Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_57252)

high Nessus プラグイン ID 356269

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_57252 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: netfilter: nf_conntrack_h323: decode_choice() における OOB 読み取りを修正 (CVE-2026-43233)

* kernel: drm/amdkfd: kfd_event_page_set() の範囲外書き込みを修正 (CVE-2026-43206)

* kernel: drm/amdgpu: 最後のフェンス更新とタイムライン管理 v4 を処理するための amdgpu_gem_va_ioctl のリファクタリング (CVE-2026-43237)

* kernel: udf: パーティション記述子の追加処理の管理情報を修正 (CVE-2026-45991)

* kernel: drm/amdkfd: デバッグアドレスウォッチ v2 の watch_id 範囲チェックを修正 (CVE-2026-45878)

* kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

* kernel: sched/psi: ファイルの解放と圧力の書き込みの間の競合を修正 (CVE-2026-52991)

* kernel: drm/amdkfd: GFX11 での SDMA キューチェックポイント/復元のバッファオーバーフローを修正 (CVE-2026-53143)

* kernel: drm/amd/display: VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします (CVE-2026-53136)

* kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

* kernel: drm/amd/display: dal_vector_reserve() で krealloc_array() を使用します (CVE-2026-53329)

* kernel: drm/i915/gem: オフセットのある phys BO pread/pwrite を修正 (CVE-2026-53356)

* kernel: drm/amdgpu: 割り当て時に GART テーブルをゼロ初期化 (CVE-2026-53374)

* kernel: drm/i915: TTM オブジェクトパージの UAF の可能性を修正 (CVE-2026-63884)

* kernel: netfilter: synproxy: skb_ensure_writable 後に tcphdr をリフレッシュ (CVE-2026-64007)

* kernel: memfd: SEAL_WRITE を示唆する場合、書き込み可能なマッピングを拒否 (CVE-2026-63952)

* kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)

* kernel: drm/amdgpu: amdgpu_hmm_range_get_pages を修正 (CVE-2026-63879)

* kernel: net/smc: 空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します (CVE-2026-64048)

* kernel: drm/amd/display: dc_process_dmub_aux_transfer_async のペイロードの長さと link_index を検証 (CVE-2026-64219)

* kernel: smb: client: SMB2_open() リプレイでの二重解放を修正 (CVE-2026-64382)

* kernel: smb: client: modefromsid でサーバー提供のモードを 07777 にマスクします (CVE-2026-64379)

* kernel: smb: client: query_info() リプレイ二重解放を修正 (CVE-2026-64386)

* kernel: posix-cpu-timers: リーダー以外の exec() 競合によって引き起こされる UAF を防止 (CVE-2026-64560)

* kernel: smb: client: DFS 参照 PathConsumed を検証 (CVE-2026-68343)

* kernel: smb/client: fallocate で割り当てられた範囲の重複を処理します (CVE-2026-68388)

バグ修正と拡張機能:

* FIPS の使用時にカーネル 5.14.0-687.5.1.el9_8 が wifi を破壊します(JIRA:Rocky Linux-181065)

* vhost:vring 再構成で vring メタデータキャッシュをリセット [rhel-9.8.z](JIRA:Rocky Linux-224549)

* cifs:EINVAL および EIO を返す xp サーバーからの smb1 ディレクトリリスト [rhel-9.8.z](JIRA:Rocky Linux-235811)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。