Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_19568)

high Nessus プラグイン ID 355007

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_19568 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: net/sched: buffer_limit を超えた場合、cake_enqueue に NET_XMIT_CN を返させます (CVE-2025-39766)

* kernel: scsi: qla2xxx: purex アイテムの不適切な解放を修正 (CVE-2025-68741)

* kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

* kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

* kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

* kernel: Linux kernel: スパース読み取り状態がリセットされないことによる libceph OSD クライアントのサービス拒否 (CVE-2026-23136)

* kernel: net/sched: cls_u32: skb_header_pointer_careful() を使用します (CVE-2026-23204)

* kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

* kernel: Linux kernel KVM: シャドーページテーブルエントリの不適切な処理による権限昇格またはサービス拒否 (CVE-2026-23401)

* kernel: nfsd: NFSv4.0 LOCK リプレイキャッシュにおけるヒープオーバーフローを修正します (CVE-2026-31402)

* kernel: can: raw: raw_rcv() における ro->uniq のメモリ解放後使用を修正 (CVE-2026-31532)

* kernel: usbip: usbip_pack_ret_submit() で number_of_packets を検証 (CVE-2026-31607)

* kernel: md/bitmap: サイズ変更の競合によって引き起こされる write_page の GPF を修正 (CVE-2026-43163)

* kernel: RDMA/umem: 失敗パスの二重の dma_buf_unpin を修正 (CVE-2026-43128)

* kernel: Dirty Frag は、Linux カーネルの新しいユニバーサルローカル権限昇格 (LPE) の脆弱性です (CVE-2026-43284)

* kernel: Fragnesia は、ESP/XFRM の Dirty Frag 脆弱性の変種であり、Linux カーネルのローカル権限昇格 (LPE) の脆弱性につながる可能性があります (CVE-2026-46300)

* kernel: 権限のないユーザーとしての root 所有ファイルの読み取り (CVE-2026-46333)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。