Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/kernel/kernel-abi-stablelists/kernel-core/etc 複数の脆弱性(crlsa-2026_25121)

high Nessus プラグイン ID 357909

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_25121 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:geneve:geneve_find_dev() の use-after-free を修正します。(CVE-2025-21858)

* カーネル:smc:tcp_write_timer_handler() の use-after-free を修正します(CVE-2023-53781)

* kernel: nbd: nbd_genl_connect における構成のロック解除の延期 (CVE-2025-68366)

* kernel: libceph: handle_auth_done() での領域外読み取りの可能性を防止 (CVE-2026-22984)

* kernel: libceph: osdmap_apply_incremental() の過剰な BUG_ON を置換 (CVE-2026-22990)

* kernel: netfilter: nf_tables: エラー時の rcu 猶予期間後にフローテーブルをリリース (CVE-2026-23392)

* カーネル:ALSA:6fire:切断時の use-after-free を修正(CVE-2026-31581)

kernel: smb: client: symlink エラーレスポンスの解析における OOB 読み取りを修正 (CVE-2026-31613)

* kernel: ip6_tunnel: ip4ip6_err() で skb2->cb[] をクリア (CVE-2026-43037)

* kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

* kernel: dlm: dlm_search_rsb_tree で長さを検証 (CVE-2026-43125)

* kernel: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (CVE-2026-45852)

* kernel: RDMA/mlx4: mlx4_srq_event() における RCU の誤用を修正 (CVE-2026-46181)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。