Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_68507)

high Nessus プラグイン ID 356351

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_68507 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: soc: qcom: socinfo: シリアル番号の領域外読み取りを回避します (CVE-2024-58007)

* kernel: Linux kernel t7xx WWAN driver: バッファオーバーフローによるサービス拒否 (CVE-2026-23172)

* kernel: net: ena: PHC: get_timestamp における潜在的な use-after-free を修正 (CVE-2026-52971)

* kernel: IB/isert: ISER_HEADERS_LEN より短いログイン PDU を拒否 (CVE-2026-53176)

* kernel: ALSA: timer: 終了時にタイマーインスタンスを強制的に閉じる (CVE-2026-53193)

* kernel: ALSA: timer: snd_timer_user_params() で UAF を修正 (CVE-2026-53192)

* kernel: wifi: mac80211: ieee80211_parse_tx_radiotap で注入されるアンテナインデックスを制限 (CVE-2026-63869)

* kernel: ALSA: seq: event_input で UMP 出力ティアダウンをシリアル化 (CVE-2026-64029)

* kernel: octeontx2-af: rvu_mbox_handler_rep_event_notify で本文 pcifunc を検証 (CVE-2026-63923)

* kernel: wifi: iwlwifi: mvm: 古いデバイスのドライバー設定 TX レートを修正 (CVE-2026-64176)

* kernel: wifi: iwlwifi: mld: ファームウェアの再起動中に TX を停止 (CVE-2026-64175)

* カーネル:netfilter:読み取り不能なフラグを処理します(CVE-2026-64414)

* カーネル:hwrng:virtio:デバイスが報告した used.len を copy_data() でクランプします(CVE-2026-64456)

* kernel: Linux kernel: ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能 (CVE-2026-68200)

* kernel: Linux kernel SLIP: MTU 変更時の競合状態による領域外書き込み (CVE-2026-68143)

* kernel: Linux kernel (ice): VIRTCHNL の範囲外 ptype によるサービス拒否 (CVE-2026-68128)

* kernel: Linux kernel: ath9k Wi-Fi ドライバーにおけるメモリ解放後使用 (Use After Free) の脆弱性によるシステムクラッシュ (CVE-2026-68363)

* kernel: net: qrtr: ソケット作成を初期ネットワークネームスペースに制限 (CVE-2026-68294)

* kernel: dm_early_create: dm_resume 失敗時の使用済みテーブル解放を修正 (CVE-2026-72102)

バグ修正と拡張機能:

* nouveau vga_switcheroo バインディングにより、Realtek ALC245 コンバーターストリームが開いたままになりますか? アナログ出力(デバイス 0)が EBUSY を返します [rhel-10.2.z](JIRA:Rocky Linux-239776)

* Rocky Linux 9.8:マルチユーザー Kerberized DFS 共有は、UID マウントオプションによるマウントに失敗します [rhel-10.2.z](JIRA:Rocky Linux-254105)

* RHIVOS - [バックポート] S32G:modpost に失敗する STM ドライバーリンクを修正します(JIRA:Rocky Linux-255225)

* RHIVOS - [バックポート] S32G ドライバーの有効化 - OCOTP(JIRA:Rocky Linux-255516)

* RHIVOS - [バックポート] S32G ドライバーの有効化 - INA231 (JIRA:Rocky Linux-255518)

* RHIVOS - [バックポート] S32G ドライバーの有効化 - PIT(JIRA:Rocky Linux-255519)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。