Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_71700)

critical Nessus プラグイン ID 354229

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_71700 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:fbcon:モードがリリースされたときにfb_display[i]->modeをNULLに設定(CVE-2025-40323)

* カーネル:smb:smbdirect:smbdirect_socket.recv_io.credits.available を導入します(CVE-2026-31539)

* カーネル:drm/amdgpu/vcn3:dec msg の解析時に OOB 読み取りを防止(CVE-2026-46230)

* カーネル:drm/amdgpu/vcn4:IB の解析時に OOB 読み取りを防止します(CVE-2026-46204)

* カーネル:drm/amdgpu/vcn4:dec msg の解析時に OOB 読み取りを防止(CVE-2026-46199)

* カーネル:drm/amdgpu/userq:古い wptr マッピングへのアクセスを修正します(CVE-2026-46311)

* カーネル:netfilter:nf_queue:キューにある間、ブリッジ skb->dev を保留(CVE-2026-52912)

* カーネル:accel/ivpu:MS get_info_ioctl でバッファオーバーフローチェックを追加します(CVE-2026-53203)

* カーネル:drm/xe/eustall:クローズでストリームが無効になる前に呼び出されるdrm_dev_putを修正します(CVE-2026-53290)

* カーネル:drm/virtio:プレーン更新に対して割り込み不可な resv ロックを使用します(CVE-2026-64098)

* カーネル:Linux カーネル:古いポインターによる PPPoE メモリ破損(CVE-2026-68121)

* カーネル:drm/amdgpu/vce:画像サイズの整数オーバーフローを修正します(CVE-2026-68108)

* カーネル:drm/amdkfd:CWSR 合計サイズ計算の 32 ビットオーバーフローを修正(CVE-2026-68257)

* カーネル:drm/xe/rtp:OA ホワイトリストにRING_FORCE_TO_NONPRIV_DENYを追加(CVE-2026-68267)

* カーネル:drm/xe:インポートされた BO の dma-buf 参照を保持します(CVE-2026-68266)

* カーネル:drm/amdgpu:コンテキスト pstate オーバーライド処理を修正します(CVE-2026-68273)

* カーネル:Linux カーネル IPVS:古いメモリ参照によるサービス拒否(CVE-2026-80714)

バグ修正と拡張機能:

* Rocky Linux 9 の MADVISE I/O サイズは read_ahead_kb により追加制限されています - Rocky Linux-22476 [rhel-9.8.z] を介して Rocky Linux8 で対処されました(JIRA:Rocky Linux-260938)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。