Rocky Linux 9ホストには、CIQ crlsa-2026_67470 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: vhost: vdpa グループ領域チェックを vhost_vdpa に移動 (CVE-2026-43248)

    * kernel: security/keys: ルックアップにおける RCU 読み取りセクションの欠落を修正 (CVE-2026-64015)

    * kernel: octeontx2-af: rvu_mbox_handler_rep_event_notify で本文 pcifunc を検証 (CVE-2026-63923)

    * kernel: Linux kernel SLIP: MTU 変更時の競合状態による領域外書き込み (CVE-2026-68143)

    * kernel: net: qrtr: ソケット作成を初期ネットワークネームスペースに制限 (CVE-2026-68294)

    * kernel: octeontx2-af: cn10k: VF LMTLINE 共有を独自の PF に制限 (CVE-2026-72045)

    * kernel: scsi: libiscsi_tcp: SCSI レスポンスデータセグメントを接続バッファに制限 (CVE-2026-74556)

    バグ修正と拡張機能:

    * gfs2:bufdata の漏洩 [rhel-9.8.z](JIRA:Rocky Linux-178223)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_67470)

critical Nessus プラグイン ID 354616

依存関係が見つかりません