Rocky Linux 10 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_65334)

critical Nessus プラグイン ID 353741

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 10ホストには、CIQ crlsa-2026_65334 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: KVM: nSVM: VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用 (CVE-2026-43133)

* kernel: Bluetooth: SMP: ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制する (CVE-2026-43334)

* カーネル:Bluetooth:virtio_bt:skb_put前に rx の長さをクランプします(CVE-2026-46123)

* kernel: Bluetooth: accept_q へのアクセスをシリアル化 (CVE-2026-52918)

* kernel: net: qdisc_pkt_len_segs_init() においてヘッダーをプル (CVE-2026-53091)

* kernel: Bluetooth: hci_conn_request_evt() のロックを HCI_PROTO_DEFER で修正 (CVE-2026-53072)

* kernel: net: qrtr: qrtr_port_remove における refcount のサチュレーションおよび潜在的な UAF を修正 (CVE-2026-52947)

* kernel: Bluetooth: RFCOMM: rfcomm_connect_ind() のリスナーソケットを保留 (CVE-2026-53256)

* kernel: wifi: nl80211: サイズが大きすぎる EMA RNR リストを拒否 (CVE-2026-53182)

* kernel: Bluetooth: hci_sync: オーバーサイズのブロードキャストアナウンスプリペンドを拒否 (CVE-2026-53209)

* kernel: Bluetooth: RFCOMM:MCC ハンドラーの skb 長を検証 (CVE-2026-53254)

* カーネル:vfio/pci:機能を無効にする前にDMABUFをクリーンアップ(CVE-2026-53322)

* kernel: Bluetooth:L2CAP: l2cap_ecred_conn_rsp での潜在的なクラッシュを修正 (CVE-2026-63975)

* kernel: security/keys: ルックアップにおける RCU 読み取りセクションの欠落を修正 (CVE-2026-64015)

* kernel: Bluetooth: HIDP: hidp_input_report() の長さチェックの欠落を修正 (CVE-2026-63947)

* kernel: Bluetooth: hci_sync: hci_le_create_cis_sync における UAF を修正 (CVE-2026-63944)

* kernel: Bluetooth: ISO: iso_recv_frame における UAF を修正 (CVE-2026-63946)

* kernel: wifi: mac80211: mesh が skb->cb を再利用する前に fast-RX レートをキャプチャ (CVE-2026-64117)

* kernel: wifi: iwlwifi: mld: AMSDU が無効時に発生する TSO セグメンテーションの爆発的増加を修正 (CVE-2026-64037)

* kernel: ixgbevf: VEPA マルチキャストソースプルーニングにおけるメモリ解放後使用 (Use After Free) を修正 (CVE-2026-64113)

* カーネル:vfio/pci:DMABUFをエクスポートする前にBARリソースをチェックします(CVE-2026-64042)

* カーネル:accel/qaic:mmap 中にオーバーフローチェックを remap_pfn_range に追加(CVE-2026-64051)

* kernel: wifi: iwlwifi: mld: BA セッションハンドラーにおいて ffs() の前に sta_mask を検証 (CVE-2026-64255)

* kernel: wifi: mac80211: MLE のフラグメンテーション解除を修正 (CVE-2026-64515)

* カーネル:wifi:mac80211:リンク RX stats percpu の解放を RCU へ延期します(CVE-2026-68409)

* カーネル:wifi:mt76:mt7925:リセットリンクリプレイでのクラッシュを修正します(CVE-2026-68307)

* カーネル:wifi:mt76:mt7925:非 MMIO バスでドロップTXRX_NOTIFY(CVE-2026-68193)

* kernel: dm-verity: FEC 計算におけるバッファオーバーフローを修正 (CVE-2026-72098)

* kernel: nvmet-rdma: 非ゼロオフセットを持つインラインデータを処理 (CVE-2026-72129)

バグ修正と拡張機能:

* 複数の CPU で一度にしきい値に達した場合、rtla-timerlat-top が適切に停止しません [rhel-10.2.z](JIRA:Rocky Linux-193027)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。