Rocky Linux 10.2 ホストに、CIQ crlsa-2026_76781 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: wordexp での無効なメモリによるプロセス中止 (CVE-2026-6368)

    * glibc: チルダ拡張中のスタック消費によるサービス拒否 (CVE-2026-6791)

    * glibc:strfmon の右揃えのパディングでのバッファオーバーフロー(CVE-2026-19499)

    * glibc:tdelete での領域外配列書き込みを修正します(CVE-2026-19542)

    バグ修正と拡張機能:

    * iconv ユーティリティが //TRANSLIT 表記変換が成功した後に、終了ステータス 1 を返さなくなりました

    * setlocale が呼び出されたときに発生する __wcsmbs_clone_conv のカウンターオーバーフローが修正されました

    * Rocky Linux 10 でコンパイルする際の fcntl.h ヘッダーの競合は解決されています

    * ドキュメントの軽微な改善が Upstream から採用されました

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:glibc/glibc-all-langpacks/glibc-benchtests/etc 複数の脆弱性(crlsa-2026_76781)

critical Nessus プラグイン ID 367971

バージョン 1.1