Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_21556)

high Nessus プラグイン ID 356076

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_21556 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: proc: proc_read_iter et.al の場合と同じ処理を使用して proc_lseek をチェック (CVE-2025-38653)

* kernel: ima: IMA 以外の xattr を設定または削除する際にフラグ IMA_DIGSIG をクリア (CVE-2025-68183)

* kernel: nbd: nbd_genl_connect における構成のロック解除の延期 (CVE-2025-68366)

* kernel: crypto: asymmetric_keys - asymmetric_key_generate_id におけるオーバーフローを回避 (CVE-2025-68724)

* kernel: iommu: CONFIG_X86 設定時に SVA を無効化 (CVE-2025-71089)

* kernel: netfilter: nf_tables: エラー時の rcu 猶予期間後にフローテーブルをリリース (CVE-2026-23392)

* kernel: netfilter: nf_conntrack_h323: DecodeQ931() でゼロレングスをチェック (CVE-2026-23455)

* kernel: Bluetooth: SCO: sock_hold がないことによる sco_recv_frame() のメモリ解放後使用を修正 (CVE-2026-31408)

* kernel: net: sched: act_csum: ネストされた VLAN ヘッダーを検証 (CVE-2026-31684)

* kernel: netfilter: ip6t_eui64: すべてのパケットで無効な MAC ヘッダーを拒否 (CVE-2026-31685)

* kernel: netfilter: nf_conntrack_helper: ヘルパーを渡してクリーンアップを期待する (CVE-2026-43027)

* kernel: Bluetooth: MGMT: ロード時に LTK enc_size を検証 (CVE-2026-43020)

* kernel: HID: wacom: wacom_intuos_bt_irq における領域外読み取りを修正 (CVE-2026-43051)

* kernel: smb: クライアント: cifsacl で書き換える前に DACL 全体を検証 (CVE-2026-31709)

* kernel: Bluetooth: SCO: sco_sock_connect() の競合状態を修正 (CVE-2026-43023)

* kernel: wifi: brcmfmac: IF イベントで bsscfg インデックスを検証 (CVE-2026-43110)

* kernel: netfilter: xt_tcpmss: optlen を読み取る前に残りの長さをチェック (CVE-2026-43190)

* kernel: xfs: リーフブロックに xattrs を追加する際の freemap 調整を修正 (CVE-2026-43158)

* kernel: mm/page_alloc: free_pages_prepare() で page->private をクリア (CVE-2026-43303)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。