Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2026_70402)

high Nessus プラグイン ID 356490

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_70402 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (CVE-2025-39964)

* kernel: Linux kernel Bluetooth: hidp_session_thread の競合状態によるサービス拒否 (CVE-2023-54120)

* kernel: Bluetooth: L2CAP: メモリ解放後使用 (Use-After-Free) の可能性を修正 (CVE-2023-54214)

* kernel: Bluetooth: btusb: btusb の devm_kzalloc の使用を元に戻す (CVE-2025-71082)

* kernel: Bluetooth: SMP: ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制する (CVE-2026-43334)

* kernel: iommu/vt-d: PASID エントリをティアダウンする前に存在ビットをクリア (CVE-2026-45894)

* kernel: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (CVE-2026-46043)

* kernel: RDMA/rxe: ICRC 処理前に不明な opcode を拒否 (CVE-2026-46133)

* kernel: Bluetooth: accept_q へのアクセスをシリアル化 (CVE-2026-52918)

* kernel: dm cache policy smq: キャッシュブロック無効化での欠落したロックを修正 (CVE-2026-53062)

* kernel: iommu/amd: 元のデバイスの devid を使用するように clone_alias() を修正 (CVE-2026-53053)

* kernel: Bluetooth: RFCOMM: rfcomm_connect_ind() のリスナーソケットを保留 (CVE-2026-53256)

* kernel: Bluetooth: RFCOMM:MCC ハンドラーの skb 長を検証 (CVE-2026-53254)

* kernel: keys: request_key_auth ペイロードをインスタンス化パスに固定 (CVE-2026-63823)

* kernel: Bluetooth:L2CAP: l2cap_ecred_conn_rsp での潜在的なクラッシュを修正 (CVE-2026-63975)

* kernel: Bluetooth: HIDP: hidp_input_report() の長さチェックの欠落を修正 (CVE-2026-63947)

* kernel: nvmet-tcp: ダイジェストエラーパスで nvmet_req_uninit の前に INIT_FAILED をチェック (CVE-2026-64534)

* kernel: RDMA/rxe: rxe_mmap の use-after-free の問題を修正 (CVE-2026-64582)

* kernel: net/mlx5: 32 dword 読み取りにおける MCIA レジスタバッファオーバーフローを修正 (CVE-2026-68293)

* kernel: Linux kernel Bluetooth RFCOMM: set_termios の use-after-free によるサービス拒否 (CVE-2026-68188)

バグ修正と拡張機能:

* Intel IOMMU:循環ロッキング依存関係の可能性(JIRA:Rocky Linux-243217)

* xfs:xfs_iomap_write_direct から呼び出される繰り返されるxfs_trans_cancel(JIRA:Rocky Linux-251578)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。