Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_2722)

high Nessus プラグイン ID 359311

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_2722 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: ntb_hw_switchtec: switchtec_ntb_mw_set_trans における領域外シフトを修正 (CVE-2023-53034)

* kernel: smc: __pnet_find_base_ndev() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-40064)

* kernel: Linux kernel: fbdev における領域外書き込みにより、権限昇格、情報漏洩、またはサービス拒否が発生する可能性があります。(CVE-2025-40304)

* kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏洩およびサービス拒否 (CVE-2025-40322)

* kernel: NFSv4/pNFS: pnfs_mark_layout_stateid_invalid で NFS_INO_LAYOUTCOMMIT をクリア (CVE-2025-68349)

* kernel: svcrdma: memcpy のバイトオフセットに rc_pageoff を使用 (CVE-2025-68811)

* kernel: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正 (CVE-2026-22998)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。