Rocky Linux 8ホストには、CIQ crlsa-2026_2720 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: smc: smc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用 (CVE-2025-40168)

    * kernel: Linux kernel Bluetooth: 接続処理におけるメモリ解放後使用 (Use-After-Free) によるサービス拒否 (CVE-2023-53762)

    * kernel: Linux kernel: fbdev における領域外書き込みにより、権限昇格、情報漏洩、またはサービス拒否が発生する可能性があります。(CVE-2025-40304)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2026_2720)

high Nessus プラグイン ID 357831

依存関係が見つかりません