Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_71232)

medium Nessus プラグイン ID 353963

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_71232 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:ブロック:自動整合性バッファのゼロ非 PI 部分(CVE-2026-23007)

* カーネル:af_unix:SOCKMAP のすべての SCM 属性をドロップします(CVE-2026-53005)

* カーネル:mac802154:llsec:インプレース暗号化の前に skb_cow_data() を追加します(CVE-2026-63831)

* kernel: blk-cgroup: __blkcg_rstat_flush() における UAF を修正 (CVE-2026-63802)

* カーネル:ブロック:bio_integrity_copy_user() でbip_vcntを上書きしません(CVE-2026-64053)

* カーネル:smb:クライアント:SMB2_flush() リプレイでの二重解放を修正(CVE-2026-64383)

* kernel: nvmet-tcp: ダイジェストエラーパスで nvmet_req_uninit の前に INIT_FAILED をチェック (CVE-2026-64534)

* カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

* カーネル:ALSA:timer:マスターがスレーブのコールバックをデタッチする前に、スレーブのコールバックをドレインします(CVE-2026-68201)

* カーネル:ASoC:SOF:ipc3-control:snd_sof_update_control でサイズを検証します(CVE-2026-72261)

* カーネル:xfrm:ah6:ルーティングヘッダー segments_leftを検証(CVE-2026-80844)

* カーネル:net:tun:バインド受信ヘッドルーム(CVE-2026-81000)

* カーネル:scsi:qla2xxx:rsp_info_lenをバインドして OOB センスデータの読み込みを回避します(CVE-2026-89846)

バグ修正と拡張機能:

* sctp:ピアトランスポートカウントオーバーフローを防止 [rhel-9.8.z](JIRA:Rocky Linux-216251)

* netfilter: 9.8 用の nftables CVE およびメモリ安全性のバックポート(JIRA:Rocky Linux-236634)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。