Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2026_68531)

medium Nessus プラグイン ID 355327

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_68531 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: ipvlan: addrs_lock をポートごとにする (CVE-2026-23103)

* kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)

* kernel: netfilter: nf_conntrack_h323: decode_choice() における OOB 読み取りを修正 (CVE-2026-43233)

* kernel: ipv6: addrconf_permanent_addr() における潜在的な UAF を防止 (CVE-2026-43339)

* kernel: inet: IPPROTO_RAW を使用する RAW ソケットは、受信 ICMP を破棄する必要がある (CVE-2026-46266)

* kernel: flow_dissector: PPPoE PFC フレームを解析しない (CVE-2026-46306)

* kernel: netfilter: xt_policy: 厳格モードのインバウンドポリシーマッチングを修正 (CVE-2026-52920)

* kernel: ppp: 未添付の ioctls に対してターゲット netns に CAP_NET_ADMIN が必要 (CVE-2026-53075)

* kernel: ipv6: sit: GSO オフロード後に内部 IPv6 ヘッダーをリロードする (CVE-2026-53228)

* kernel: IB/isert: ISER_HEADERS_LEN より短いログイン PDU を拒否 (CVE-2026-53176)

* kernel: netfilter: netfilter:eth_hdr() を使用する前にイーサネット MAC ヘッダーが必要 (CVE-2026-53131)

* kernel: netfilter: conntrack_irc: 領域外読み取りの可能性を修正 (CVE-2026-53268)

* kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)

* kernel: ALSA: timer: snd_timer_user_params() で UAF を修正 (CVE-2026-53192)

* kernel: net: タイムスタンプ cmsg を実際のエラーキュー skb に限定してガード (CVE-2026-53223)

* kernel: ipv6: mcast: MLD クエリ処理時のメモリ解放後使用 (Use After Free) を修正 (CVE-2026-53275)

* kernel: ipv4: unregister_net_sysctl_table() 後の net->ipv4.sysctl_local_reserved_ports を解放 (CVE-2026-64002)

* kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)

* kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)

* kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)

* kernel: Linux kernel SLIP: MTU 変更時の競合状態による領域外書き込み (CVE-2026-68143)

* kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。