Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_19569 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: net: af_can: can_create() にダングリング sk ポインターを放置しない (CVE-2024-56603)

    * kernel: net/sched: buffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させます (CVE-2025-39766)

    * kernel: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CVE-2025-68724)

    * kernel: scsi: qla2xxx: purex アイテムの不適切な解放を修正 (CVE-2025-68741)

    * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

    * kernel: Linux kernel KVM: シャドーページテーブルエントリの不適切な処理による権限昇格またはサービス拒否 (CVE-2026-23401)

    * kernel: nfsd: NFSv4.0 LOCK リプレイキャッシュにおけるヒープオーバーフローを修正します (CVE-2026-31402)

    * kernel: Bluetooth: SCO: sock_hold がないことによる sco_recv_frame() のメモリ解放後使用を修正 (CVE-2026-31408)

    * kernel: usbip: usbip_pack_ret_submit() で number_of_packets を検証 (CVE-2026-31607)

    * kernel: RDMA/umem: 失敗パスの二重の dma_buf_unpin を修正 (CVE-2026-43128)

    * kernel: Dirty Frag は、Linux カーネルの新しいユニバーサルローカル権限昇格 (LPE) の脆弱性です (CVE-2026-43284)

    * kernel: Fragnesia は、ESP/XFRM の Dirty Frag 脆弱性の変種であり、Linux カーネルのローカル権限昇格 (LPE) の脆弱性につながる可能性があります (CVE-2026-46300)

    * kernel: 権限のないユーザーとしての root 所有ファイルの読み取り (CVE-2026-46333)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_19569)

high Nessus プラグイン ID 354113

バージョン 1.3