Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_47040)

high Nessus プラグイン ID 358184

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_47040 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: xfrm: 重複 SPI 処理 (CVE-2025-39797)

* kernel: lib/buildid: スリープ可能なコンテキストに対して __kernel_read() を使用 (CVE-2026-23002)

* kernel: futex: プライベートデフォルトハッシュ割り当ての CLONE_THREAD 要件をドロップ (CVE-2026-52973)

* kernel: iommu/vt-d: NULL ポインターデリファレンスまたは refcount の破損を回避 (CVE-2026-53281)

* kernel: blk-mq: 利用可能な場合にキャッシュされたリクエストをポップ (CVE-2026-64017)

バグ修正と拡張機能:

* exportfs / nfsd4_revoke_states中の一般保護の障害 [rhel-9.8.z](JIRA:Rocky Linux-188257)

* x86 でプリタイムアウトウォッチドッグパニック機能を有効にします [rhel-9.8.z](JIRA:Rocky Linux-193729)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。