Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_25217)

high Nessus プラグイン ID 359157

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_25217 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: scsi: target: iscsi: iscsit_dec_conn_usage_count() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2026-23216)

* kernel: Linux kernel: bonding ドライバにおけるメモリ解放後使用 (Use-After-Free) によりサービス拒否が引き起こされます (CVE-2026-31419)

* カーネル:net:openvswitch:ティアダウンが完了する前に netdev をリリースすることを回避(CVE-2026-31508)

* カーネル:ALSA:6fire:切断時の use-after-free を修正(CVE-2026-31581)

* kernel: ip6_tunnel: ip4ip6_err() で skb2->cb[] をクリア (CVE-2026-43037)

* kernel: net: mana: add_adev() エラーパスの use-after-free を修正 (CVE-2026-43056)

kernel: netfilter: ctnetlink: マスター conntrack への安全なアクセスを確保 (CVE-2026-43116)

* kernel: dlm: dlm_search_rsb_tree で長さを検証 (CVE-2026-43125)

* カーネル:ipv6:rpl:再圧縮された SRH が増大する際にmac_lenヘッドルームを確保します(CVE-2026-43501)

* kernel: RDMA/rxe: rxe_srq_from_init での二重解放を修正 (CVE-2026-45852)

* kernel: RDMA/mlx4: mlx4_srq_event() における RCU の誤用を修正 (CVE-2026-46181)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。