Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2025_11861)

high Nessus プラグイン ID 358044

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2025_11861 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: media: uvcvideo: エラーパス内の二重解放を修正します (CVE-2024-57980)。

* kernel: wifi: iwlwifi: FW ファイルからの出力される文字列を制限します (CVE-2025-21905)

* kernel: RDMA/mlx5: page_size 変数のオーバーフローを修正 (CVE-2025-22091)

* kernel: ext4: ext4_xattr_inode_dec_ref_all() の領域外読み取りを修正します (CVE-2025-22121)

* kernel: ext4: ジャーナルが破壊している場合、エラーで sb 更新をジャーナルすることを回避します (CVE-2025-22113)

* kernel: RDMA/core: デバイス名を変更する際のメモリ解放後使用 (Use After Free) を修正 (CVE-2025-22085)

* kernel: net_sched: hfsc: クラス処理での UAF 脆弱性を修正します (CVE-2025-37797)

* kernel: mm/huge_memory: 無効な pmd 移行エントリの逆参照を修正します (CVE-2025-37958)

* kernel: net: ch9200: mii_nway_restart 中の初期化されていないアクセスを修正します (CVE-2025-38086)

* kernel: net/mdiobus: 潜在的な領域外 clause 45 読み取り/書き込みアクセスを修正します (CVE-2025-38110)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。