Rocky Linux 8ホストには、CIQ crlsa-2026_27353 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Linux kernel: bonding ドライバにおけるメモリ解放後使用 (Use-After-Free) によりサービス拒否が引き起こされます (CVE-2026-31419)

    * kernel: drm/amd/display: DSC 検証で関連のないモードの変更をスキップしない (CVE-2026-31488)

    * kernel: net: mana: add_adev() エラーパスの use-after-free を修正 (CVE-2026-43056)

    * kernel: ALSA: usb-audio: サイレンス時の OOB に対する整合性チェックを追加 (CVE-2026-43279)

    * kernel: net/sched: act_pedit: キーごとの書き込み可能な skb 範囲を拡張 (CVE-2026-46331)

    * kernel: ALSA: aloop: フォーマット変更停止中のピアランタイム UAF を修正 (CVE-2026-46090)

    * kernel: RDMA/mana: rx_hash_key_len を検証 (CVE-2026-46145)

    * kernel: nvmet-tcp: ICReq 処理とキュー切断の間の競合を修正 (CVE-2026-46135)

    バグ修正と拡張機能:

    * rt_mutex デブースト中の古い DEADLINE PI 状態によって引き起こされる replenish_dl_entity() での Rocky Linux8 RT カーネルパニック (JIRA:Rocky Linux-178520)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/kernel/kernel-abi-stablelists/kernel-core/etc 複数の脆弱性(crlsa-2026_27353)

critical Nessus プラグイン ID 359180

バージョン 1.2