Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_71602)

high Nessus プラグイン ID 354966

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_71602 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:fbcon:モードがリリースされたときにfb_display[i]->modeをNULLに設定(CVE-2025-40323)

* kernel: libceph: have_mon_and_osd_map() における潜在的なメモリ解放後使用 (Use After Free) の問題を修正 (CVE-2025-68285)

* kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

* kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

* kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

* kernel: Linux kernel: スパース読み取り状態がリセットされないことによる libceph OSD クライアントのサービス拒否 (CVE-2026-23136)

* カーネル:drm/amdgpu/vcn3:dec msg の解析時に OOB 読み取りを防止(CVE-2026-46230)

* カーネル:drm/amdgpu/vcn4:IB の解析時に OOB 読み取りを防止します(CVE-2026-46204)

* カーネル:drm/amdgpu/vcn4:dec msg の解析時に OOB 読み取りを防止(CVE-2026-46199)

* カーネル:drm/amdgpu/userq:古い wptr マッピングへのアクセスを修正します(CVE-2026-46311)

* カーネル:af_unix:SOCKMAP のすべての SCM 属性をドロップします(CVE-2026-53005)

* カーネル:accel/ivpu:MS get_info_ioctl でバッファオーバーフローチェックを追加します(CVE-2026-53203)

* カーネル:drm/xe/eustall:クローズでストリームが無効になる前に呼び出されるdrm_dev_putを修正します(CVE-2026-53290)

* カーネル:drm/virtio:プレーン更新に対して割り込み不可な resv ロックを使用します(CVE-2026-64098)

* カーネル:Linux カーネル:古いポインターによる PPPoE メモリ破損(CVE-2026-68121)

* カーネル:drm/amdgpu/vce:画像サイズの整数オーバーフローを修正します(CVE-2026-68108)

* カーネル:drm/amdkfd:CWSR 合計サイズ計算の 32 ビットオーバーフローを修正(CVE-2026-68257)

* カーネル:drm/xe/rtp:OA ホワイトリストにRING_FORCE_TO_NONPRIV_DENYを追加(CVE-2026-68267)

* カーネル:drm/xe:インポートされた BO の dma-buf 参照を保持します(CVE-2026-68266)

* カーネル:drm/amdgpu:コンテキスト pstate オーバーライド処理を修正します(CVE-2026-68273)

* カーネル:Linux カーネル IPVS:古いメモリ参照によるサービス拒否(CVE-2026-80714)

* カーネル:nvme-tcp:読み取りコマンド用の R2T におけるホストメモリ漏洩を修正します(CVE-2026-89481)

バグ修正と拡張機能:

* 事前にマップされたメモリに対するコヒーレントな割り当てのための DMA API をバイパスします [rhel-10.2.z](JIRA:Rocky Linux-252331)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。