Rocky Linux 9ホストには、CIQ crxsa-2026_45192 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: KVM: x86: ユーザー空間 I/O の完了時に L1 傍受を (再) チェックしない (CVE-2025-40026)

    * kernel: dm log: region_count オーバーフローによる領域外書き込みを修正 (CVE-2026-53059)

    * kernel: drm/xe: xe_exec_queue_create_ioctl() でのエラークリーンアップを修正 (CVE-2026-52976)

    * kernel: drm/xe/dma-buf: 再試行ループを伴う UAF を修正 (CVE-2026-52950)

    * kernel: ipv6: icmpv6_rcv() で起こり得る UAF を修正 (CVE-2026-53006)

    バグ修正と拡張機能:

    * scsi デバイスの削除が、エラーリカバリの競合からハングアップする可能性があります [rhel-9.8.z](JIRA:Rocky Linux SIG Cloud-187412)

    * [Rocky Linux SIG Cloud9] 2026 年 7 月 21 日の kvm 修正 [rhel-9.8.z](JIRA:Rocky Linux SIG Cloud-213468)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crxsa-2026_45192)

high Nessus プラグイン ID 353571

変更ログが見つかりません