Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_68570)

medium Nessus プラグイン ID 356980

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_68570 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: Linux kernel t7xx WWAN driver: バッファオーバーフローによるサービス拒否 (CVE-2026-23172)

* kernel: xfrm: transport_finish NF_HOOK 後まで dev ref を保持する (CVE-2026-31663)

* kernel: RDMA/rxe: QP タイマーハンドラーの競合状態を修正する (CVE-2026-45910)

* kernel: RDMA/rxe: rxe_rcv の payload_size() の前に pad および ICRC を検証する (CVE-2026-46043)

* kernel: RDMA/rxe: ICRC 処理前に不明な opcode を拒否 (CVE-2026-46133)

* kernel: RDMA/rxe: 8 バイトではない ATOMIC_WRITE ペイロードを拒否 (CVE-2026-46114)

* kernel: net: ena: PHC: get_timestamp における潜在的な use-after-free を修正 (CVE-2026-52971)

* kernel: IB/isert: ISER_HEADERS_LEN より短いログイン PDU を拒否 (CVE-2026-53176)

* kernel: ALSA: timer: 終了時にタイマーインスタンスを強制的に閉じる (CVE-2026-53193)

* kernel: USB: serial: io_ti: get_manuf_info() のヒープオーバーフローを修正 (CVE-2026-53196)

* kernel: xfrm: policy: xfrm_policy_bysel_ctx() の不正確な bin での use-after-free を修正 (CVE-2026-53239)

* kernel: ALSA: timer: snd_timer_user_params() で UAF を修正 (CVE-2026-53192)

* kernel: wifi: mac80211: ieee80211_parse_tx_radiotap で注入されるアンテナインデックスを制限 (CVE-2026-63869)

* kernel: ALSA: seq: event_input で UMP 出力ティアダウンをシリアル化 (CVE-2026-64029)

* kernel: ip6: vti: vti6_siocdevprivate() で ip6_tnl.net を使用する (CVE-2026-63921)

* kernel: xfrm: input: 遅延トランスポート再注入中に netns を保持する (CVE-2026-63919)

* kernel: ip6: vti: vti6_changelink() で ip6_tnl.net を使用する (CVE-2026-63917)

* kernel: netfilter: conntrack: tcp: 方向チェックなしで無効なシーケンス RST で CLOSE を強制しません (CVE-2026-63913)

* kernel: wifi: iwlwifi: mvm: 古いデバイスのドライバー設定 TX レートを修正 (CVE-2026-64176)

* kernel: wifi: cfg80211: cfg80211_merge_profile() の高度なループ変数 (CVE-2026-64174)

* kernel: wifi: iwlwifi: mld: ファームウェアの再起動中に TX を停止 (CVE-2026-64175)

* kernel: RDMA/rxe: rxe_mmap の use-after-free の問題を修正 (CVE-2026-64582)

* kernel: Linux kernel: 細工された OSDMap による libceph スタック領域外書き込み (CVE-2026-68159)

* kernel: Linux kernel: ALSA タイマーの use-after-free の脆弱性により、権限昇格が可能 (CVE-2026-68200)

* kernel: Linux kernel (ice): VIRTCHNL の範囲外 ptype によるサービス拒否 (CVE-2026-68128)

* kernel: Linux kernel: ath9k Wi-Fi ドライバーにおけるメモリ解放後使用 (Use After Free) の脆弱性によるシステムクラッシュ (CVE-2026-68363)

* kernel: xfrm: 非同期暗号が GSO セグメントを盗んだ後の古い skb->prev を修正 (CVE-2026-68426)

* kernel: dm_early_create: dm_resume 失敗時の使用済みテーブル解放を修正 (CVE-2026-72102)

* kernel: net: qrtr: qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正 (CVE-2026-72298)

* kernel: wifi: brcmfmac: cyw: 短い認証フレームでのヒープオーバーフローを修正 (CVE-2026-72003)

* kernel: selinux: TCP Fast Open での接続関連の権限をチェック (CVE-2026-72243)

バグ修正と拡張機能:

* gfs2:ファイルシステムの撤回の修正 [rhel-9.8.z](JIRA:Rocky Linux-252540)

* gfs2 および dlm のスラブキャッシュエントリが、gfs2 ファイルシステムに対して非常に大きくなります [rhel-9.8.z](JIRA:Rocky Linux-252544)

* gfs2:sd_async_glock_wait を取り除きます [rhel-9.8.z](JIRA:Rocky Linux-253986)

* [Rocky Linux9.8z] ウォッチドッグ:プリタイムアウトが無効になっている場合の再起動中のシステムパニック (0) (JIRA:Rocky Linux-255217)

* [usb/xhci] Arrow Lake システム上の kdump が、dracut-initqueue でシステムをハングアップさせます。タイムアウトエラー [rhel-9.8.z](JIRA:Rocky Linux-256733)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。