Rocky Linux 8ホストには、CIQ crlsa-2026_66325 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Linux kernel: チップリセット後の不適切なコマンド処理による、qla2xxx SCSI ドライバーでのサービス拒否 (CVE-2025-68745)

    * kernel: scsi: target: configfs: tg_pt_gp_members_show() における snprintf() の戻り値の制限 (CVE-2026-46149)

    * kernel: netfilter: nf_log: MAC ヘッダーをダンプする前に、それが設定されていることを検証 (CVE-2026-52942)

    * kernel: sctp: diag: dump_one パスにおける古いアソシエーションを拒否 (CVE-2026-52917)

    * kernel: net: qdisc_pkt_len_segs_init() においてヘッダーをプル (CVE-2026-53091)

    * kernel: netfilter: nf_conntrack_sip: simple_strtoul を使用しないよう変更 (CVE-2026-52986)

    * kernel: sctp: COOKIE_ECHO 処理におけるキャッシュされたピア INIT チャンクの長さを検証 (CVE-2026-53246)

    * kernel: tipc: tipc_aead_decrypt_done における slab-use-after-free の読み取りを修正 (CVE-2026-63801)

    * kernel: sctp: sctp_wait_for_connect と peeloff の競合状態を修正 (CVE-2026-63971)

    * kernel: security/keys: ルックアップにおける RCU 読み取りセクションの欠落を修正 (CVE-2026-64015)

    * kernel: ixgbevf: VEPA マルチキャストソースプルーニングにおけるメモリ解放後使用 (Use After Free) を修正 (CVE-2026-64113)

    * kernel: sctp: struct sctp_cookie における auth_hmacs 配列サイズを修正 (CVE-2026-68376)

    * kernel: tipc: tipc_sk_create() における挿入失敗時のパスで sock->sk をクリア (CVE-2026-68117)

    * kernel: sctp: auth: auth_chunk が NULL の場合に auth 要件を検証 (CVE-2026-68300)

    * kernel: sctp: sctp_process_strreset_inreq() におけるストリームカウントの検証 (CVE-2026-68315)

    バグ修正と拡張機能:

    * scsi:mpt3sas:未割り当ての PCIe SGL バッファの解放を回避します [rhel 8.6.z](JIRA:Rocky Linux-194117)

    * gfs2:gfs2_glock_hold強化 [Rocky Linux-8](JIRA:Rocky Linux-240340)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2026_66325)

critical Nessus プラグイン ID 354856

依存が見つかりません