Rocky Linux 10.2 ホストに、CIQ crlsa-2026_65334 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: KVM: nSVM: VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用 (CVE-2026-43133)

    * kernel: Bluetooth: SMP: ペアリング応答を構築する前に、レスポンダーに MITM 要件を強制する (CVE-2026-43334)

    * kernel: Bluetooth: virtio_bt:skb_put 前に rx の長さをクランプする (CVE-2026-46123)

    * kernel: Bluetooth: accept_q へのアクセスをシリアル化 (CVE-2026-52918)

    * kernel: net: qdisc_pkt_len_segs_init() においてヘッダーをプル (CVE-2026-53091)

    * kernel: Bluetooth: hci_conn_request_evt() のロックを HCI_PROTO_DEFER で修正 (CVE-2026-53072)

    * kernel: net: qrtr: qrtr_port_remove における refcount のサチュレーションおよび潜在的な UAF を修正 (CVE-2026-52947)

    * kernel: Bluetooth: RFCOMM: rfcomm_connect_ind() のリスナーソケットを保留 (CVE-2026-53256)

    * kernel: wifi: nl80211: サイズが大きすぎる EMA RNR リストを拒否 (CVE-2026-53182)

    * kernel: Bluetooth: hci_sync: オーバーサイズのブロードキャストアナウンスプリペンドを拒否 (CVE-2026-53209)

    * kernel: Bluetooth: RFCOMM:MCC ハンドラーの skb 長を検証 (CVE-2026-53254)

    * kernel: vfio/pci: 機能を無効にする前に DMABUF をクリーンアップする (CVE-2026-53322)

    * kernel: Bluetooth:L2CAP: l2cap_ecred_conn_rsp での潜在的なクラッシュを修正 (CVE-2026-63975)

    * kernel: security/keys: ルックアップにおける RCU 読み取りセクションの欠落を修正 (CVE-2026-64015)

    * kernel: Bluetooth: HIDP: hidp_input_report() の長さチェックの欠落を修正 (CVE-2026-63947)

    * kernel: Bluetooth: hci_sync: hci_le_create_cis_sync における UAF を修正 (CVE-2026-63944)

    * kernel: Bluetooth: ISO: iso_recv_frame における UAF を修正 (CVE-2026-63946)

    * kernel: wifi: mac80211: mesh が skb->cb を再利用する前に fast-RX レートをキャプチャ (CVE-2026-64117)

    * kernel: wifi: iwlwifi: mld: AMSDU が無効時に発生する TSO セグメンテーションの爆発的増加を修正 (CVE-2026-64037)

    * kernel: ixgbevf: VEPA マルチキャストソースプルーニングにおけるメモリ解放後使用 (Use After Free) を修正 (CVE-2026-64113)

    * kernel: vfio/pci: DMABUF をエクスポートする前に BAR リソースをチェックする (CVE-2026-64042)

    * kernel: accel/qaic: mmap 中にオーバーフローチェックを remap_pfn_range に追加 (CVE-2026-64051)

    * kernel: wifi: iwlwifi: mld: BA セッションハンドラーにおいて ffs() の前に sta_mask を検証 (CVE-2026-64255)

    * kernel: wifi: mac80211: MLE のフラグメンテーション解除を修正 (CVE-2026-64515)

    * kernel: wifi: mac80211: リンク RX 統計の percpu 解放を RCU まで遅延 (CVE-2026-68409)

    * kernel: wifi: mt76: mt7925: リセットリンクリプレイでのクラッシュを修正 (CVE-2026-68307)

    * kernel: wifi: mt76: mt7925: 非 mmio バスで TXRX_NOTIFY を破棄 (CVE-2026-68193)

    * kernel: dm-verity: FEC 計算におけるバッファオーバーフローを修正 (CVE-2026-72098)

    * kernel: nvmet-rdma: 非ゼロオフセットを持つインラインデータを処理 (CVE-2026-72129)

    バグ修正と拡張機能:

    * rtla-timerlat-top が、複数の CPU で同時にしきい値に達した際に正しく停止しない問題 [rhel-10.2.z] (JIRA:Rocky Linux-193027)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性 (crlsa-2026_65334)

critical Nessus プラグイン ID 363399

バージョン 1.1