Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_39297 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: openssl: 無効な RSA 公開鍵による初期化されていないメモリからの情報漏洩 (CVE-2026-31790)

    * openssl: OpenSSL: CMS EnvelopedData 処理における NULL ポインターデリファレンスによるサービス拒否 (CVE-2026-28390)

    バグ修正と拡張機能:

    * edk2/x64:レガシーカーネルローダーを再度有効にします [rhel-10.2.z](JIRA:Rocky Linux-182421)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新プログラム:edk2-aarch64/edk2-debugsource/edk2-ovmf/edk2-tools/etcの複数の脆弱性(crlsa-2026_39297)

high Nessus プラグイン ID 358153

変更ログが見つかりません