Rocky Linux 10.2 ホストに、CIQ crlsa-2026_85321 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: openvswitch: トンネルの netdev_put を RCU 解放まで延期する (CVE-2026-31678)

    * カーネル:xfrm:espintcp:進行中の部分的な送信を再使用しない(CVE-2026-52935)

    * kernel: sctp: diag: dump_one パスにおける古いアソシエーションを拒否 (CVE-2026-52917)

    * kernel: tipc: tipc_aead_decrypt_done における slab-use-after-free の読み取りを修正 (CVE-2026-63801)

    * kernel: sctp: sctp_wait_for_connect と peeloff の競合状態を修正 (CVE-2026-63971)

    * カーネル:usb:typec:tcpm:svdm_consume_modes()の反復ごとの altmode_desc[] バウンド(CVE-2026-63962)

    * カーネル:sctp:netns ティアダウン中の sysctl UAF auth_enable回避(CVE-2026-68162)

    * kernel: tipc: tipc_sk_create() における挿入失敗時のパスで sock->sk をクリア (CVE-2026-68117)

    * kernel: sctp: auth: auth_chunk が NULL の場合に auth 要件を検証 (CVE-2026-68300)

    * kernel: sctp: sctp_process_strreset_inreq() におけるストリームカウントの検証 (CVE-2026-68315)

    * カーネル:Bluetooth:hci_sync:広告データ UAF の修正(CVE-2026-74509)

    * カーネル:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(CVE-2026-74588)

    * カーネル:sctp:使用前にクッキーの AUTH 状態を検証(CVE-2026-74752)

    * カーネル:smb:クライアント:バイト数が小さすぎるツリー接続応答を拒否(CVE-2026-89631)

    * カーネル:smb:クライアント:coalesce_t2() の未検証 DataOffset からの OOB 読み取り/書き込みを修正(CVE-2026-89633)

    * カーネル:シグナル:exec() 競合を防止(CVE-2026-98256)

    * カーネル:exec:de_thread() 直後に POSIX タイマーをクリーンアップ(CVE-2026-98260)

    バグ修正と拡張機能:

    * [10.2.z] kselftests:mm:hugepage-mremap:救済!mremap:失敗が予想されるが、呼び出しは成功した(JIRA:Rocky Linux-181987)

    * [IBM 10.3 FEAT] zcrypt ドライバー上書き機能 - カーネル部分 [rhel-10.2.z](JIRA:Rocky Linux-245336)

    * バッチ:z-stream xfrm - rhel-10.2.z(NST-Core-26W38)(JIRA:Rocky Linux-256678)

    * RHIVOS - [バックポート] S32G ドライバーの有効化 - USB(JIRA:Rocky Linux-257228)

    * L1VH GA の未解決のカーネル問題を修正 - カーネル(JIRA:Rocky Linux-267038)

    * 6785011f8b16 をバックポートします(ipv4:チェックサムを完了する前にchecksum_startを検証)[rhel-10.2.z](JIRA:Rocky Linux-280590)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性 (crlsa-2026_85321)

critical Nessus プラグイン ID 370337

バージョン 1.1