Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_59723)

medium Nessus プラグイン ID 354278

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_59723 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: ksm: range-walk 関数を使用して scan_get_next_rmap_item の穴を飛び越します (CVE-2025-68211)

* kernel: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (CVE-2026-23003)

* kernel: netfilter: nft_set_pipapo_avx2: 有効期限切れ時に一致しないエントリを返さない (CVE-2026-43114)

* kernel: sctp: 古い COOKIE-ECHO 処理でアウトキューをパージ (CVE-2026-52924)

* kernel: netfilter: xt_policy: 厳格モードのインバウンドポリシーマッチングを修正 (CVE-2026-52920)

* kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

* kernel: netfilter: netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要 (CVE-2026-53131)

* kernel: netfilter: conntrack_irc: 領域外読み取りの可能性を修正 (CVE-2026-53268)

* kernel: i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CVE-2026-64191)

* kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)

* kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)

* kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)

* kernel: net: ipv6: 古い res->rt6 ポインターによる fib6_rule_suppress のメモリ解放後使用 (use-after-free) (CVE-2026-74581)

バグ修正と拡張機能:

* [Rocky Linux-9.8.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:Rocky Linux-166118)

* SCTP セッションがある場合に ss コアがダンプされます [rhel-9.8.z](JIRA:Rocky Linux-212398)

* [IBM 9.9 FEAT] zcrypt ドライバー上書き機能 - カーネル部分 [rhel-9.8.z](JIRA:Rocky Linux-245333)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。