Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_36018)

high Nessus プラグイン ID 357596

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_36018 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル: fs/smb/client: cifs_sanitize_prepath での領域外読み取りを修正 (CVE-2026-43112)

* カーネル: net: mana: サービス再スキャン PCI パスでの二重 destroy_workqueue を修正 (CVE-2026-43276)

* カーネル: Linux カーネル: zerocopy skbs の不適切な処理による net/gro のメモリ解放後使用 (CVE-2026-46323)

* カーネル: xfrm: __xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除 (CVE-2026-46116)

* kernel: sctp: SCTP_SENDALL の sctp_sendmsg_to_asoc() 後のリストカーソルを再検証 (CVE-2026-46227)

* kernel: drm/gem: drm_gem_fb_init_with_funcs() の一貫性のない平面寸法計算を修正 (CVE-2026-46209)

* カーネル: smb/client: smb2_compound_op() における領域外読み取りを修正 (CVE-2026-46155)

* kernel: netfilter: nft_inner: IPv6 inner_thoff desync を修正 (CVE-2026-46244)

* kernel: procfs: real_parent in do_task_stat() 読み取り時の RCU の無保護を修正 (CVE-2026-46259)

* kernel: Arm Processors: より高い例外レベルリソースへの書き込みによる権限昇格または情報漏洩 (CVE-2025-10263)

* kernel: KVM: arm64: vgic-its: 削除されたエントリについてのみ、変換キャッシュの参照を破棄する (CVE-2026-46316)

バグ修正と拡張機能:

* drivers/gpu/drm/nouveau/nvkm/subdev/gsp/r535.c:1585 での警告 r535_gsp_fini+0x2fb/0x310 [nouveau] [rhel-9.8.z](JIRA:Rocky Linux-160966)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。