Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_49211)

medium Nessus プラグイン ID 357363

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_49211 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: ksm: range-walk 関数を使用して scan_get_next_rmap_item の穴を飛び越します (CVE-2025-68211)

* カーネル:isofs:ボリュームサイズに対して Rock Ridge CE 継続範囲を検証します(CVE-2026-46303)

* kernel: net: sched: tcf_qevent_handle における TC_ACT_CONSUMED のハンドラー欠落による UAF ()

バグ修正と拡張機能:

* [DELL 10.2 FEAT] [LATE-ADD] - Ghostrider PTL mini config SKU のサポートを Realtek IC Solution で含みます [rhel-10.2.z](JIRA:Rocky Linux-185669)

* dpll:dpll_msg_add_pin_ref_sync() での NULL ポインターデリファレンスを修正します [rhel-10.2.z](JIRA:Rocky Linux-212063)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。