Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_70459)

medium Nessus プラグイン ID 353610

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_70459 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (CVE-2025-39964)

* kernel: iommu/vt-d: PASID エントリをティアダウンする前に存在ビットをクリア (CVE-2026-45894)

* カーネル:crypto:ccp - kfree の不適切なクリーンアップ使用によるクラッシュを修正します(CVE-2026-45959)

* kernel: dm cache policy smq: キャッシュブロック無効化での欠落したロックを修正 (CVE-2026-53062)

* kernel: keys: request_key_auth ペイロードをインスタンス化パスに固定 (CVE-2026-63823)

* kernel: net/mlx5: 32 dword 読み取りにおける MCIA レジスタバッファオーバーフローを修正 (CVE-2026-68293)

* カーネル:Linux カーネル:libceph の null ポインターデリファレンスがサービス拒否につながります(CVE-2026-68157)

* kernel: Linux kernel Bluetooth RFCOMM: set_termios の use-after-free によるサービス拒否 (CVE-2026-68188)

* カーネル:libceph:オーソライザーの更新後に auth->authorizer_buf{,_len} をリフレッシュします(CVE-2026-68156)

* カーネル:Linux カーネル(libceph):無効な形式のモニターマップによるサービス拒否(CVE-2026-68155)

* カーネル:Bluetooth:mgmt:mgmt_pending_cmds の hci_conn の参照を保留します(CVE-2026-68391)

* カーネル:net/mlx5e:macsec:RX SC 削除の metadata_dst の use-after-free を修正します(CVE-2026-72072)

* カーネル:mm/hugetlb:allocate_file_region_entries() のリスト破損を修正(CVE-2026-74518)

バグ修正と拡張機能:

* [Intel 9.8 FEAT] ice:ドライバー更新 [rhel-9.8.z](JIRA:Rocky Linux-213003)

* Rocky Linux 9.8:マルチユーザー Kerberized DFS 共有は、UID マウントオプションによるマウントに失敗します [rhel-9.8.z](JIRA:Rocky Linux-254108)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。