Rocky Linux 10.0 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2025_12662)

high Nessus プラグイン ID 357383

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.0 ホストには、CIQ crlsa-2025_12662 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: padata: padata_reorder での UAF を修正します (CVE-2025-21727)

* kernel: HID: intel-ish-hid: ishtp_hid_remove() のメモリ解放後使用 (Use After Free) の問題を修正します (CVE-2025-21928)

* kernel: HID: intel-ish-hid: hid_ishtp_cl_remove() のメモリ解放後使用 (Use After Free) の問題を修正します (CVE-2025-21929)

* kernel: memstick: rtsx_usb_ms: rtsx_usb_ms_drv_remove での slab-use-after-free を修正します (CVE-2025-22020)

* kernel: ext4: ジャーナルが破壊している場合、エラーで sb 更新をジャーナルすることを回避します (CVE-2025-22113)

* kernel: RDMA/core: デバイス名を変更する際のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22085)

* kernel: net_sched: hfsc: netem を子 qdisc として持つクラスの UAF 脆弱性を修正します (CVE-2025-37890)

* kernel: net/tipc: tipc_aead_encrypt_done の slab-use-after-free 読み取りを修正します (CVE-2025-38052)

* kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

* kernel: net/sched: taprio_dev_notifier のメモリ解放後使用 (Use After Free) を修正します (CVE-2025-38087)

* カーネル:nvme-tcp:リクエストリスト処理をサニタイズ(CVE-2025-38264)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。