リモートのRockyLinux 9ホストには、RLSA-2026:57252アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:netfilter:nf_conntrack_h323:decode_choice() での OOB 読み取りを修正(CVE-2026-43233)

    * カーネル:drm/amdkfd:kfd_event_page_set()での領域外書き込みを修正(CVE-2026-43206)

    * カーネル:drm/amdgpu:最後のフェンス更新とタイムライン管理 v4 を処理するためのリファクタリング amdgpu_gem_va_ioctl(CVE-2026-43237)

    * kernel: udf: パーティション記述子の追加処理の管理情報を修正 (CVE-2026-45991)

    * カーネル:drm/amdkfd:デバッグアドレスウォッチ v2 でwatch_id境界チェックを修正します(CVE-2026-45878)

    * カーネル:ip6_gre:キャッシュされた t->net を ip6erspan_changelink() で使用(CVE-2026-46120)

    * カーネル:sched/psi:ファイルリリースと圧力書き込みの間の競合を修正します(CVE-2026-52991)

    * カーネル:drm/amdkfd: GFX11 での SDMA キューチェックポイント/復元のバッファオーバーフローを修正します(CVE-2026-53143)

    * カーネル:drm/amd/display:VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします(CVE-2026-53136)

    * カーネル:mm/huge_memory:folio_put() の前にファイル PMD カウンターを更新します(CVE-2026-53189)

    * カーネル:drm/amd/display:dal_vector_reserve() で krealloc_array() を使用します(CVE-2026-53329)

    * カーネル:drm/i915/gem:オフセットの phys BO pread/pwrite を修正します(CVE-2026-53356)

    * カーネル:drm/amdgpu:割り当て時に GART テーブルをゼロ初期化(CVE-2026-53374)

    * カーネル:drm/i915:TTM オブジェクトパージの UAF の可能性を修正(CVE-2026-63884)

    * カーネル:netfilter:synproxy:skb_ensure_writable後に tcphdr をリフレッシュ(CVE-2026-64007)

    * カーネル:memfd:SEAL_WRITEを示唆する場合、書き込み可能なマッピングを拒否します(CVE-2026-63952)

    * カーネル:scsi:ターゲット:iscsi:iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正(CVE-2026-63888)

    * カーネル:drm/amdgpu:amdgpu_hmm_range_get_pagesを修正(CVE-2026-63879)

    * カーネル:net/smc:空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します(CVE-2026-64048)

    * カーネル:drm/amd/display:dc_process_dmub_aux_transfer_asyncにおけるペイロードの長さとlink_indexを検証(CVE-2026-64219)

    * カーネル:smb:クライアント:SMB2_open() リプレイでの二重解放を修正(CVE-2026-64382)

    * カーネル:smb:クライアント:modefromsid でサーバー提供のモードを 07777 にマスク(CVE-2026-64379)

    * カーネル:smb:クライアント:query_info() リプレイ二重解放を修正(CVE-2026-64386)

    * カーネル:posix-cpu-timers:リーダー以外の exec() 競合によって引き起こされる UAF を防ぎます(CVE-2026-64560)

    * カーネル:smb:クライアント:DFS 参照を検証します PathConsumed(CVE-2026-68343)

    * カーネル:smb/クライアント:fallocateで割り当てられた範囲の重複を処理します(CVE-2026-68388)

    バグ修正と拡張機能:

    * FIPS の使用時にカーネル 5.14.0-687.5.1.el9_8 が wifi を破壊します(JIRA:Rocky Linux-181065)

    * vhost:vring 再構成で vring メタデータキャッシュをリセット [rhel-9.8.z](JIRA:Rocky Linux-224549)

    * cifs:EINVAL および EIO を返す xp サーバーからの smb1 ディレクトリリスト [rhel-9.8.z](JIRA:Rocky Linux-235811)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 9:カーネル(RLSA-2026:57252)

high Nessus プラグイン ID 338679

バージョン 1.2