Rocky Linux 8ホストには、CIQ crlsa-2026_59821 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: sctp: 古い COOKIE-ECHO 処理でアウトキューをパージ (CVE-2026-52924)

    * kernel: scsi: target: iscsi: base64 デコードの前に CHAP_R の長さを検証 (CVE-2026-63886)

    * kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)

    * kernel: i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CVE-2026-64191)

    * kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)

    * kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)

    * kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)

    * kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)

    バグ修正と拡張機能:

    * SCTP セッションがある場合に ss コアがダンプされます [rhel-8.10.z](JIRA:Rocky Linux-212400)

    * TCP Fast Open を介した SELinux TCP/MPTCP 接続チェックバイパス [rhel-8.10.z](JIRA:Rocky Linux-222800)

    * [Rocky Linux-RT] usb_hub_wq項目が分離された +nohz_full コアで実行される可能性があります(JIRA:Rocky Linux-178088)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2026_59821)

critical Nessus プラグイン ID 354487

依存関係が見つかりません