Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2026_63014)

high Nessus プラグイン ID 353997

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_63014 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: s390/cpum_sf: サンプリング中の CPU ホットプラグ削除の処理 (CVE-2024-57849)

* kernel: smc91x: PREEMPT_RT の破損した irq-context を修正 (CVE-2025-71132)

* kernel: bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (CVE-2026-45970)

* kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

* kernel: pNFS: pnfs_update_layout() における UAF を修正 (CVE-2026-63800)

* kernel: nfsd: SETACL デコード失敗での posix_acl 漏洩を修正 (CVE-2026-53397)

* kernel: nfsd: setlease 失敗時のレイアウト stid の解放 (CVE-2026-53399)

* kernel: NFSv4/flexfiles: ゼロのファイルハンドルバージョン数の拒否 (CVE-2026-53392)

* kernel: NFSv4/pNFS: nfs4_decode_mp_ds_addr でゼロレングスの r_addr を拒否 (CVE-2026-53391)

* kernel: net: mana: rx_req_idx を検証することで、領域外配列アクセスを防止 (CVE-2026-64018)

* kernel: kernel: RDMA/siw のリモート領域外書き込み (CVE-2026-64268)

* kernel: NFSv4: O_TRUNC 用のオープンパーミッションマスクに MAY_WRITE を含める (CVE-2026-64298)

* kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)

* kernel: net: ipv6: 古い res->rt6 ポインターによる fib6_rule_suppress のメモリ解放後使用 (use-after-free) (CVE-2026-74581)

バグ修正と拡張機能:

* qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生 [rhel-8.10.z](JIRA:Rocky Linux-193045)

* powerpc/pseries:lparcfg - kbuf[] アンダーフローを修正します(JIRA:Rocky Linux-240144)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。