Rocky Linux 8 ホストに、CIQ crxsa-2026_92209 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: KVM: arm64: vgic: 割り込みアフィニティの変更と LPI 無効の間の競合を処理 (CVE-2026-72288)

    * kernel: KVM: arm64: vgic: 割り込みを移行する前に、引き続き自分が所有していることを確認する (CVE-2026-72289)

    * カーネル:scsi:target:iscsi:ログインペイロードのための終端バイトを予約(CVE-2026-90011)

    * カーネル:KEYS:暗号化:datablob_lenの整数オーバーフローを修正(CVE-2026-98222)

    バグ修正と拡張機能:

    * ipv4:ip_gre:ipgre_header() を堅牢にします(rhel-8.10.z)(JIRA:Rocky Linux SIG Cloud-271135)

    * ip6_gre:ip6gre_header() を堅牢にします(rhel-8.10.z)(JIRA:Rocky Linux SIG Cloud-271136)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crxsa-2026_92209)

critical Nessus プラグイン ID 374519

バージョン 1.1