このLinuxカーネル 3.12.74-60_64_107用の更新プログラムでは、いくつかの問題が修正されます。

以下のセキュリティ問題が解決されました：

CVE-2019-3846：悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました（bsc#1136446）。

CVE-2019-11477：SACKのシーケンスがリモートの攻撃者によって細工されたため、整数のオーバーフローがトリガーされてカーネルパニックが引き起こされる可能性があります。（bsc#1137586）。

CVE-2019-11478：TCP再送信キューをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。リモートの攻撃者は、フラグメント化されたキューをさらに悪用して、その同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。（bsc#1137586）

CVE-2019-11487：Linuxカーネルで、約140 GiBのRAMが存在する場合に、page->_refcountの参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用（Use After Free）問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSEリクエストで発生する可能性があります（bsc#1133191）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

カーネルの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：marvell/mwifiex/scan.cのmwifiex_update_bss_desc_with_ie関数のヒープオーバーフロー（CVE-2019-3846）* Kernel：KVM：nVMX：ゲストアクセスL0 MSRによりDoSが発生する可能性（CVE-2019-3887）* kernel：brcmf_wowl_nd_resultsのbrcmfmacヒープバッファオーバーフロー（CVE-2019-9500）* kernel：FUSEリクエストのカウントオーバーフローがメモリ解放後使用（Use After Free）の問題を引き起こす。（CVE-2019-11487）* kernel：ppc：関連のないプロセスが相互の仮想メモリを読み書きできる（CVE-2019-12817）* kernel：sound/usb/card.c:usb_audio_probe()のメモリ解放後使用（Use After Free）（CVE-2018-19824）* kernel：brcmfmacフレーム検証バイパス（CVE-2019-9503）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* [DELL EMC 8.0 BUG]：pciehpデッドロックにより、ホットプラグ時にNVMeデバイスが認識されない（BZ#1712261）*「-object memory-backend-file *」により、互換性のあるゲストが接続された巨大なページを起動しようとするとホストがクラッシュする[1G-P9]（BZ#1714758）*不正な認証キーを設定するとシステムがクラッシュする（BZ#1715335）*バグ：inode_doinit_with_dentry()/context_to_sid ()のメモリ割り当てエラー（BZ#1717780）* [HPEMC 8.1 BUG] UV BIOSへの同時呼び出しから保護（BZ#1724534）* I350（igb）のPHCジャンプ（BZ#1726352）* aarch64カーネルに脆弱性ステータスファイルがない（BZ#1726353）*バグ：KASAN：skb_release_data()のメモリ解放後使用（Use After Free）（BZ#1726354）* [RHEL8][PANIC][aarch64] dme1737モジュールをロードする際のカーネルパニック（BZ#1726355）* [RHEL8] [aarch64] BZ1672997の変更によるkaslrの破損（BZ#1726357）*カーネル3.10.0-862.el7.x86_64で起動すると、ネットワークが起動に失敗し、ハングアップしたタスクがログに表示される。（BZ#1726358）* [Intel]「cpupower frequency-set」は、一部のプロセッサーで予期しない結果を生成（BZ#1726360）* HDMI/DPオーディオ：ホットプラグイベントでELDが更新されない（BZ#1726361）* [mlx5_core] MTUが9000のときCX5アダプターが期待どおりに機能せず、仮想アドレス3ae0aafeff4b6b5aでカーネルページングリクエストを処理できない（BZ#1726372） * [DELL 8.0 Bug] - hid-multitouch 0018:1FD2:8008.0001、S3再開の機能損失（BZ#1727098）* [RHEL8.1 Pre Beta] [Power8] ウォッチポイント例外ハンドラーから戻る際のデータ破損（BZ#1733281）* RHEL8.1 pre-Beta - 安全でないcacheinfoコードとLPM（BZ#1733282）* RHEL8.1 pre-Beta - [ZZ/Zeppelin] [kernel-4.18.0-100.el8.ppc64le]ハッシュMMUにより、子は親プロセスのアドレス空間を記述可能（BZ#1734689）

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0009 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6のカーネル SRPM のセキュリティ修正をまとめたものです。214 件の CVE に対処します:
    CVE-2019-0154、 CVE-2022-3640、 CVE-2020-29661、 CVE-2019-11091、 CVE-2021-3609、その他 209 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126170	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1668-1）（SACKパニック）（SACK Slowness）	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
128665	RHEL 8：kernel（RHSA-2019:2703）	Nessus	Red Hat Local Security Checks	2019/9/11	2024/11/6	high
128478	Ubuntu 16.04LTS/18.04 LTS: Linux カーネル (AWS) の脆弱性 (USN-4118-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/8/27	critical
358696	Rocky Linux 8.6 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etc 複数の脆弱性(ciqsa-2026_0009)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

検出

プラグインの検索

high

high

critical

high