Rocky Linux 10.2 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_61887)

high Nessus プラグイン ID 363395

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_61887 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:seccomp:フィルタリングなしの uretprobe システムコールをパススルーします(CVE-2025-21834)

* kernel: ip6_tunnel: __ip6_tnl_rcv() の skb_vlan_inet_prepare() を使用します (CVE-2026-23003)

* カーネル:netfilter:nf_tables:netdev フックの重複デバイスの修正(CVE-2026-43454)

* kernel: netfilter: nfnetlink_cthelper: nfnl_cthelper_dump_table() のOOB 読み取りを修正 (CVE-2026-43450)

* kernel: bonding: alb: 結合アップ/ダウン中の rlb_arp_recv の UAF を修正 (CVE-2026-45970)

* kernel: ip6_gre: ip6erspan_changelink() でキャッシュされた t->net in を使用 (CVE-2026-46120)

* kernel: iommu/amd: 元のデバイスの devid を使用するように clone_alias() を修正 (CVE-2026-53053)

* カーネル:NFSD:nfsd4_add_rdaccess_to_wrdeleg における nfs4_file アクセス余分なカウントを修正(CVE-2026-53026)

* kernel: zram: zram_bvec_write_partial() における use-after-free を修正 (CVE-2026-53185)

* kernel: USB: serial: io_ti: get_manuf_info() のヒープオーバーフローを修正 (CVE-2026-53196)

* kernel: mm/huge_memory: folio_put() 前にファイル PMD カウンターを更新します (CVE-2026-53189)

* カーネル:mm/list_lru:reparent で xarray エントリをクリアする前にドレイン(CVE-2026-53153)

* kernel: pNFS: pnfs_update_layout() における UAF を修正 (CVE-2026-63800)

* kernel: nfsd: SETACL デコード失敗での posix_acl 漏洩を修正 (CVE-2026-53397)

* kernel: nfsd: setlease 失敗時のレイアウト stid の解放 (CVE-2026-53399)

* kernel: NFSv4/flexfiles: ゼロのファイルハンドルバージョン数の拒否 (CVE-2026-53392)

* kernel: NFSv4/pNFS: nfs4_decode_mp_ds_addr でゼロレングスの r_addr を拒否 (CVE-2026-53391)

* kernel: net: mana: rx_req_idx を検証することで、領域外配列アクセスを防止 (CVE-2026-64018)

* kernel: smb: client: smb2_find_smb_sess_tcon_unlocked() の tc_count 増分を保護 (CVE-2026-64136)

* kernel: netfilter: ipset: ダンプと ip_set_list のサイズ変更間の競合を修正 (CVE-2026-64189)

* kernel: nvmet: Discovery Get Log Page の事前認証の領域外ヒープ読み取りを修正 (CVE-2026-64320)

* kernel: crypto: qat - adf_disable_sriov() における VF2PF ワークティアダウン競合を修正 (CVE-2026-64438)

* kernel: crypto: qat - RSA CRT コンポーネントの長さを検証 (CVE-2026-64304)

* kernel: NFSv4: O_TRUNC 用のオープンパーミッションマスクに MAY_WRITE を含める (CVE-2026-64298)

* kernel: ALSA: virtio: デバイスからのコントロールメタデータを検証 (CVE-2026-64490)

* カーネル:mm:シュリンカー:拡張とのshrinker_infoティアダウン競合を修正(CVE-2026-64418)

* kernel: smb: client: 通知変更のリプレイ二重解放を修正 (CVE-2026-64384)

* kernel: Input: synaptics-rmi4 - F3A キーマップを GPIO カウントにバインド (CVE-2026-64277)

* kernel: Input: synaptics-rmi4 - F30 キーマップを GPIO/LED カウントにバインド (CVE-2026-64276)

* kernel: AMD-SN-7061: Safe RET 割り込みの脆弱性 (CVE-2026-68480)

* kernel: mm/khugepaged: 折りたたみ時にすべてのダーティファイルフォリオを書き込み (CVE-2026-68086)

* kernel: Linux kernel: userfaultfd シャドウスタック操作による任意のコード実行 (CVE-2026-68166)

* kernel: locking/rt: rt_spin_unlock() の正しくない RCU 保護を修正 (CVE-2026-72069)

* kernel: nvmet-auth: 短い AUTH_RECEIVE バッファを拒否 (CVE-2026-72130)

バグ修正と拡張機能:

* Rocky Linux 10:s390:DCACHE_WORD_ACCESS のサポートを元に戻します [rhel-10.2.z](JIRA:Rocky Linux-188180)

* qede:build_skb障害により off-by-one BD リング破損およびカーネルパニックが発生します [rhel-10.2.z](JIRA:Rocky Linux-193043)

* SCTP セッションがある場合に ss コアがダンプされます [rhel-10.2.z](JIRA:Rocky Linux-212393)

* [Rocky Linux-10.2.z] Intel CWF:CPU はアイドル状態のシステムで cstate1 を取得できません(JIRA:Rocky Linux-218627)

* Rocky Linux10.0 - s390/pfault:仮想アドレスと物理アドレスの取り違えを修正します [rhel-10.2.z](JIRA:Rocky Linux-222507)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。