Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_1143)

high Nessus プラグイン ID 355821

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_1143 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: Linux カーネル: ゾーンレポートの競合状態による、デバイスマッパーでのメモリ解放後使用 (use-after-free) (CVE-2025-38141)

* kernel: eventpoll での Linux カーネルのメモリ解放後使用 (use-after-free) (CVE-2025-38349)

* kernel: drm/xevm_bind_ioctl の二重解放のバグを修正 (CVE-2025-38731)

* kernel: Linux カーネル: vsock の脆弱性により、メモリ破損が発生する可能性がある (CVE-2025-40248)

* kernel: mptcp: mptcp_schedule_work() の競合状態を修正 (CVE-2025-40258)

* kernel: Linux カーネル: Bluetooth MGMT の領域外書き込みにより、情報漏洩とサービス拒否が発生する可能性がある (CVE-2025-40294)

* kernel: net: atlantic: RX パスでのフラグメントオーバーフロー処理を修正します (CVE-2025-68301)

* kernel: Bluetooth: hci_sock ソケット書き込み iter と sock bind での競合を防止 (CVE-2025-68305)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。