Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_67471)

high Nessus プラグイン ID 355280

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_67471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:tls:__sk_dst_get() および dst_dev_rcu() を get_netdev_for_sock() で使用 (CVE-2025-40149)

* kernel: Linux kernel: チップリセット後の不適切なコマンド処理による、qla2xxx SCSI ドライバーでのサービス拒否 (CVE-2025-68745)

* kernel: drm/xe: オープンコード GGTT MMIO のアクセス保護 (CVE-2026-23466)

* kernel: drm/xe: remap prev/next を常に追跡 (CVE-2026-31479)

* kernel: drm/amdgpu: amdgpu_amdkfd_submit_ib で待機する前に配置されたフェンスを修正 (CVE-2026-31566)

* kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)

* kernel: drm/i915/gt: intel_engine_park_heartbeat における refcount アンダーフローを修正 (CVE-2026-31656)

* カーネル:smb:smbdirect:smbdirect_socket.recv_io.credits.available を導入します(CVE-2026-31539)

* kernel: vhost: vdpa グループ領域チェックを vhost_vdpa に移動 (CVE-2026-43248)

* kernel: drm/i915: shmem scatterlist の長さの潜在的なオーバーフローを修正 (CVE-2026-43368)

* kernel: drm/amdgpu: VM 取得における use-after-free の競合状態を修正 (CVE-2026-43370)

* kernel: scsi: target: configfs: tg_pt_gp_members_show() における snprintf() の戻り値の制限 (CVE-2026-46149)

* kernel: sctp: 古い COOKIE-ECHO 処理でアウトキューをパージ (CVE-2026-52924)

* kernel: netfilter: netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要 (CVE-2026-53131)

* kernel: sctp: COOKIE_ECHO 処理におけるキャッシュされたピア INIT チャンクの長さを検証 (CVE-2026-53246)

* kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)

*カーネル:af_unix:unix_gc()でgc_in_progressをtrueに設定(CVE-2026-53361)

* kernel: scsi: scsi_transport_fc: FPIN pname ウォーカーカウンターを u32 に拡張 (CVE-2026-63889)

* kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)

* kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)

* kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)

* カーネル:lsm:lsm_set_self_attr() に対してcred_guard_mutexを保留します(CVE-2026-64111)

* kernel: drm/xe/pt: xe_pt_update_ops_init() における current_op のリセット (CVE-2026-68264)

* kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)

* kernel: scsi: libiscsi_tcp: SCSI レスポンスデータセグメントを接続バッファに制限 (CVE-2026-74556)

バグ修正と拡張機能:

* [rhel-10.2.z]- ハイパーバイザー OOM 処理用の MSHV パッチをバックポートします(JIRA:Rocky Linux-245035)

* RHIVOS - [バックポート] S32G ドライバーの有効化 - ADC(JIRA:Rocky Linux-255233)

* [Rocky Linux10.2z] ウォッチドッグ:プリタイムアウトが無効になっていると再起動中にシステムがパニックすることがあります (0) (JIRA:Rocky Linux-255348)

* [usb/xhci] Arrow Lake システム上の kdump により、dracut-initqueue でシステムがハングアップします。タイムアウトエラー [Rocky Linux-10.2.z](JIRA:Rocky Linux-256731)

* RHIVOS - [バックポート] S32G ドライバー更新 - ADC、I2C、および eDMA(JIRA:Rocky Linux-256890)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。