Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_54343)

critical Nessus プラグイン ID 358512

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_54343 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: accel/ivpu: IPC 受信における符号付き整数切り捨てを修正 (CVE-2026-53202)

* kernel: net/sched: act_api: アクションライフサイクルに対して遅延解放を伴う RCU を使用 (CVE-2026-53264)

* kernel: scsi: target: iscsi: rsp_buf に追加される iscsi_encode_text_output() を拘束 (CVE-2026-63887)

* kernel: perf/aux: map_range() におけるページ UAF を修正 (CVE-2026-64300)

バグ修正と拡張機能:

* netfilter: Rocky Linux 10.2.z の CVE バックポート (JIRA:Rocky Linux-185311)

* tlbflush - Windows Driver Verifier が AMD EPYC Turin [rhel-10.2.z] における KVM 42-VM ソークテスト中に FLTMGR/Ntfs クラッシュをキャッチ (JIRA:Rocky Linux-214436)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。