リモートのRockyLinux 9ホストには、RLSA-2026:38491アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:Linux カーネル:不適切な GRO パケット処理によるネットワークのメモリリーク(CVE-2026-22979)

    * カーネル:rtmutex:remove_waiter() で現在の代わりに waiter::task を使用します(CVE-2026-43499)

    * カーネル:net:ブリッジ:RCU リーダーで安定した FDB dst スナップショットを使用します(CVE-2026-46086)

    * カーネル:crypto:ccp - skcipher ivsize を使用して IV をコピー(CVE-2026-53016)

    * カーネル:futex/requeue:セルフデッドロック(CVE-2026-53166)の remove_waiter() における NULL ポインターデリファレンスを回避します

    バグ修正と拡張機能:

    * 無効なモジュール名ポインターによる、tracefs ファイルの読み取り中の非常に早い段階でのカーネルパニック(available_filter_functions)(JIRA:Rocky Linux-183236)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 9:カーネル(RLSA-2026:38491)

medium Nessus プラグイン ID 326790

バージョン 1.4