Rocky Linux 10.2 [CIQ] セキュリティ更新: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性 (crlsa-2026_88477)

medium Nessus プラグイン ID 371917

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linux 10.2 ホストに、CIQ crlsa-2026_88477 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:calipso:AF_INET sk のために calipso 関数を呼び出しません。(CVE-2025-38147)

* カーネル:ipv4:raw:IHL < 5 で IP_HDRINCL パケットを拒否します(CVE-2026-64114)

* kernel: net/smc: 空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します (CVE-2026-64048)

* カーネル:ALSA:had/cs35l41:ファームウェアロードワークティアダウンを修正(CVE-2026-64481)

* カーネル:fuse:fuse_ref_folio() から戻る前にリクエストを再ロックします(CVE-2026-64266)

* カーネル:ipv4:fib:挿入エラーパスの kfree_rcu() でfib_aliasを解放します(CVE-2026-64572)

* kernel: drm/amd/display: リリース後に new_stream を NULL に設定する (CVE-2026-68236)

* カーネル:ALSA:seq:デストラクタで再開されたキュータイマーを閉じます(CVE-2026-68202)

* kernel: drm/dp/mst: サイドバンドチャンクの蓄積処理におけるバッファオーバーフローを修正する (CVE-2026-68278)

* カーネル:drm/amdgpu:amdgpu_vm_get_task_info_pasid() の有効期間の問題を修正します(CVE-2026-68245)

* カーネル:ovl:src マウンター証明書で copy_file_range ソースへのアクセスをチェックします(CVE-2026-68448)

* カーネル:xfs:バッファログ項目のダーティビットマップの境界チェック(CVE-2026-80536)

* カーネル:inet:frags:再アセンブリの前にフラグメントから GSO 状態を取り除きます(CVE-2026-80590)

* kernel: drm/vmwgfx: シェーダーのサイズとオフセットの境界チェックに check_add_overflow を使用する (CVE-2026-80887)

* カーネル:perf:perf mmap() の復活が最後の munmap() と競合する際の use-after-free を修正します(CVE-2026-89791)

* kernel: drm/amdkfd: MES キューの削除/停止の後に TLB フラッシュを追加する (CVE-2026-89811)

* カーネル:perf:addr_filter_ranges寿命を修正します(CVE-2026-93817)

* カーネル:drm/amdgpu:VBIOS から GPIO I2C テーブルエントリカウントをバインドします(CVE-2026-97493)

バグ修正と拡張機能:

* バックポートリクエスト:結合:速度の取得に失敗した場合、速度/デュプレックスを不明に設定するだけです [rhel-10.2.z](JIRA:Rocky Linux-179066)

* 二重 SIGINT での解放されたメモリアクセスの RTLA セグメンテーション違反 [rhel-10.2.z](JIRA:Rocky Linux-193031)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。