Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2026_87805)

medium Nessus プラグイン ID 371919

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linux 9 ホストに、CIQ crlsa-2026_87805 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:netlabel:IPv4 ソケットの CALIPSO によって引き起こされる NULL ポインター例外を修正(CVE-2025-22063)

* カーネル:calipso:AF_INET sk のために calipso 関数を呼び出しません。(CVE-2025-38147)

* カーネル:ALSA:had/cs35l41:ファームウェアロードワークティアダウンを修正(CVE-2026-64481)

* カーネル:ALSA:seq:デストラクタで再開されたキュータイマーを閉じます(CVE-2026-68202)

* kernel: vmxnet3: Geneve パケットに対する「vmxnet3_get_hdr_len()」の BUG_ON を修正 (CVE-2026-68299)

* カーネル:ovl:src マウンター証明書で copy_file_range ソースへのアクセスをチェックします(CVE-2026-68448)

* カーネル:xfs:INO1_WRITTEN での exchange-range reflink フラグクリア問題を修正します(CVE-2026-80530)

* カーネル:xfs:バッファログ項目のダーティビットマップの境界チェック(CVE-2026-80536)

バグ修正と拡張機能:

* 二重 SIGINT での解放されたメモリアクセスでの RTLA セグメンテーション違反 [rhel-9.8.z](JIRA:Rocky Linux-193029)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。