Rocky Linux 10.1 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_2282)

high Nessus プラグイン ID 355820

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.1 ホストには、CIQ crlsa-2026_2282 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: Linux kernel: 不適切なブロックサイズ計算による、Squashfs でのメモリ破損 (CVE-2025-38415)

* kernel: vsock/vmci: vmci トランスポートパケットを初期化する際に、適切にクリアします (CVE-2025-38403)

* kernel: Linux kernel: 不適切な io_uring/net バッファ処理により、データ破損およびシステムの不安定性が発生 (CVE-2025-38730)

* kernel: smb: client: recv_done に data_offset、data_length、remaining_data_length を検証させます (CVE-2025-39933)

* カーネル:mptcp:mptcp_active_enable() で __sk_dst_get() および dst_dev_rcu() を使用 (CVE-2025-40133)

* kernel: Linux kernel: fbdev における領域外書き込みにより、権限昇格、情報漏洩、またはサービス拒否が発生する可能性があります。(CVE-2025-40304)

* kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏えいおよびサービス拒否 (CVE-2025-40322)

* kernel: svcrdma: memcpy のバイトオフセットに rc_pageoff を使用 (CVE-2025-68811)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。