Rocky Linux 9ホストには、CIQ crxsa-2026_51035 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: futex: futex_key_to_node_opt() と vma_replace_policy() の間の UaF を修正 (CVE-2026-23415)

    * kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

    バグ修正と拡張機能:

    * octeon_ep_vf内の NULL ポインターデリファレンスにより発生するカーネルパニック [rhel-9.8.z](JIRA:Rocky Linux SIG Cloud-186331)

    * [Rocky Linux SIG Cloud 9.4] カーネルメモリ再利用のバグ [rhel-9.8.z](JIRA:Rocky Linux SIG Cloud-211058)

    * vPMEM が有効である間は、Bond ネットワークインターフェイスが MTU 9000 に対応していません [rhel-9.8.z](JIRA:Rocky Linux SIG Cloud-215575)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crxsa-2026_51035)

high Nessus プラグイン ID 355331

依存が見つかりません