Rocky Linux 8 ホストに、CIQ crlsa-2026_89083 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:tcp:priv ユーザーにSO_ATTACH_FILTER制限します(CVE-2026-53236)

    * カーネル:fuse:ページキャッシュフォリオを置き換える前のリクエストを再ロック(CVE-2026-53388)

    * カーネル:writeback:cgroup_writeback_umount() と inode_switch_wbs() の間の競合を修正(CVE-2026-64378)

    * カーネル:net:gro:フラッシュマークの付いた skbs の二重集約を修正(CVE-2026-68136)

    * カーネル:net/packet:登録解除後のファンアウトフック再登録を回避(CVE-2026-68338)

    * kernel: net/iucv: 切断された iucv_path のメモリ解放後使用 (Use After Free) を修正 (CVE-2026-68140)

    * カーネル:net/sched:同時 get/put に対する qdisc_rtab_list のシリアル化(CVE-2026-68138)

    * カーネル:ipvs:ヘッドの再割り当て後に ip ヘッダーをリロードします(CVE-2026-68476)

    * カーネル:mptcp:オプション:予期しないサイズの場合に DSS フィールドをリセット(CVE-2026-80586)

    * カーネル:usb:usbfs:usbdev_release() における usb_device の use-after-free を修正(CVE-2026-80824)

    * カーネル:smb:クライアント:cifsacl/modefromsid/posix 拡張による書き込みで setuid/setgid ビットをクリアします(CVE-2026-89638)

    * kernel: net/iucv: afiucv_hs_rcv() で受信デバイスに基づいてフレームをフィルタリングする (CVE-2026-81003)

    * kernel: IPv4: チェックサムを完了する前に checksum_start を検証する (CVE-2026-99999)

    バグ修正と拡張機能:

    * 6785011f8b16 をバックポートします(ipv4:チェックサム完了前にchecksum_startを検証)[rhel-8.10.z](JIRA:Rocky Linux-280584)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2026_89083)

medium Nessus プラグイン ID 372454

バージョン 1.1