Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_30129 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: rxrpc: RESPONSE 認証パーサーの OOB 読み取りを修正 (CVE-2026-31636)

    * kernel: ipv6: icmp: ip6_err_gen_icmpv6_unreach() で skb2->cb[] をクリア (CVE-2026-43038)

    * kernel: tcp: tcp_v6_syn_recv_sock() における競合の可能性を修正 (CVE-2026-43198)

    * kernel: scsi: qla2xxx: fcport の二重解放を完全に修正 (CVE-2026-43414)

    * kernel: RDMA/iwcm: work_list を削除することで workqueue リストの破損を修正 (CVE-2026-45898)

    * kernel: RDMA/mana: mana_ib_create_qp_rss() のユーザーによって誘発可能な WARN_ON() を削除 (CVE-2026-46117)

    * kernel: RDMA/mana: rx_hash_key_len を検証 (CVE-2026-46145)

    * kernel: nvmet-tcp: ICReq 処理とキュー切断の間の競合を修正 (CVE-2026-46135)

    バグ修正と拡張機能:

    * execmem SELinux の予期しない拒否 (CVE-2026-46054 修正後) [rhel-10.2.z] (JIRA:Rocky Linux-185117)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_30129)

critical Nessus プラグイン ID 358910

依存関係が見つかりません