Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2026_83159)

critical Nessus プラグイン ID 366774

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linux 8 ホストに、CIQ crlsa-2026_83159 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:Linux カーネル:act_tunnel_key の use-after-free によるサービス拒否(CVE-2026-68377)

* カーネル:ASoC:SOF:ipc3-control:bytes_ext put/get のヒープオーバーフローを修正します(CVE-2026-72262)

* カーネル:net/sched:cls_route:ファストマップのフィルターの use-after-free を修正(CVE-2026-74583)

* カーネル:ALSA:usx2y:hwdep mmap 障害オフセットをバインド(CVE-2026-74641)

* kernel: udp: トンネルのセグメンテーションで発生する可能性のある use-after-free を修正 (CVE-2026-74705)

* カーネル:svcrdma:再構築前に読み取りチャンクの位置を検証します(CVE-2026-89526)

* カーネル:NFSD:ブロックされたロックの収集中のクライアントの use-after-free を防止します(CVE-2026-90036)

* カーネル:svcrdma:segcount 0 のある書き込み/返信チャンクを拒否します(CVE-2026-93228)

* カーネル:md/raid5-ppl:ppl_do_flush() の use-after-free を修正(CVE-2026-93262)

バグ修正と拡張機能:

* powerpc/pseries:pci - SR-IOV のロジックバグ有効化(JIRA:Rocky Linux-240146)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。