Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_42919)

high Nessus プラグイン ID 358684

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_42919 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: crypto: af_alg - sock_kmalloc により割り当てられたメモリをゼロ初期化します (CVE-2025-71113)。

* kernel: Linux kernel: tpm2_load_cmd でのメモリリークによるサービス拒否 (CVE-2025-71147)

* カーネル:flex_proportions:fprop_new_period() hardirq を安全にします(CVE-2026-23168)

* kernel: cxl/port: cxl_detach_ep() の parent_port のメモリ解放後使用 (Use-After-Free) を修正 (CVE-2026-31530)

* カーネル: xfrm: __xfrm_state_delete の xfrm_state リストを防御的にハッシュ化解除 (CVE-2026-46116)

* kernel: fanotify: 権限イベントの誤検知を修正 (CVE-2026-46150)

* kernel: drm: change_handle でのプライムスワップの前に古いハンドルを NULL に設定 (CVE-2026-46215)

* kernel: drm/xe: xe_exec_queue_create_ioctl() でのエラークリーンアップを修正 (CVE-2026-52976)

* kernel: drm/xe/dma-buf: 再試行ループを伴う UAF を修正 (CVE-2026-52950)

* kernel: ice: tx_buf skb の二重解放を修正 (CVE-2026-53009)

* kernel: Bluetooth: l2cap: l2cap_ecred_reconf_rsp で欠落している chan ロックを追加 (CVE-2026-53071)

* kernel: can: bcm: RX 操作の終了処理中の thrtimer のメモリ解放後使用 ()

バグ修正と拡張機能:

* nfsd_file bz1477872 テストケース実行中の nfsd ティアダウン中にkmem_cache_shutdownに残るスラブキャッシュオブジェクト(JIRA:Rocky Linux-173103)

* tools/lib/perf/Makefile:libperf は、CFLAGS がパラレルビルド競合を引き起こし、カーネルビルドを破損した後に追加されます [rhel-10.2.z](JIRA:Rocky Linux-183975)

* [Rocky Linux10-debug]:バグ:KASAN:__pv_queued_spin_lock_slowpath における slab-use-after-free [rhel-10.2.z](JIRA:Rocky Linux-186311)

* ice:ドライバー更新 2026-06、パート 1 [rhel-10.2.z](JIRA:Rocky Linux-191324)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。