Rocky Linux 8ホストには、CIQ crxsa-2026_13577 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: nvme: 特別なペイロードの二重解放を回避します (CVE-2024-41073)

    * カーネル:net:qlogic/qede:qede_tpa_cont() および qede_tpa_end() の領域外読み取りの可能性を修正 (CVE-2025-40252)

    * kernel: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CVE-2025-68724)

    * kernel: nfsd: NFSv4.0 LOCK リプレイキャッシュにおけるヒープオーバーフローを修正します (CVE-2026-31402)

    * kernel: Linux kernel KVM: シャドーページテーブルエントリの不適切な処理による権限昇格またはサービス拒否 (CVE-2026-23401)

    * kernel: crypto: algif_aead - アウトオブプレースでの処理に戻します (CVE-2026-31431)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crxsa-2026_13577)

high Nessus プラグイン ID 354356

依存関係が見つかりません