Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_70498)

medium Nessus プラグイン ID 356967

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_70498 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: crypto: af_alg - af_alg_sendmsg で同時書き込みを許可しません (CVE-2025-39964)

* kernel: iommu/vt-d: PASID エントリをティアダウンする前に存在ビットをクリア (CVE-2026-45894)

* カーネル:crypto:ccp - kfree の不適切なクリーンアップ使用によるクラッシュを修正します(CVE-2026-45959)

* kernel: dm cache policy smq: キャッシュブロック無効化での欠落したロックを修正 (CVE-2026-53062)

* kernel: keys: request_key_auth ペイロードをインスタンス化パスに固定 (CVE-2026-63823)

* kernel: nvmet-tcp: ダイジェストエラーパスで nvmet_req_uninit の前に INIT_FAILED をチェック (CVE-2026-64534)

* kernel: net/mlx5: 32 dword 読み取りにおける MCIA レジスタバッファオーバーフローを修正 (CVE-2026-68293)

* kernel: Linux kernel: 細工された OSDMap による libceph スタック領域外書き込み (CVE-2026-68159)

* kernel: Linux kernel Bluetooth RFCOMM: set_termios の use-after-free によるサービス拒否 (CVE-2026-68188)

* カーネル:Linux カーネル(libceph):無効な形式のモニターマップによるサービス拒否(CVE-2026-68155)

* カーネル:Bluetooth:mgmt:mgmt_pending_cmds の hci_conn の参照を保留します(CVE-2026-68391)

* カーネル:mm/hugetlb:allocate_file_region_entries() のリスト破損を修正(CVE-2026-74518)

バグ修正と拡張機能:

* 新しい証明書パスを使用するようにカーネルを更新 [rhel-10.2.z](JIRA:Rocky Linux-169478)

* RHIVOS - [バックポート] S32G ドライバーの有効化 - PWM(JIRA:Rocky Linux-255517)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。