AlmaLinux 9：核心 （ALSA-2026：30848）
high Nessus Plugin ID 323945
語言:
概要
遠端 AlmaLinux 主機缺少一個或多個安全性更新。說明
遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：30848 公告中提及的多個弱點影響。* kernel: drm/amd/display：不要跳過 DSC 驗證中不相關的模式變更 (CVE-2026-31488)
* 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)
* 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)
* kernel: ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)
* 核心：selinux：修正 overlayfs mmap() 和 mprotect() 存取檢查 (CVE-2026-46054)
* 核心：RDMA/iwcm：透過移除 work_list 來修正工作佇列清單損毀 (CVE-2026-45898)
* 核心：RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext（） 錯誤路徑上的雙重釋放 （CVE-2026-46189）
* 核心：RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CVE-2026-46176）
* 核心：KVM：arm64：vgic-its：僅刪除已刪除項目的翻譯快取參照 (CVE-2026-46316)
錯誤修正和增強功能：
* [AlmaLinux-9.8.z]：將 mlx5 驅動程式更新至 v6.19 （JIRA：AlmaLinux-169057）
* iavf：在 POD 流失期間，可能未為 VLAN 介面新增 VLAN 篩選器，spoofchk 會丟棄後續封包 [almalinux-9.8.z] （JIRA：AlmaLinux-172993）
* nf_conntrack_sctp：跨 conntrack 區域的 VTAG 損毀，且後期 INIT 處於 ESTABLISHED 狀態 [almalinux-9.8.z] （JIRA：AlmaLinux-178273）
* sched/fair：餘額未到期時跳過 sched_balance_running cmpxchg [almalinux-9.8.z] （JIRA：AlmaLinux-182776）
* [REGRESSION] ISST-Spyre：Jenkins 工作負載導致螢幕上出現軟鎖定警告。工作負載懸置。[almalinux-9.8.z] （JIRA：AlmaLinux-183183）
Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 323945
檔案名稱: alma_linux_ALSA-2026-30848.nasl
版本: 1.1
類型: Local
已發布: 2026/6/30
已更新: 2026/6/30
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位: 58.03
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-46189
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:alma:linux:kernel-rt-64k-modules, p-cpe:/a:alma:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:alma:linux:kernel-rt-modules, p-cpe:/a:alma:linux:kernel-64k-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-core, p-cpe:/a:alma:linux:kernel-rt-modules-extra, p-cpe:/a:alma:linux:perf, p-cpe:/a:alma:linux:kernel-rt-debug-modules-extra, p-cpe:/a:alma:linux:kernel-64k-debug-modules-extra, cpe:/o:alma:linux:9::highavailability, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules, p-cpe:/a:alma:linux:kernel-64k-debug-devel-matched, cpe:/o:alma:linux:9::sap, cpe:/o:alma:linux:9::crb, p-cpe:/a:alma:linux:kernel-debug-devel, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:alma:linux:kernel-debug-modules-core, p-cpe:/a:alma:linux:kernel-64k-debug-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-core, p-cpe:/a:alma:linux:kernel-rt-debug-core, p-cpe:/a:alma:linux:kernel-rt-debug, p-cpe:/a:alma:linux:kernel-devel, cpe:/o:alma:linux:9::realtime, p-cpe:/a:alma:linux:kernel-uki-virt, p-cpe:/a:alma:linux:kernel-debug-devel-matched, p-cpe:/a:alma:linux:kernel-tools-libs, cpe:/o:alma:linux:9::nfv, p-cpe:/a:alma:linux:kernel-debug-uki-virt, cpe:/o:alma:linux:9::baseos, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-tools, cpe:/o:alma:linux:9::appstream, p-cpe:/a:alma:linux:kernel-rt-modules-core, p-cpe:/a:alma:linux:libperf, p-cpe:/a:alma:linux:kernel-rt-64k, p-cpe:/a:alma:linux:kernel-rt-core, p-cpe:/a:alma:linux:kernel-64k-modules-core, p-cpe:/a:alma:linux:kernel-zfcpdump-core, p-cpe:/a:alma:linux:kernel-rt-debug-devel, p-cpe:/a:alma:linux:kernel-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-debug-core, p-cpe:/a:alma:linux:kernel-modules, p-cpe:/a:alma:linux:kernel-rt-64k-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-modules-core, p-cpe:/a:alma:linux:kernel-64k-devel-matched, p-cpe:/a:alma:linux:kernel-rt-64k-devel, p-cpe:/a:alma:linux:kernel-rt-64k-core, p-cpe:/a:alma:linux:python3-perf, p-cpe:/a:alma:linux:kernel-64k-modules-extra, p-cpe:/a:alma:linux:kernel-modules-extra, p-cpe:/a:alma:linux:kernel-rt-debug-modules, p-cpe:/a:alma:linux:kernel-64k-debug-modules, p-cpe:/a:alma:linux:kernel-zfcpdump-devel, cpe:/o:alma:linux:9, p-cpe:/a:alma:linux:kernel-rt-devel, p-cpe:/a:alma:linux:kernel-64k-debug, p-cpe:/a:alma:linux:rv, p-cpe:/a:alma:linux:kernel-cross-headers, p-cpe:/a:alma:linux:kernel-debug-modules-extra, p-cpe:/a:alma:linux:kernel-uki-virt-addons, p-cpe:/a:alma:linux:rtla, p-cpe:/a:alma:linux:kernel-64k-debug-devel, p-cpe:/a:alma:linux:kernel-debug, p-cpe:/a:alma:linux:kernel-headers, p-cpe:/a:alma:linux:kernel-core, cpe:/o:alma:linux:9::supplementary, cpe:/o:alma:linux:9::resilientstorage, p-cpe:/a:alma:linux:kernel-zfcpdump-modules, p-cpe:/a:alma:linux:kernel-64k, p-cpe:/a:alma:linux:kernel-rt-64k-debug-devel, cpe:/o:alma:linux:9::sap_hana, p-cpe:/a:alma:linux:kernel-rt, p-cpe:/a:alma:linux:kernel-debug-modules, p-cpe:/a:alma:linux:kernel-devel-matched, p-cpe:/a:alma:linux:kernel-rt-debug-modules-core, p-cpe:/a:alma:linux:kernel-64k-modules, p-cpe:/a:alma:linux:kernel-rt-64k-debug, p-cpe:/a:alma:linux:kernel-abi-stablelists, p-cpe:/a:alma:linux:kernel-tools-libs-devel, p-cpe:/a:alma:linux:kernel-modules-core, p-cpe:/a:alma:linux:kernel, p-cpe:/a:alma:linux:kernel-64k-devel, p-cpe:/a:alma:linux:kernel-zfcpdump
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/6/29
弱點發布日期: 2026/4/7
參考資訊
CVE: CVE-2026-31488, CVE-2026-43038, CVE-2026-43329, CVE-2026-45898, CVE-2026-46054, CVE-2026-46090, CVE-2026-46176, CVE-2026-46189