Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_72623)

medium Nessus プラグイン ID 359523

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_72623 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:ext4:e4b ビットマップの不一致レポートを修正(CVE-2026-45942)

* カーネル:RDMA/rxe:MR ページサイズの iova-to-va 変換を修正します != PAGE_SIZE(CVE-2026-46325)

* カーネル:crypto:af_alg - AEAD AD の長さを 0x80000000 に制限(CVE-2026-52972)

* カーネル:fhandle:may_decode_fh() におけるロック解除された ->mnt_ns 読み取りによる UAF を修正(CVE-2026-53341)

* カーネル:arm64:tlb:PMD テーブルの共有を解除する際にキャッシュをフラッシュウォーク(CVE-2026-63875)

* カーネル:RDMA/siw:符号付き受信マスパスの前の MPA FPDU 長アンダーフローを拒否します(CVE-2026-64102)

* カーネル:perf/core:remove_on_exec中にイベントグループをデタッチ(CVE-2026-64556)

* カーネル:crypto:tegra - tegra_gcm_do_one_req() の rctx->cryptlen 計算を修正(CVE-2026-80522)

* カーネル:perf:終了したイベントをグループリーダーとして拒否します(CVE-2026-74753)

バグ修正と拡張機能:

* KVM:s390:マップされたページへのアダプターインジケーターアクセスを制限します [rhel-9.8.z](JIRA:Rocky Linux-188656)

* crypto:xxhash64 は fips 承認済みでないはずです [rhel-9.8.z](JIRA:Rocky Linux-256437)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。