Rocky Linux 9ホストには、CIQ crlsa-2026_71232 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:ブロック:自動整合性バッファのゼロ非 PI 部分(CVE-2026-23007)

    * カーネル:af_unix:SOCKMAP のすべての SCM 属性をドロップします(CVE-2026-53005)

    * カーネル:mac802154:llsec:インプレース暗号化の前に skb_cow_data() を追加します(CVE-2026-63831)

    * kernel: blk-cgroup: __blkcg_rstat_flush() における UAF を修正 (CVE-2026-63802)

    * カーネル:ブロック:bio_integrity_copy_user() でbip_vcntを上書きしません(CVE-2026-64053)

    * カーネル:smb:クライアント:SMB2_flush() リプレイでの二重解放を修正(CVE-2026-64383)

    * kernel: nvmet-tcp: ダイジェストエラーパスで nvmet_req_uninit の前に INIT_FAILED をチェック (CVE-2026-64534)

    * カーネル:sctp:DEL-IP 処理において ASCONF 自身のトランスポートを解放しません(CVE-2026-64564)

    * カーネル:ALSA:timer:マスターがスレーブのコールバックをデタッチする前に、スレーブのコールバックをドレインします(CVE-2026-68201)

    * カーネル:ASoC:SOF:ipc3-control:snd_sof_update_control でサイズを検証します(CVE-2026-72261)

    * カーネル:xfrm:ah6:ルーティングヘッダー segments_leftを検証(CVE-2026-80844)

    * カーネル:net:tun:バインド受信ヘッドルーム(CVE-2026-81000)

    * カーネル:scsi:qla2xxx:rsp_info_lenをバインドして OOB センスデータの読み込みを回避します(CVE-2026-89846)

    バグ修正と拡張機能:

    * sctp:ピアトランスポートカウントオーバーフローを防止 [rhel-9.8.z](JIRA:Rocky Linux-216251)

    * netfilter: 9.8 用の nftables CVE およびメモリ安全性のバックポート(JIRA:Rocky Linux-236634)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_71232)

medium Nessus プラグイン ID 353963

依存関係が見つかりません