Rocky Linux 8ホストには、CIQ crlsa-2026_67469 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: EDAC/bluefield: 潜在的な整数オーバーフローを修正 (CVE-2024-53161)

    * kernel: wifi: mac80211: 非ブロードキャストアドレス宛の Beacon フレームを破棄 (CVE-2025-71127)

    * kernel: KVM: nSVM: VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用 (CVE-2026-43133)

    * kernel: net: qrtr: qrtr_port_remove における refcount のサチュレーションおよび潜在的な UAF を修正 (CVE-2026-52947)

    * kernel: wifi: nl80211: サイズが大きすぎる EMA RNR リストを拒否 (CVE-2026-53182)

    * kernel: blk-cgroup: __blkcg_rstat_flush() における UAF を修正 (CVE-2026-63802)

    * kernel: scsi: scsi_transport_fc: FPIN pname ウォーカーカウンターを u32 に拡張 (CVE-2026-63889)

    * kernel: wifi: mac80211: mesh が skb->cb を再利用する前に fast-RX レートをキャプチャ (CVE-2026-64117)

    * kernel: Linux kernel: ath9k Wi-Fi ドライバーにおけるメモリ解放後使用 (Use After Free) の脆弱性によるシステムクラッシュ (CVE-2026-68363)

    * kernel: net: qrtr: ソケット作成を初期ネットワークネームスペースに制限 (CVE-2026-68294)

    * kernel: dm-verity: FEC 計算におけるバッファオーバーフローを修正 (CVE-2026-72098)

    * kernel: scsi: libiscsi_tcp: SCSI レスポンスデータセグメントを接続バッファに制限 (CVE-2026-74556)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2026_67469)

medium Nessus プラグイン ID 354049

依存関係が見つかりません