RLSA-2026:2721
RLSA-2026:2721 · Moderate: kernel security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: ntb_hw_switchtec: Fix shift-out-of-bounds in switchtec_ntb_mw_set_trans (CVE-2023-53034) * kernel: Linux kernel erofs: Use-After-Free due to device type mismatch (CVE-2025-38172) * kernel: smc: Fix use-after-free in __pnet_find_base_ndev() (CVE-2025-40064) * kernel: Bluetooth: ISO: Fix possible UAF on iso_conn_free (CVE-2025-40141) * kernel: Linux kernel ALSA USB audio driver: Buffer overflow leading to information disclosure and denial of service (CVE-2025-40269) * kernel: NFSv4/pNFS: Clear NFS_INO_LAYOUTCOMMIT in pnfs_mark_layout_stateid_invalid (CVE-2025-68349) * kernel: nvme-tcp: fix NULL pointer dereferences in nvmet_tcp_build_pdu_iovec (CVE-2026-22998) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
CVSS 7.5 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kernel Rocky Linux:10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:6.12.0-124.38.1.el10_1
Auf 0:6.12.0-124.38.1.el10_1 aktualisieren
Originalquellen
- https://errata.rockylinux.org/RLSA-2026:2721
- https://bugzilla.redhat.com/show_bug.cgi?id=2424880
- https://bugzilla.redhat.com/show_bug.cgi?id=2414522
- https://bugzilla.redhat.com/show_bug.cgi?id=2419919
- https://bugzilla.redhat.com/show_bug.cgi?id=2360239
- https://bugzilla.redhat.com/show_bug.cgi?id=2432671
- https://bugzilla.redhat.com/show_bug.cgi?id=2406747
- https://bugzilla.redhat.com/show_bug.cgi?id=2376072
- https://osv.dev/vulnerability/RLSA-2026:2721