リモート RockyLinux 8 ホストに、RLSA-2026:27354 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Linux kernel: bonding ドライバにおけるメモリ解放後使用 (Use-After-Free) によりサービス拒否が引き起こされます (CVE-2026-31419)

    * kernel: drm/amd/display: DSC 検証で関連のないモードの変更をスキップしない (CVE-2026-31488)

    * kernel: net: mana: add_adev() エラーパスの use-after-free を修正 (CVE-2026-43056)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * kernel: net/sched: act_pedit: キーごとの書き込み可能な skb 範囲を拡張 (CVE-2026-46331)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * kernel: RDMA/mana: rx_hash_key_len を検証 (CVE-2026-46145)

    * kernel: nvmet-tcp: ICReq 処理とキュー切断の間の競合を修正 (CVE-2026-46135)

    バグ修正と拡張機能:

    * rt_mutex デブースト中の古い DEADLINE PI 状態によって引き起こされる replenish_dl_entity() での Rocky Linux8 RT カーネルパニック (JIRA:Rocky Linux-178520)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8 : kernel-rt (RLSA-2026:27354)

critical Nessus プラグイン ID 321892

バージョン 1.2