Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_38491)

medium Nessus プラグイン ID 357342

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_38491 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル: Linux カーネル: 不適切な GRO パケット処理によるネットワークのメモリリーク (CVE-2026-22979)

* カーネル: remove_waiter() で current の代わりに waiter::task を使用 (CVE-2026-43499)

* カーネル: net: bridge: RCU リーダーで安定した FDB dst スナップショットを使用します (CVE-2026-46086)

* カーネル: crypto: ccp - skcipher ivsize を使用して IV をコピー (CVE-2026-53016)

* カーネル: futex/requeue: セルフデッドロックの remove_waiter() における NULL ポインターデリファレンスを回避します (CVE-2026-53166)

バグ修正と拡張機能:

* 無効なモジュール名ポインターによる、tracefs ファイルの読み取り中の非常に早い段階でのカーネルパニック(available_filter_functions)(JIRA:Rocky Linux-183236)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。