Rocky Linux 10.2 [CIQ] セキュリティ更新: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性 (crlsa-2026_81406)

critical Nessus プラグイン ID 366074

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linux 10.2 ホストに、CIQ crlsa-2026_81406 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:thermal:コア:サーマルゾーンデバイスの登録エラーパスを修正します(CVE-2026-43332)

* カーネル:macsec:XPN lower-PN wrap でのリプレイ保護を修正します(CVE-2026-63925)

* kernel: i2c: stub: 無効な長さの I2C ブロック転送を拒否 (CVE-2026-64191)

* kernel: Kernel SMB client: 二重解放の脆弱性により、リモートのサービス拒否または権限昇格が可能に (CVE-2026-64385)

* カーネル:bpf:JIT spraying に対する強化のサポート(CVE-2026-64508)

* カーネル:x86/bugs:BPF JIT 割り当てで IBPB フラッシュを有効にします(CVE-2026-64507)

* カーネル:openvswitch:GSO ユーザー空間切り捨てアンダーフローを修正します(CVE-2026-68123)

* カーネル:cifs:DFS 参照文字列のオフセットを検証(CVE-2026-72318)

* カーネル:KVM:arm64:vgic:割り込みを移行する前に、割り込みがまだ私たちのものであることを確認してください(CVE-2026-72289)

* kernel: af_unix: unix_del_edge() で scc_entry リンクを解除 (CVE-2026-80521)

* カーネル:nvmet-auth:SQ ティアダウン中のタイムアウト作業を同期(CVE-2026-89970)

バグ修正と拡張機能:

* 10.2 の net/tls バックポート(JIRA:Rocky Linux-275027)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。