Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_81552)

high Nessus プラグイン ID 366054

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linux 9 ホストに、CIQ crlsa-2026_81552 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:drm/xe/uapi:madvise で CPU キャッシュメモリcoh_none PAT インデックスを拒否します(CVE-2026-46309)

* カーネル:macsec:XPN lower-PN wrap でのリプレイ保護を修正します(CVE-2026-63925)

* カーネル:bpf:JIT spraying に対する強化のサポート(CVE-2026-64508)

* カーネル:x86/bugs:BPF JIT 割り当てで IBPB フラッシュを有効にします(CVE-2026-64507)

* カーネル:drm/amd/display:リリース後に new_stream を NULL に設定(CVE-2026-68236)

* カーネル:drm/dp/mst:サイドバンドチャンク蓄積のバッファオーバーフローを修正(CVE-2026-68278)

* カーネル:drm/amdgpu:amdgpu_vm_get_task_info_pasid() の有効期間の問題を修正します(CVE-2026-68245)

* カーネル:openvswitch:GSO ユーザー空間切り捨てアンダーフローを修正します(CVE-2026-68123)

* カーネル:cifs:DFS 参照文字列のオフセットを検証(CVE-2026-72318)

* カーネル:drm/vmwgfx:シェーダーサイズ + オフセットバインドに check_add_overflow を使用します(CVE-2026-80887)

* カーネル:nvmet-auth:SQ ティアダウン中のタイムアウト作業を同期(CVE-2026-89970)

* カーネル:drm/amdkfd:MES キューの削除/停止の後に TLB フラッシュを追加します(CVE-2026-89811)

* カーネル:メディア:cx231xx:VBI キューのビジー中にジオメトリ変更を拒否(CVE-2026-89894)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。