Rocky Linuxの 10.1 ホストには、CIQ crlsa-2025_20095 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: xen: 投機的攻撃に対して安全でない Xen ハイパーコールページ (Xen セキュリティアドバイザリ 466) (CVE-2024-53241)

    * カーネル:exfat:ディレクトリエントリの領域外アクセスを修正(CVE-2024-53147)

    * kernel: zram: comp_algorithm_show() の NULL ポインターを修正 (CVE-2024-53222)

    * kernel: rcu_work のある svc_expkey/svc_export を解放します (CVE-2024-53216)

    * kernel: acpi: nfit: acpi_nfit_ctl での vmalloc-out-of-bounds 読み取り (CVE-2024-56662)

    * kernel: bpf: bpf_prog/attachment RCU フレーバーの不一致により UAF を修正 (CVE-2024-56675)

    * kernel: crypto: pcrypt - padata_do_parallel() が -EBUSY を返すときに暗号レイヤーを直接呼び出す (CVE-2024-56690)

    * kernel: igb: igb_init_module() の潜在的な無効なメモリアクセスを修正 (CVE-2024-52332)

    * カーネル:af_packet:vlan_get_protocol_dgram() vs MSG_PEEK(CVE-2024-57901)を修正

    * カーネル:af_packet:vlan_get_tci() vs MSG_PEEK(CVE-2024-57902)を修正

    * kernel: io_uring/sqpoll: tctx エラーの sqd->thread をゼロにします (CVE-2025-21633)

    * カーネル:ipvlan:ipvlan_get_iflink() の use-after-free を修正します。(CVE-2025-21652)

    * kernel: sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)

    * カーネル:io_uring/eventfd:io_eventfd_signal() が別の RCU 期間を延期することを保証します(CVE-2025-21655)

    * カーネル:netfs:キャッシュが一時的に無効になっているときのコピーの(非)キャンセルを修正します(CVE-2024-57941)

    * カーネル:netfs:write-begin でキャッシュするために ceph のコピーを修正します(CVE-2024-57942)

    * kernel: zram: zram テーブルの潜在的な UAF を修正 (CVE-2025-21671)

    * カーネル:pktgen:get_imix_entries での領域外アクセスを回避します(CVE-2025-21680)

    * kernel: mm: zswap: CPU のホットアンプラグ中に解放中のリソースを適切に同期 (CVE-2025-21693)

    * kernel: cachestat: ページキャッシュ統計権限チェックを修正 (CVE-2025-21691)

    * kernel: mm: mremap() の uffd-wp PTE/PMD 状態をクリアします (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップします (CVE-2025-21702)

    * カーネル:RDMA/mlx5:エラーを伴う CQE につながる ODP MR の競合を修正します(CVE-2025-21732)

    * kernel: NFSD: nfsd4_shutdown_callback のハングアップを修正 (CVE-2025-21795)

    * kernel: NFS: nfs_sysfs_link_rpc_client() の潜在的なバッファオーバーフローを修正 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl: btrtl_setup_realtek() で NULL をチェック (CVE-2024-57987)

    * kernel: wifi: brcmsmac: wlc_phy_iqcal_gainparams_nphy() にゲイン範囲チェックを追加 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm: btbcm_get_board_name() の NULL デリファレンスを修正 (CVE-2024-57988)

    * kernel: drm/xe/tracing: 潜在的な TP_printk UAF を修正 (CVE-2024-49570)

    * カーネル:メディア:intel/ipu6:エラー時の CPU レイテンシ QoS リクエストを削除します(CVE-2024-58004)

    * カーネル:usbnet:ipheth:URB の静的 NDP16 位置を使用(CVE-2025-21742)

    * カーネル:usbnet:ipheth:DPE の長さチェックの潜在的なオーバーフローを修正します(CVE-2025-21743)

    * kernel: wifi: mt76: mt7925: mt7925_change_vif_links の NULL デリファレンスチェックを修正 (CVE-2024-57989)

    * kernel: wifi: ath12k: 領域外アクセスエラーの修正 (CVE-2024-58015)

    * kernel: wifi: ath12k: ath12k_mac_assign_vif_to_vdev() における解放後の読み込みポインターを修正 (CVE-2024-57995)

    * kernel: nfsd: acl_access/acl_default の解放後に、それらをクリア (CVE-2025-21796)

    * kernel: workqueue: プールから rescuer をデタッチした後に pwq を配置 (CVE-2025-21786)

    * kernel: tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)

    * カーネル:Bluetooth:MGMT:mgmt_remove_adv_monitor_sync における slab-use-after-free 読み取りを修正します(CVE-2024-58013)

    * カーネル:ring-buffer:永続メタデータ subbuf 配列を検証します(CVE-2025-21777)

    * kernel: ata: libata-sff: 割り当てられたバッファ外に書き込めないことを確認する (CVE-2025-21738)

