Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2026_59737)

critical Nessus プラグイン ID 353616

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_59737 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: sctp: 古い COOKIE-ECHO 処理でアウトキューをパージ (CVE-2026-52924)

* kernel: scsi: target: iscsi: base64 デコードの前に CHAP_R の長さを検証 (CVE-2026-63886)

* kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)

* kernel: i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CVE-2026-64191)

* kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)

* kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)

* kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)

* kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)

バグ修正と拡張機能:

* [Rocky Linux-RT] usb_hub_wq項目が分離された +nohz_full コアで実行される可能性があります(JIRA:Rocky Linux-178088)

* TCP Fast Open を介した SELinux TCP/MPTCP 接続チェックバイパス [rhel-8.10.z](JIRA:Rocky Linux-222800)

* SCTP セッションがある場合に ss コアがダンプされます [rhel-8.10.z](JIRA:Rocky Linux-212400)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。