Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2026_74132)

critical Nessus プラグイン ID 362637

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_74132 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:RDMA/siw:符号付き受信マスパスの前の MPA FPDU 長アンダーフローを拒否します(CVE-2026-64102)

* カーネル:vmxnet3:Geneve パケットに対する vmxnet3_get_hdr_len() でのBUG_ONを修正します(CVE-2026-68299)

* カーネル:net/liquidio:キャッシュされた VF pci_dev LUT をドロップ(CVE-2026-72329)

* カーネル:dm-integrity:hash_offset を 2 回増分しません(CVE-2026-72099)

バグ修正と拡張機能:

* [Rocky Linux 8.10] lib/list_debug.c:28! でのカーネルのバグ:list_add register_trace_event Rocky Linux 8.10 の破損(JIRA:Rocky Linux-214136)

* 4.18.0-553.165.1 以降のすべてのリクエストキーアップコールで use-after-free request_key_auth( CVE-2026-63823 バックポートからの回帰)(JIRA:Rocky Linux-270349)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。