Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2026_55764)

high Nessus プラグイン ID 356360

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_55764 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: mm/slub: ポインターが object_err() で無効な場合にメタデータにアクセスしないようにします (CVE-2025-39902)

* kernel: drm/amdkfd: kfd_event_page_set() の範囲外書き込みを修正 (CVE-2026-43206)

* kernel: crypto: ccp - skcipher ivsize を使用して IV をコピー (CVE-2026-53016)

* kernel: drm/amd/display: VBIOS HDMI リタイマーレジスターカウントを配列サイズにクランプします (CVE-2026-53136)

* kernel: drm/amd/display: dal_vector_reserve() で krealloc_array() を使用します (CVE-2026-53329)

* kernel: drm/amdgpu: 割り当て時に GART テーブルをゼロ初期化 (CVE-2026-53374)

* kernel: drm/i915: TTM オブジェクトパージの UAF の可能性を修正 (CVE-2026-63884)

* kernel: drm/amdgpu: amdgpu_hmm_range_get_pages を修正 (CVE-2026-63879)

* kernel: drm/amd/display: dc_process_dmub_aux_transfer_async のペイロードの長さと link_index を検証 (CVE-2026-64219)

* kernel: can:bcm: 任意のカーネルコードの実行による権限昇格 (CVE-2026-17523)

バグ修正と拡張機能:

* sched/deadline をバックポートします:Rocky Linux 8.10 に対する GRUB の帯域幅再利用の方程式を修正します(JIRA:Rocky Linux-189997)

* vhost:vring 再構成で vring メタデータキャッシュをリセット [rhel-8.10.z](JIRA:Rocky Linux-224556)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。