検出

プラグイン

Rocky Linux 9.6 [CIQ] セキュリティ更新: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性 (ciqsa-2026_1745)

medium Nessus プラグイン ID 374838

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1745 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

このアドバイザリは、CIQ FIPS 9.6 準拠のカーネル SRPM のセキュリティ修正をまとめたものです。18のCVE( CVE-2026-64439、 CVE-2026-72130、 CVE-2026-31418、 CVE-2025-30156、 CVE-2026-98725など)に対応しています。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

CIQ のアドバイザリ ciqsa-2026_1745 のガイダンスに従って、影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: Medium

ID: 374838

ファイル名: ciq_rocky_linux_9_6_ciqsa-2026_1745.nasl

バージョン: 1.1

タイプ: Local

ファミリー: Rocky Linux Local Security Checks

公開日: 2026/11/1

更新日: 2026/11/1

サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

パーセンタイル: 99.72

Vendor

Vendor Severity: Critical

CVSS v2

リスクファクター: Medium

基本値: 4.6

現状値: 3.6

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS スコアのソース: CVE-2026-31418

CVSS v3

リスクファクター: Medium

基本値: 5.5

現状値: 5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/11/1

脆弱性公開日: 2026/3/20

参照情報

CVE: CVE-2025-30156, CVE-2026-23272, CVE-2026-23274, CVE-2026-23278, CVE-2026-31418, CVE-2026-31719, CVE-2026-43304, CVE-2026-43501, CVE-2026-64319, CVE-2026-64439, CVE-2026-64530, CVE-2026-68480, CVE-2026-72130, CVE-2026-80791, CVE-2026-80924, CVE-2026-90230, CVE-2026-98432, CVE-2026-98725

検出