Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2026_66324)

critical Nessus プラグイン ID 354160

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_66324 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: Linux kernel: チップリセット後の不適切なコマンド処理による、qla2xxx SCSI ドライバーでのサービス拒否 (CVE-2025-68745)

* kernel: scsi: target: configfs: tg_pt_gp_members_show() における snprintf() の戻り値の制限 (CVE-2026-46149)

* kernel: netfilter: nf_log: MAC ヘッダーをダンプする前に、それが設定されていることを検証 (CVE-2026-52942)

* kernel: sctp: diag: dump_one パスにおける古いアソシエーションを拒否 (CVE-2026-52917)

* kernel: net: qdisc_pkt_len_segs_init() においてヘッダーをプル (CVE-2026-53091)

* kernel: netfilter: nf_conntrack_sip: simple_strtoul を使用しないよう変更 (CVE-2026-52986)

* kernel: sctp: COOKIE_ECHO 処理におけるキャッシュされたピア INIT チャンクの長さを検証 (CVE-2026-53246)

* kernel: tipc: tipc_aead_decrypt_done における slab-use-after-free の読み取りを修正 (CVE-2026-63801)

* kernel: sctp: sctp_wait_for_connect と peeloff の競合状態を修正 (CVE-2026-63971)

* kernel: security/keys: ルックアップにおける RCU 読み取りセクションの欠落を修正 (CVE-2026-64015)

* kernel: ixgbevf: VEPA マルチキャストソースプルーニングにおけるメモリ解放後使用 (Use After Free) を修正 (CVE-2026-64113)

* kernel: sctp: struct sctp_cookie における auth_hmacs 配列サイズを修正 (CVE-2026-68376)

* kernel: tipc: tipc_sk_create() における挿入失敗時のパスで sock->sk をクリア (CVE-2026-68117)

* kernel: sctp: auth: auth_chunk が NULL の場合に auth 要件を検証 (CVE-2026-68300)

* kernel: sctp: sctp_process_strreset_inreq() におけるストリームカウントの検証 (CVE-2026-68315)

バグ修正と拡張機能:

* scsi:mpt3sas:未割り当ての PCIe SGL バッファの解放を回避します [rhel 8.6.z](JIRA:Rocky Linux-194117)

* gfs2:gfs2_glock_hold強化 [Rocky Linux-8](JIRA:Rocky Linux-240340)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。