Rocky Linux 10 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_21557)

high Nessus プラグイン ID 355813

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 10ホストには、CIQ crlsa-2026_21557 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: can: j1939: j1939_session_new(): skb の参照カウントを修正 (CVE-2024-56645)

* kernel: ima: IMA 以外の xattr を設定または削除する際にフラグ IMA_DIGSIG をクリア (CVE-2025-68183)

* カーネル:mm:thp:匿名 inode 上のファイルに対する THP を拒否(CVE-2026-23375)

* kernel: netfilter: nf_tables: エラー時の rcu 猶予期間後にフローテーブルをリリース (CVE-2026-23392)

* kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

* kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

* kernel: netfilter: ip6t_eui64: すべてのパケットで無効な MAC ヘッダーを拒否 (CVE-2026-31685)

* kernel: netfilter: nf_conntrack_helper: ヘルパーを渡してクリーンアップを期待する (CVE-2026-43027)

* カーネル:io_uring/rsrc:ゼロレングス固定バッファインポートを拒否(CVE-2026-43006)

* kernel: Bluetooth: MGMT: ロード時に LTK enc_size を検証 (CVE-2026-43020)

* kernel: HID: wacom: wacom_intuos_bt_irq における領域外読み取りを修正 (CVE-2026-43051)

* kernel: Bluetooth: SCO: sco_sock_connect() の競合状態を修正 (CVE-2026-43023)

kernel: netfilter: ctnetlink: マスター conntrack への安全なアクセスを確保 (CVE-2026-43116)

* kernel: wifi: brcmfmac: IF イベントで bsscfg インデックスを検証 (CVE-2026-43110)

* kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

* カーネル:Linux カーネル dpaa2-switch:領域外書き込みによるカーネルメモリ破損(CVE-2026-43205)

* kernel: xfs: リーフブロックに xattrs を追加する際の freemap 調整を修正 (CVE-2026-43158)

* kernel: mm/page_alloc: free_pages_prepare() で page->private をクリア (CVE-2026-43303)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。