Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_66180)

critical Nessus プラグイン ID 356677

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_66180 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: KVM: nSVM: VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用 (CVE-2026-43133)

* kernel: ipv6: addrconf_permanent_addr() における潜在的な UAF を防止 (CVE-2026-43339)

* kernel: crypto: pcrypt - MAY_BACKLOG リクエストの処理を修正 (CVE-2026-43493)

* kernel: tcp: リスナー移行後に sk_data_ready() を呼び出す (CVE-2026-46015)

* kernel: scsi: target: configfs: tg_pt_gp_members_show() における snprintf() の戻り値の制限 (CVE-2026-46149)

* kernel: inet: IPPROTO_RAW を使用する RAW ソケットは、受信 ICMP を破棄する必要がある (CVE-2026-46266)

* kernel: flow_dissector: PPPoE PFC フレームを解析しない (CVE-2026-46306)

* kernel: net/smc: TCP ULP サポートの導入を取り消し (CVE-2026-46330)

* kernel: netfilter: conntrack: sprintf の使用を削除 (CVE-2026-53002)

* kernel: net: タイムスタンプ cmsg を実際のエラーキュー skb に限定してガード (CVE-2026-53223)

* kernel: ipv6: mcast: MLD クエリ処理時のメモリ解放後使用 (Use After Free) を修正 (CVE-2026-53275)

* kernel: ipv4: ページ割り当てパスでフラグメンテーションのギャップを考慮 (CVE-2026-53366)

* kernel: net: mana: DMA バッファからの hwc_msg_id の TOCTOU 二重取得を修正 (CVE-2026-64034)

* kernel: rhashtable: テーブル再起動時に古い iter->p をクリア (CVE-2026-64563)

* kernel: smb: client: SMB2_close() リプレイでの二重解放を修正 (CVE-2026-64597)

* kernel: nvmet-rdma: 非ゼロオフセットを持つインラインデータを処理 (CVE-2026-72129)

* kernel: net: bridge: ポートグループ削除後に fast-leave を停止 (CVE-2026-74480)

バグ修正と拡張機能:

* KSM ゼロページのみ重複排除 [rhel-9.8.z](JIRA:Rocky Linux-249161)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。