Rocky Linux 8ホストには、CIQ crxsa-2026_25121 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:geneve:geneve_find_dev() の use-after-free を修正します。(CVE-2025-21858)

    * カーネル:smc:tcp_write_timer_handler() の use-after-free を修正します(CVE-2023-53781)

    * kernel: nbd: nbd_genl_connect における構成のロック解除の延期 (CVE-2025-68366)

    * kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

    * kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

    * kernel: netfilter: nf_tables: エラー時の rcu 猶予期間後にフローテーブルをリリース (CVE-2026-23392)

    * カーネル:ALSA:6fire:切断時の use-after-free を修正(CVE-2026-31581)

    kernel: smb: client: symlink エラーレスポンスの解析における OOB 読み取りを修正 (CVE-2026-31613)

    * kernel: ip6_tunnel: ip4ip6_err() で skb2->cb[] をクリア (CVE-2026-43037)

    * kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

    * kernel: dlm: dlm_search_rsb_tree で長さを検証 (CVE-2026-43125)

    * kernel: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (CVE-2026-45852)

    * kernel: RDMA/mlx4: mlx4_srq_event() における RCU の誤用を修正 (CVE-2026-46181)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crxsa-2026_25121)

high Nessus プラグイン ID 355404

変更ログが見つかりません