Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2026_57253)

high Nessus プラグイン ID 357174

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_57253 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: net: ieee802154: ieee802154_create() にダングリング sk ポインターを放置しません (CVE-2024-56602)

* kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

* kernel: sched/psi: ファイルの解放と圧力の書き込みの間の競合を修正 (CVE-2026-52991)

* kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

* kernel: scsi: target: iscsi: iscsit_handle_text_cmd() における CRC のオーバーリードと二重解放を修正 (CVE-2026-63888)

* kernel: scsi: target: iscsi: rsp_buf に追加される iscsi_encode_text_output() を拘束 (CVE-2026-63887)

* kernel: net/smc: 空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します (CVE-2026-64048)

* kernel: smb: client: modefromsid でサーバー提供のモードを 07777 にマスクします (CVE-2026-64379)

* kernel: smb/client: fallocate で割り当てられた範囲の重複を処理します (CVE-2026-68388)

バグ修正と拡張機能:

* sfc: 8.10 カーネル更新後の GFP_ATOMIC Rocky Linux 割り当て障害により発生する、TX キューストールおよび NIC リセット(JIRA:Rocky Linux-219767)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。