    * kernel: HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    * kernel: padata: reorder_work に対する UAF を回避 (CVE-2025-21726)

    * kernel: vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    * カーネル:HID:multitouch:mt_input_configured で NULL チェックを追加します(CVE-2024-58020)

    * カーネル:i3c:dw:競合状態による dw_i3c_master ドライバーの use-after-free を修正します(CVE-2024-57984)

    * カーネル:openvswitch:ovs_vport_cmd_fill_info() で RCU 保護を使用します(CVE-2025-21761)

    * カーネル:sched_ext:不適切な自動グループ移行検出を修正します(CVE-2025-21771)

    * kernel: usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    * カーネル:memcg:OOM プロセスのソフトロックアップを修正します(CVE-2024-57977)

    * kernel: vxlan: vxlan_vnigroup_init() の戻り値をチェック (CVE-2025-21790)

    * カーネル:usbnet:ipheth:DPE OoB 読み取りを修正します(CVE-2025-21741)

    * kernel: arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

    * kernel: ipv6: ip6_default_advmss() で RCU 保護を使用 (CVE-2025-21765)

    * カーネル:PCI:dwc:ep:pci_epc_set_bar() の BAR サイズ/フラグの変更を防止します(CVE-2024-58006)

    * kernel: ASoC: SOF: Intel: hda-dai: DAI ウィジェットが params 中に有効であることを確認 (CVE-2024-58012)

    *カーネル:wifi:brcmfmac:of_property_read_string_index()の戻り値をチェック(CVE-2025-21750)

    * kernel: wifi: rtlwifi: 未使用の check_buddy_priv を削除 (CVE-2024-58072)

    * kernel: rtc: pcf85063: PCF85063 NVMEM 読み取りでの潜在的な OOB 書き込みを修正 (CVE-2024-58069)

    * カーネル:wifi:mac80211:無効化全てのリンクを禁止(CVE-2024-58061)

    * kernel: idpf: workqueue を unbound に変換 (CVE-2024-58057)

    * kernel: wifi: mac80211: アップロードされていない STA をフラッシュしない (CVE-2025-21828)

    * kernel: netfilter: 設定されているキー長と field_len の合計が一致しない場合は、拒否するように修正 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm: .prepare コールバックで soc_pcm_ret() を使用しない (CVE-2024-58077)

    * kernel: crypto: tegra - tegra init が失敗した場合に req を転送しない (CVE-2024-58075)

    * kernel: io_uring/uring_cmd: 準備時に SQE を無条件にコピー (CVE-2025-21837)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性による情報漏洩 (CVE-2024-36350)

    * kernel: 一部の AMD プロセッサでの一時的な実行の脆弱性 (CVE-2024-36357)

    * kernel:net/sched:cls_api:NULL デリファレンスを引き起こすエラー処理を修正(CVE-2025-21857)

    * kernel: bpf: 64k ページカーネルでの arena_map_free でのソフトロックアップを修正 (CVE-2025-21851)

    * kernel: ibmvnic: VIOS への送信後 skb を参照しない (CVE-2025-21855)

    * kernel: smb: client: receive_encrypted_standard() の next_buffer にチェックを追加 (CVE-2025-21844)

    * kernel: bpf: mmap 操作中の freeze_mutex の保持を回避 (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc: sof_ipc_msg_data() で cstream がヌルでないかチェック (CVE-2025-21847)

    * kernel: tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)

    * kernel: bpf: cgroup ストレージを解放する際のデッドロックを修正 (CVE-2024-58088)

    * kernel: acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    * kernel: mm/migrate_device: migrate_device_finalize() の LRU に解放される folio を追加しない (CVE-2025-21861)

    * kernel: io_uring: io_uring: opcode の投機を阻止 (CVE-2025-21863)

    * カーネル:fbdev:hyperv_fb:フレームバッファの緩やかな削除を許可します(CVE-2025-21976)

    * kernel: netfilter: nft_tunnel: geneve_opt の型を混同した追加を修正 (CVE-2025-22056)

    * kernel: net: ppp: ppp_sync_txmung の skb データのバインドチェックを追加します (CVE-2025-37749)

    * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)

    * kernel: usb: typec: ucsi: displayport: NULL ポインターアクセスを修正 (CVE-2025-37994)

    * kernel: wifi: ath12k: ath12k_core_init() の uaf を修正 (CVE-2025-38116)

    * カーネル:platform/x86:dell-wmi-sysman:sysfs コールバックでの WMI データブロック取得を修正します(CVE-2025-38412)

    * カーネル:dmaengine:idxd:使用する前に、idxd wq ドライバーによって割り当てられた作業キューの可用性をチェックします(CVE-2025-38369)

    * カーネル:net/sched:htb_lookup_leafが空のrbtreeに遭遇した場合はNULLを返します(CVE-2025-38468)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.1 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2025_20095)

medium Nessus プラグイン ID 363406

バージョン 1.1