Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_43307)

medium Nessus プラグイン ID 357856

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_43307 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: crypto: af_alg - sock_kmalloc により割り当てられたメモリをゼロ初期化します (CVE-2025-71113)。

* kernel: scsi: core: 最終完了処理が競合する場合にエラーハンドラを起動します (CVE-2026-23110)

* kernel: Linux kernel: xfrm シングルフラグの長さが適切に制限されていません ()

* kernel: net: ipv6: seg6 および rpl lwtunnels の NOREF dst 使用を修正 (CVE-2026-46099)

* kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

* kernel: drm: change_handle でのプライムスワップの前に古いハンドルを NULL に設定 (CVE-2026-46215)

* kernel: Bluetooth: l2cap: l2cap_ecred_reconf_rsp で欠落している chan ロックを追加 (CVE-2026-53071)

* kernel: can: bcm: RX 操作の終了処理中の thrtimer のメモリ解放後使用 ()

バグ修正と拡張機能:

* [Rocky Linux9] tools/lib/perf/Makefile:libperf が、CFLAGS がパラレルビルド競合を引き起こし、カーネルビルドを破損した後に追加されます [rhel-9.8.z](JIRA:Rocky Linux-183980)

* [Rocky Linux-9.8.z]:mlx5:バグ修正を含みます(JIRA:Rocky Linux-188121)

* dpll:dpll_msg_add_pin_ref_sync() での NULL ポインターデリファレンスの修正 [rhel-9.8.z](JIRA:Rocky Linux-212061)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。