Rocky Linux 8ホストには、CIQ crlsa-2026_21706 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)

    * kernel: ima: IMA 以外の xattr を設定または削除する際にフラグ IMA_DIGSIG をクリア (CVE-2025-68183)

    * kernel: ALSA: firewire-motu: DSP イベントの hwdep 読み取りにおけるバッファオーバーフローを修正 (CVE-2025-68347)

    * kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

    * kernel: Linux kernel: RDMA umad におけるサービス拒否およびメモリ破損 (CVE-2026-23243)

    * kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

    * kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

    * kernel: Bluetooth: SCO: sock_hold がないことによる sco_recv_frame() のメモリ解放後使用を修正 (CVE-2026-31408)

    * kernel: can: raw: raw_rcv() における ro->uniq のメモリ解放後使用を修正 (CVE-2026-31532)

    * kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

    * kernel: netfilter: ip6t_eui64: すべてのパケットで無効な MAC ヘッダーを拒否 (CVE-2026-31685)

    * kernel: netfilter: nf_conntrack_helper: ヘルパーを渡してクリーンアップを期待する (CVE-2026-43027)

    * kernel: Bluetooth: MGMT: ロード時に LTK enc_size を検証 (CVE-2026-43020)

    * kernel: HID: wacom: wacom_intuos_bt_irq における領域外読み取りを修正 (CVE-2026-43051)

    * kernel: smb: クライアント: cifsacl で書き換える前に DACL 全体を検証 (CVE-2026-31709)

    * kernel: md/bitmap: サイズ変更の競合によって引き起こされる write_page の GPF を修正 (CVE-2026-43163)

    * kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

    * kernel: xfs: リーフブロックに xattrs を追加する際の freemap 調整を修正 (CVE-2026-43158)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/kernel/kernel-abi-stablelists/kernel-core/etc 複数の脆弱性(crlsa-2026_21706)

high Nessus プラグイン ID 354641

依存関係が見つかりません