    * カーネル:smc:tcp_write_timer_handler() の use-after-free を修正します(CVE-2023-53781)

    * kernel: nbd: nbd_genl_connect における構成のロック解除の延期 (CVE-2025-68366)

    * kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

    * kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

    * kernel: netfilter: nf_tables: エラー時の rcu 猶予期間後にフローテーブルをリリース (CVE-2026-23392)

    * カーネル:ALSA:6fire:切断時の use-after-free を修正(CVE-2026-31581)

    * カーネル:smb:クライアント:シンボリックリンクエラー応答を解析する OOB 読み取りを修正します(CVE-2026-31613)

    * kernel: ip6_tunnel: ip4ip6_err() で skb2->cb[] をクリア (CVE-2026-43037)

    * kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

    * カーネル:dlm:dlm_search_rsb_treeで長さを検証(CVE-2026-43125)

    * カーネル:RDMA/rxe:rxe_srq_from_init での二重解放を修正します(CVE-2026-45852)

    * カーネル:RDMA/mlx4:mlx4_srq_event() における RCU の誤用を修正(CVE-2026-46181)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8:カーネル(RLSA-2026:25121)

high Nessus プラグイン ID 320878

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 20, 2026, 5:45 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606201745
バージョン 1.1 Jun 13, 2026, 2:05 AM New Plugin Feed: 202606130205