Rocky Linux 10.1 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_0453)

high Nessus プラグイン ID 354138

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.1 ホストには、CIQ crlsa-2026_0453 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: HID: multitouch: mt_report_fixup() でのスラブ領域外アクセスを修正 (CVE-2025-39806)

* kernel: audit: audit_compare_dname_path() での領域外読み取りを修正 (CVE-2025-39840)

* カーネル: mm: slub: set_track_prepare() での kswapd の起動の回避 (CVE-2025-39843)

* カーネル:net:phylink:リゾルバーによる同時 pl->phydev 書き込みのシリアル化のためにロックを追加します(CVE-2025-39905)

* kernel: iommufd: ファイル記述子の中止の間の競合を修正します (CVE-2025-39966)

* kernel: tls: tls_strp_msg_hold が失敗した場合、保留中の async 復号化を待ちます (CVE-2025-40176)

* kernel: sctp: チャンクデータバッファが欠落している場合の NULL 参照を回避 (CVE-2025-40240)

* kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

* kernel: usb: dwc3: 同時に行われる複数の dwc3_remove_requests() 呼び出しパスの競合状態を修正します (CVE-2025-68287)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。