Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1178 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6のカーネル SRPM のセキュリティ修正をまとめたものです。449 件の CVE に対処します:
    CVE-2024-41037、 CVE-2024-50189、 CVE-2024-50039、 CVE-2024-36013、 CVE-2024-56605、その他 444。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： ASoC: cs-amp-lib: Fix NULL pointer crash if efi.get_variable is NULL Call efi_rt_services_supported() to check that efi.get_variable exists before calling it. (CVE-2024-43896)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-554.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルで、次の脆弱性が解決されています。ALSA: asihpi: OOB 配列アクセスの可能性を修正します。ASIHPI ドライバーが、ドライバーからの応答時に一部の値を静的配列に保存し、そのインデックスはファームウェアに依存します。盲目的に信頼すべきではありません。このパッチは、配列サイズに適合するように配列インデックスのサニティチェックを追加します。(CVE-2024-50007)

  - Linux カーネルにおいて、次の脆弱性が解決されています。ALSA: hda: cs35l41: cs35l41_hda_unbind() の NULL ポインターデリファレンスの可能性。cs35l41_hda_unbind() 関数は、そのインデックスに一致する hda_component エントリを消去し、最初の要素に保持されているコーデックポインターをデリファレンスします。これはデバイスインデックスが 0 の場合の問題です。代わりに、cs35l41_hda 構造体に格納されているコーデック ポインターを使用します。このポインターは引き続き有効です。(CVE-2024-40964)

  - Linux カーネルでは、次の脆弱性が解決されています。ASoC: SOF: Intel: hda: システムの中断エントリの null deref を修正します。システムがアクティブストリームで中断に入ると、SOF コアは hw_params_upon_resume() を呼び出します。HDA DMA をリンク DMA の管理に使用する Intel プラットフォームでは、これにより hda_dsp_set_hw_params_upon_resume() -> hda_dsp_dais_suspend() -> hda_dai_suspend() -> hda_ipc4_post_trigger() の呼び出しチェーンが発生します。最初に hda_link_dma_cleanup() が実行され、hext_stream->link_substream がクリアされ、次に hda_ipc4_post_trigger() が NULL snd_pcm_substream ポインターで呼び出されるためです。(CVE-2024-41037)

  - Linux カーネルで、次の脆弱性が解決されています。ASoC: topology: 解放されたメモリへの参照を修正します。ほとんどのユーザーはトポロジーファイルを解析した後、使用しているメモリをリリースします。そのため、トポロジーファイルのコンテンツにポインターを直接参照することは不適切です。必要に応じて、devm_kmemdup() を使用してメモリを割り当てます。(CVE-2024-41069)

  - Linux カーネルで、以下の脆弱性が解決されています。ASoC: amd: acp: chip_pdev 構造体の NULL チェックを追加します。acp プラットフォームのデバイス作成がスキップされても、chip->chip_pdev の値は NULL のままです。
    snd_acp_resume() 関数の chip->chip_pdev 構造体の NULL チェックを追加し、NULL ポインターデリファレンスを回避します。(CVE-2024-42074)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
354357	Rocky Linux 9.6 [CIQ] セキュリティ更新: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性 (ciqsa-2026_1178)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
228482	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43896	Nessus	Misc.	2025/3/5	2026/7/17	medium
214579	CentOS 9 : kernel-5.14.0-554.el9	Nessus	CentOS Local Security Checks	2025/1/24	2025/4/9	high

検出

プラグインの検索

critical

medium

high