Rocky Linux 8 ホストに、CIQ crlsa-2026_87375 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:ipv4:raw:IHL < 5 で IP_HDRINCL パケットを拒否します(CVE-2026-64114)

    * カーネル:fuse:fuse_ref_folio() から戻る前にリクエストを再ロックします(CVE-2026-64266)

    * カーネル:ipv4:fib:挿入エラーパスの kfree_rcu() でfib_aliasを解放します(CVE-2026-64572)

    * カーネル:ALSA:seq:デストラクタで再開されたキュータイマーを閉じます(CVE-2026-68202)

    * カーネル:xfs:バッファログ項目のダーティビットマップの境界チェック(CVE-2026-80536)

    * カーネル:inet:frags:再アセンブリの前にフラグメントから GSO 状態を取り除きます(CVE-2026-80590)

    * カーネル:vfio/pci:init エラー時に解放した後、vdev->msi_perm をクリアします(CVE-2026-89777)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2026_87375)

high Nessus プラグイン ID 371681

バージョン 1.1