Rocky Linux 8ホストには、CIQ crxsa-2026_50978 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: xen: AMD Zen 2 プロセッサ: 不適切な CPU キャッシュ分離による権限昇格 (CVE-2025-54518)

    バグ修正と拡張機能:

    * Upstream コミット 4b6313cf99b0 のバックポートがないことによる bpf_for_each_array_elem() でのカーネルクラッシュ(JIRA:Rocky Linux SIG Cloud-191844)

    * gfs2:xfstests generic/363 の失敗 [rhel-8.10.z](JIRA:Rocky Linux SIG Cloud-214099)

    * Rocky Linux SIG Cloud8:HYPERV hv_storvscドライバー PERSISTENT_RESERVE_IN を許可するコードをさらに追加できますか [Rocky Linux SIG Cloud 8.10Z](JIRA:Rocky Linux SIG Cloud-188270)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etc(crxsa-2026_50978)

high Nessus プラグイン ID 354221

依存関係が見つかりません