Rocky Linux 8 ホストに、CIQ crlsa-2026_85774 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:xfrm:espintcp:進行中の部分的な送信を再使用しない(CVE-2026-52935)

    * kernel: USB: serial: io_ti: get_manuf_info() のヒープオーバーフローを修正 (CVE-2026-53196)

    * カーネル:sctp:chunk->transport をキューに入れているリストと歩調を合わせます(CVE-2026-74588)

    * カーネル:sctp:使用前にクッキーの AUTH 状態を検証(CVE-2026-74752)

    * カーネル:smb:クライアント:バイト数が小さすぎるツリー接続応答を拒否(CVE-2026-89631)

    * カーネル:sctp:関連付けが削除されるとパケットの処理を停止します(CVE-2026-89479)

    * カーネル:perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)

    * カーネル:netfilter:nfnetlink_log:pernet 状態を解放する前に rcu の猶予期間まで待ちます(CVE-2026-93288)

    * カーネル:カーネル:strparser:strp_done() キャンセル()後の msg_timer_work rearm による use-after-free

    * カーネル:netfilter:flowtable:フローがリリースされるまで ct で参照を保持します(CVE-2026-98320)

    バグ修正と拡張機能:

    * gfs2 ファイルシステムの撤回修正 [Rocky Linux-8](JIRA:Rocky Linux-129363)

    *バッチ:z-stream xfrm - rhel-8.10.z(NST-Core-26W38)(JIRA:Rocky Linux-256684)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2026_85774)

medium Nessus プラグイン ID 370339

バージョン 1.1