Rocky Linux 10 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_1690)

high Nessus プラグイン ID 356543

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 10ホストには、CIQ crlsa-2026_1690 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: Linux kernel: irqchip/gic-v2m のメモリ解放後使用 (Use-After-Free) 脆弱性 (CVE-2025-37819)

* kernel: RDMA/core: KASAN の修正: ib_register_device 問題の slab-use-after-free 読み取り (CVE-2025-38022)

* kernel: eventpoll での Linux カーネルのメモリ解放後使用 (use-after-free) (CVE-2025-38349)

* カーネル:io_uring/msg_ring:RCU に対してio_kiocb解放が延期されるようにします(CVE-2025-38453)

* kernel: net/sched: mqprio: tc エントリ解析のスタック領域外書き込みを修正します (CVE-2025-38568)

* kernel: drm/xevm_bind_ioctl の二重解放のバグを修正 (CVE-2025-38731)

* kernel: ASoC: Intel: bytcr_rt5640: 無効な quirk の入力マッピングを修正 (CVE-2025-40154)

* kernel: net: sk_setup_caps() で dst_dev_rcu() を使用します (CVE-2025-40170)

* kernel: ipv6: ip6_xmit() で RCU を使用します (CVE-2025-40135)

* kernel: ipv6: ip6_output() で RCU を使用します (CVE-2025-40158)

* kernel: Linux カーネル: vsock の脆弱性により、メモリ破損が発生する可能性がある (CVE-2025-40248)

* kernel: mptcp: mptcp_schedule_work() の競合状態を修正 (CVE-2025-40258)

* kernel: devlink: rate: devl_rate_nodes_destroy の親のポインターが未設定 (CVE-2025-40251)

* kernel: Linux kernel: proc_readdir_de() のメモリ解放後使用 (Use-After-Free) により、権限昇格やサービス拒否が引き起こされる可能性があります。(CVE-2025-40271)

* kernel: Linux カーネル: Bluetooth MGMT の領域外書き込みにより、情報漏洩とサービス拒否が発生する可能性がある (CVE-2025-40294)

* カーネル:Linux カーネル:Bluetooth HCI イベント処理の情報漏洩とサービス拒否(CVE-2025-40301)

* kernel: Bluetooth: hci_sync: hci_cmd_sync_dequeue_once での競合を修正 (CVE-2025-40318)

* kernel: net: atlantic: RX パスでのフラグメントオーバーフロー処理を修正します (CVE-2025-68301)

* kernel: Bluetooth: hci_sock ソケット書き込み iter と sock bind での競合を防止 (CVE-2025-68305)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。