RXSA-2026:45192
RXSA-2026:45192 · Important: kernel security, bug fix, and enhancement update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: KVM: x86: Don't (re)check L1 intercepts when completing userspace I/O (CVE-2025-40026) * kernel: dm log: fix out-of-bounds write due to region_count overflow (CVE-2026-53059) * kernel: drm/xe: Fix error cleanup in xe_exec_queue_create_ioctl() (CVE-2026-52976) * kernel: drm/xe/dma-buf: fix UAF with retry loop (CVE-2026-52950) * kernel: ipv6: fix possible UAF in icmpv6_rcv() (CVE-2026-53006) Bug Fix(es) and Enhancement(s): * scsi device removal may hang from race with error recovery [rhel-9.8.z] (JIRA:Rocky Linux SIG Cloud-187412) * [Rocky Linux SIG Cloud9] kvm fixes for 2026-07-21 [rhel-9.8.z] (JIRA:Rocky Linux SIG Cloud-213468) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
CVSS 7.0 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
kernel Rocky Linux:9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:5.14.0-687.30.1.el9_8.cloud.1.0
Обновитесь до 0:5.14.0-687.30.1.el9_8.cloud.1.0
Первоисточники
- https://errata.rockylinux.org/RXSA-2026:45192
- https://bugzilla.redhat.com/show_bug.cgi?id=2406712
- https://bugzilla.redhat.com/show_bug.cgi?id=2492277
- https://bugzilla.redhat.com/show_bug.cgi?id=2492284
- https://bugzilla.redhat.com/show_bug.cgi?id=2492318
- https://bugzilla.redhat.com/show_bug.cgi?id=2492363
- https://osv.dev/vulnerability/RXSA-2026:45192