Rocky Linux 9ホストには、CIQ crlsa-2026_63129 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: smc: __pnet_find_base_ndev() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-40064)

    * kernel: Linux kernel: tpm2_load_cmd でのメモリリークによるサービス拒否 (CVE-2025-71147)

    * kernel: bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (CVE-2026-45970)

    * kernel: smb/client: symlink_data() における領域外読み取りを修正 (CVE-2026-46185)

    * kernel: Bluetooth: hci_ldisc: エラー時に HCI_UART_PROTO_INIT をクリア (CVE-2026-53073)

    * kernel: pNFS: pnfs_update_layout() における UAF を修正 (CVE-2026-63800)

    * kernel: nfsd: SETACL デコード失敗での posix_acl 漏洩を修正 (CVE-2026-53397)

    * kernel: exfat: exfat_find_dir_entry() における潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2026-63808)

    * kernel: nfsd: setlease 失敗時のレイアウト stid の解放 (CVE-2026-53399)

    * kernel: NFSv4/flexfiles: ゼロのファイルハンドルバージョン数の拒否 (CVE-2026-53392)

    * kernel: KEYS: keyctl_pkey_params_get_2() のオーバーフローを修正 (CVE-2026-63824)

    * kernel: NFSv4/pNFS: nfs4_decode_mp_ds_addr でゼロレングスの r_addr を拒否 (CVE-2026-53391)

    * kernel: scsi: target: iscsi: base64 デコードの前に CHAP_R の長さを検証 (CVE-2026-63886)

    * kernel: ipv4: unregister_net_sysctl_table() 後の net->ipv4.sysctl_local_reserved_ports を解放 (CVE-2026-64002)

    * kernel: net: mana: rx_req_idx を検証することで、領域外配列アクセスを防止 (CVE-2026-64018)

    * kernel: scsi: target: iscsi: rsp_buf に追加される iscsi_encode_text_output() を拘束 (CVE-2026-63887)

    * kernel: smb: client: クエリディレクトリリプレイ二重解放を修正 (CVE-2026-64387)

    * kernel: kernel: RDMA/siw のリモート領域外書き込み (CVE-2026-64268)

    * kernel: crypto: qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正 (CVE-2026-64438)

    * kernel: crypto: qat - RSA CRT コンポーネントの長さを検証 (CVE-2026-64304)

    * kernel: NFSv4: O_TRUNC 用のオープンパーミッションマスクに MAY_WRITE を含める (CVE-2026-64298)

    * kernel: ALSA: virtio: デバイスからのコントロールメタデータを検証 (CVE-2026-64490)

    * kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)

    * kernel: Linux kernel: userfaultfd シャドウスタック操作による任意のコード実行 (CVE-2026-68166)

    * kernel: iomap: ゼロレングス範囲の領域外 bitmap_set() を修正 (CVE-2026-68145)

    * kernel: locking/rt: rt_spin_unlock() の正しくない RCU 保護を修正 (CVE-2026-72069)

    * kernel: nvmet-auth: 短い AUTH_RECEIVE バッファを拒否 (CVE-2026-72130)

    バグ修正と拡張機能:

    * [Rocky Linux 9] TPM が完全に応答しなくなり、クリアするにはフル再起動が必要です [rhel-9.8.z](JIRA:Rocky Linux-213940)

    * 94894c9c477e のバックポートがないことにより引き起こされる RT スケジューラライブロック [rhel-9.8.z](JIRA:Rocky Linux-240634)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_63129)

medium Nessus プラグイン ID 357043

変更ログが見つかりません