Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2026_67468)

medium Nessus プラグイン ID 354896

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_67468 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: EDAC/bluefield: 潜在的な整数オーバーフローを修正 (CVE-2024-53161)

* kernel: wifi: mac80211: 非ブロードキャストアドレス宛の Beacon フレームを破棄 (CVE-2025-71127)

* kernel: KVM: nSVM: VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用 (CVE-2026-43133)

* kernel: net: qrtr: qrtr_port_remove における refcount のサチュレーションおよび潜在的な UAF を修正 (CVE-2026-52947)

* kernel: wifi: nl80211: サイズが大きすぎる EMA RNR リストを拒否 (CVE-2026-53182)

* kernel: blk-cgroup: __blkcg_rstat_flush() における UAF を修正 (CVE-2026-63802)

* kernel: scsi: scsi_transport_fc: FPIN pname ウォーカーカウンターを u32 に拡張 (CVE-2026-63889)

* kernel: wifi: mac80211: mesh が skb->cb を再利用する前に fast-RX レートをキャプチャ (CVE-2026-64117)

* kernel: Linux kernel: ath9k Wi-Fi ドライバーにおけるメモリ解放後使用 (Use After Free) の脆弱性によるシステムクラッシュ (CVE-2026-68363)

* kernel: dm-verity: FEC 計算におけるバッファオーバーフローを修正 (CVE-2026-72098)

* kernel: scsi: libiscsi_tcp: SCSI レスポンスデータセグメントを接続バッファに制限 (CVE-2026-74556)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。