遠端 RockyLinux 10 主機安裝的套件會受到 RLSA-2026：21557 公告中所述多個弱點的影響。

    * 核心：can：j1939: j1939_session_new()：修正 skb 參照計數 (CVE-2024-56645)

    * 核心：ima：設定或移除非 IMA xattr （CVE-2025-68183） 時，不要清除IMA_DIGSIG旗標

    * 核心：mm：thp：拒絕匿名 inode 上檔案的 THP （CVE-2026-23375）

    * 核心：netfilter： nf_tables：在錯誤 （CVE-2026-23392） 的 RCU 寬限期後釋放流程表

    * 核心：netfilter： nf_conntrack_h323：檢查 DecodeQ931（） 中的零長度 （CVE-2026-23455）

    * 核心：net：sched： act_csum：驗證巢狀 VLAN 標頭 （CVE-2026-31684）

    * 核心：netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CVE-2026-31685）

    * 核心：netfilter： nf_conntrack_helper：傳遞協助程式以預期清理 （CVE-2026-43027）

    * 核心：io_uring/rsrc：拒絕零長度固定緩衝區匯入 （CVE-2026-43006）

    * 核心：藍牙：MGMT：驗證載入時的 LTK enc_size （CVE-2026-43020）

    * 核心：HID：wacom：修正 wacom_intuos_bt_irq （CVE-2026-43051） 中的越界讀取

    * 核心：藍牙：SCO：修正 sco_sock_connect（） 中的爭用情形 （CVE-2026-43023）

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 （CVE-2026-43110）

    * 核心：netfilter： xt_tcpmss：在讀取 optlen （CVE-2026-43190） 之前檢查剩餘長度

    * 核心： Linux 核心 dpaa2-switch： 透過越界寫入 （CVE-2026-43205） 造成核心記憶體損毀

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 （CVE-2026-43158）

    * 核心：mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （CVE-2026-43303）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 10：核心（RLSA-2026：21557）

high Nessus Plugin ID 318641

版本 1.1

偵測

RockyLinux 10：核心 （RLSA-2026：21557）

high Nessus Plugin ID 318641

版本 1.1

RockyLinux 10：核心（RLSA-2026：21557）