RockyLinux 8kernel-rt (RLSA-2026:1661)
high Nessus Plugin ID 298621
語言:
概要
遠端 RockyLinux 主機缺少一個或多個安全性更新。說明
遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2026:1661 公告中所提及。* 核心：IB/hfi1：修復 sdma.h tx->num_descs 差一錯誤 (CVE-2024-26766)
* 核心：RDMA/核心: 修復 KASAN: ib_register_device 問題中的 slab 釋放後使用讀取 (CVE-2025-38022)
* 核心：Linux 核心：RDMA/rxe 釋放後使用弱點，可能導致任意程式碼執行 (CVE-2025-38024)
* 核心：Linux 核心：Squashfs 中的記憶體損毀，是因不正確區塊大小計算所致 (CVE-2025-38415)
* 核心：Linux 核心：ATM CLIP 模組中透過無限遞回造成拒絕服務 (CVE-2025-38459)
* 核心：Linux 核心：透過 USB 設定剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)
* 核心：mptcp：修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)
* 核心：Linux 核心：proc_readdir_de() 中的釋放後使用錯誤可導致特權提升或拒絕服務。(CVE-2025-40271)
* 核心：Linux 核心：透過字型字符處理中的超出邊界讀取造成資訊洩漏和拒絕服務 (CVE-2025-40322)
* 核心：tcp：修復 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)
Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
https://errata.rockylinux.org/RLSA-2026:1661
https://bugzilla.redhat.com/show_bug.cgi?id=2273187
https://bugzilla.redhat.com/show_bug.cgi?id=2373326
https://bugzilla.redhat.com/show_bug.cgi?id=2373354
https://bugzilla.redhat.com/show_bug.cgi?id=2383404
https://bugzilla.redhat.com/show_bug.cgi?id=2383487
https://bugzilla.redhat.com/show_bug.cgi?id=2394601
https://bugzilla.redhat.com/show_bug.cgi?id=2418876
https://bugzilla.redhat.com/show_bug.cgi?id=2419837
Plugin 詳細資訊
嚴重性: High
ID: 298621
檔案名稱: rocky_linux_RLSA-2026-1661.nasl
版本: 1.1
類型: local
已發布: 2026/2/11
已更新: 2026/2/11
支援的感應器: Continuous Assessment, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-38459
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:rocky:linux:kernel-rt-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-devel, p-cpe:/a:rocky:linux:kernel-rt-kvm, p-cpe:/a:rocky:linux:kernel-rt-debuginfo-common-x86_64, cpe:/o:rocky:linux:8, p-cpe:/a:rocky:linux:kernel-rt-debug, p-cpe:/a:rocky:linux:kernel-rt-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-modules, p-cpe:/a:rocky:linux:kernel-rt-core, p-cpe:/a:rocky:linux:kernel-rt-debug-kvm, p-cpe:/a:rocky:linux:kernel-rt, p-cpe:/a:rocky:linux:kernel-rt-debug-devel, p-cpe:/a:rocky:linux:kernel-rt-debug-modules, p-cpe:/a:rocky:linux:kernel-rt-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-debug-core
必要的 KB 項目: Host/local_checks_enabled, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/2/11
弱點發布日期: 2022/12/8
參考資訊
CVE: CVE-2022-50865, CVE-2024-26766, CVE-2025-38022, CVE-2025-38024, CVE-2025-38415, CVE-2025-38459, CVE-2025-39760, CVE-2025-40258, CVE-2025-40271, CVE-2025-40322