Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2026_21745)

high Nessus プラグイン ID 355151

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_21745 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: Bluetooth: MGMT: UAFs の潜在的なクラッシュを修正 (CVE-2025-39981)

* kernel: ima: IMA 以外の xattr を設定または削除する際にフラグ IMA_DIGSIG をクリア (CVE-2025-68183)

* kernel: ALSA: firewire-motu: DSP イベントの hwdep 読み取りにおけるバッファオーバーフローを修正 (CVE-2025-68347)

* kernel: libceph: 破損した OSD マップに対応できるよう、decode_pool() の耐障害性を向上 (CVE-2025-71116)

* kernel: Linux kernel: RDMA umad におけるサービス拒否およびメモリ破損 (CVE-2026-23243)

* kernel: Linux kernel: traffic control (act_ct) におけるメモリ解放後使用 (Use-After-Free) により、サービス拒否または権限昇格を引き起こす可能性があります (CVE-2026-23270)

* kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

* kernel: Bluetooth: SCO: sock_hold がないことによる sco_recv_frame() のメモリ解放後使用を修正 (CVE-2026-31408)

* kernel: can: raw: raw_rcv() における ro->uniq のメモリ解放後使用を修正 (CVE-2026-31532)

* kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

* kernel: netfilter: ip6t_eui64: すべてのパケットで無効な MAC ヘッダーを拒否 (CVE-2026-31685)

* kernel: netfilter: nf_conntrack_helper: ヘルパーを渡してクリーンアップを期待する (CVE-2026-43027)

* kernel: Bluetooth: MGMT: ロード時に LTK enc_size を検証 (CVE-2026-43020)

* kernel: HID: wacom: wacom_intuos_bt_irq における領域外読み取りを修正 (CVE-2026-43051)

* kernel: smb: クライアント: cifsacl で書き換える前に DACL 全体を検証 (CVE-2026-31709)

* kernel: md/bitmap: サイズ変更の競合によって引き起こされる write_page の GPF を修正 (CVE-2026-43163)

* kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

* kernel: xfs: リーフブロックに xattrs を追加する際の freemap 調整を修正 (CVE-2026-43158)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。