Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_72624)

critical Nessus プラグイン ID 359532

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_72624 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

*カーネル:KVM:nSVM:未処理のVMMCALLがL1によって傍受されない場合に #UD を上げます(CVE-2026-46076)

* カーネル:ext4:e4b ビットマップの不一致レポートを修正(CVE-2026-45942)

* カーネル:KVM:arm64:nested_mmus 配列を mmu_lock の背後に再割り当てします(CVE-2026-46317)

* カーネル:fhandle:may_decode_fh() におけるロック解除された ->mnt_ns 読み取りによる UAF を修正(CVE-2026-53341)

* カーネル:perf/core:remove_on_exec中にイベントグループをデタッチ(CVE-2026-64556)

* カーネル:vmxnet3:Geneve パケットに対する vmxnet3_get_hdr_len() でのBUG_ONを修正します(CVE-2026-68299)

* カーネル:crypto:tegra - tegra_gcm_do_one_req() の rctx->cryptlen 計算を修正(CVE-2026-80522)

* カーネル:perf:終了したイベントをグループリーダーとして拒否します(CVE-2026-74753)

* カーネル:nvme-tcp:転送されたバイトが少なすぎる読み取りを拒否します(CVE-2026-89480)

* カーネル:KVM:arm64:VNCR TLB サイズ評価におけるマイナスの S1 ウォークレベルを処理します(CVE-2026-89775)

バグ修正と拡張機能:

* KVM:s390:マップされたページへのアダプターインジケーターアクセスを制限します [rhel-10.2.z](JIRA:Rocky Linux-188661)

* crypto:xxhash64 は fips 承認済みでないはずです [rhel-10.2.z](JIRA:Rocky Linux-254943)

* kata-tdx TD vCPU が Intel Xeon 6(Granite Rapids / Sierra Forest)のリセットベクトル(EIP=0xFFF0)でスタックしますか?ゲストが実行しません。(10.2.z)(JIRA:Rocky Linux-260402)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。