RLSA-2026:63128
RLSA-2026:63128 · Important: kernel security update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: Bluetooth: hci_ldisc: Clear HCI_UART_PROTO_INIT on error (CVE-2026-53073) * kernel: exfat: fix potential use-after-free in exfat_find_dir_entry() (CVE-2026-63808) * kernel: KEYS: fix overflow in keyctl_pkey_params_get_2() (CVE-2026-63824) * kernel: smb: client: fix query directory replay double-free (CVE-2026-64387) * kernel: iomap: fix out-of-bounds bitmap_set() with zero-length range (CVE-2026-68145) * kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer (CVE-2026-74581) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
CVSS 7.8 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
kernel Rocky Linux:10
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:6.12.0-211.51.1.el10_2
Обновитесь до 0:6.12.0-211.51.1.el10_2
Первоисточники
- https://errata.rockylinux.org/RLSA-2026:63128
- https://bugzilla.redhat.com/show_bug.cgi?id=2502248
- https://bugzilla.redhat.com/show_bug.cgi?id=2502235
- https://bugzilla.redhat.com/show_bug.cgi?id=2513392
- https://bugzilla.redhat.com/show_bug.cgi?id=2492447
- https://bugzilla.redhat.com/show_bug.cgi?id=2520980
- https://bugzilla.redhat.com/show_bug.cgi?id=2507046
- https://access.redhat.com/errata/RHSA-2026:63128
- https://osv.dev/vulnerability/RLSA-2026:63128