遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:30129 公告中提及的多個弱點影響。

    * 核心：rxrpc：修正 RESPONSE 驗證器剖析器 OOB 讀取 (CVE-2026-31636)
      * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)
      * 核心：tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (CVE-2026-43198)
      * 核心：scsi：qla2xxx：完全修正 fcport 重複釋放 (CVE-2026-43414)
      * 核心：RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 (CVE-2026-45898)
      * 核心：RDMA/mana：移除 mana_ib_create_qp_rss() 中的使用者可觸發 WARN_ON() (CVE-2026-46117)
      *  核心：RDMA/mana：驗證 rx_hash_key_len (CVE-2026-46145)
      *  核心：nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (CVE-2026-46135)
      * 核心：KVM：arm64：vgic-its：僅刪除已刪除項目的翻譯快取參照 (CVE-2026-46316)


    錯誤修正和增強功能：

      * CVE-2026-46054 修正後意外的 execmem SELinux 拒絕 [rhel-10.2.z] (JIRA:RHEL-185117)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 10：kernel (ALSA-2026:30129)

critical Nessus Plugin ID 323260

版本 1.1