Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_6153)

high Nessus プラグイン ID 355612

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_6153 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: Linux kernel: ATM サブシステムにおけるメモリ解放後使用 (Use-After-Free) の脆弱性 (CVE-2025-38180)

* kernel: drm/sched: drm_sched_job_add_resv_dependencies の潜在的な二重解放を修正します (CVE-2025-40096)

* kernel: Linux kernel: セットアップ失敗による DAMON sysfs のローカルサービス拒否およびメモリリーク (CVE-2026-23144)

* kernel: Linux kernel: 結合モジュールにおけるメモリ解放後使用 (Use-After-Free) により、システムクラッシュまたは任意のコード実行が発生する可能性があります (CVE-2026-23171)

* kernel: scsi: target: iscsi: iscsit_dec_session_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正します (CVE-2026-23193)

* kernel: macvlan: macvlan_common_newlink() におけるエラー回復処理を修正します (CVE-2026-23209)

* kernel: net/sched: cls_u32: skb_header_pointer_careful() を使用します (CVE-2026-23204)

* kernel: ALSA: aloop: PCM トリガーにおける競合アクセスを修正します (CVE-2026-23191)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。