遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：57251 公告中所述多個弱點影響。

    * 核心：drm/amdkfd：修正 kfd_event_page_set（） 中的越界寫入 （CVE-2026-43206）

    * 核心：drm/amdgpu：重構amdgpu_gem_va_ioctl以處理最後一個柵欄更新和時間軸管理 v4 （CVE-2026-43237）

    * 核心：crypto：pcrypt - 修正MAY_BACKLOG請求的處理 （CVE-2026-43493）

    * 核心：udf：修正分割區描述元附加簿記 (CVE-2026-45991)

    * 核心：drm/amdkfd：修正除錯位址監視 v2 中的watch_id邊界檢查 （CVE-2026-45878）

    * 核心：smb/client：修正 symlink_data（）CVE-2026-46185 （） 中的越界讀取

    * 核心：sched/psi：修正檔案釋放和壓力寫入 （CVE-2026-52991） 之間的爭用

    * 核心：drm/amdkfd：修正 （） 上 GFX11 SDMACVE-2026-53143 佇列檢查點/還原中的緩衝區溢位

    * 核心：drm/amd/display：將 VBIOS HDMI 重定時器暫存器計數限制為陣列大小 （CVE-2026-53136）

    * 核心：drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 核心：drm/i915/gem：修正帶有偏移量 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 核心：drm/amdgpu：在分配時零初始化 GART 表格 （CVE-2026-53374）

    * 核心：drm/i915：修正 TTM 物件清除中潛在的 UAF （CVE-2026-63884）

    * 核心：scsi：target：iscsi：在 base64 解碼 （CVE-2026-63886） 之前驗證CHAP_R長度

    * 核心：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 時拒絕可寫入對應

    * 核心：scsi：target：iscsi：修正 iscsit_handle_text_cmd（） 中的 CRC 過度讀取和雙重釋放 （CVE-2026-63888）

    * 核心：blk-mq：如果可用，則彈出快取的請求 (CVE-2026-64017)

    * 核心：drm/amdgpu：修正 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * 核心：drm/amd/display：驗證 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的負載長度和link_index

    * 核心：smb：client：修正 SMB2_open（） 重播中的雙重釋放 （CVE-2026-64382）

    * 核心：smb：client：在 modefromsid （CVE-2026-64379） 中將伺服器提供的模式遮罩為 07777

    * 核心：smb： client：修正 query_info（） 重播雙重釋放 （CVE-2026-64386）

    * 核心：posix-cpu-timers：防止由非 leader exec（） 爭用 （CVE-2026-64560） 引起的 UAF

    * 核心：smb/client：處理 fallocate （CVE-2026-68388） 中重疊的分配範圍

    錯誤修正和增強功能：

    * 複製 - Rocky Linux 10.2.z xfs：修正 INO1_WRITTEN 的 exchange-range reflink 旗標清除問題 （JIRA：Rocky Linux-223954）

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 [rhel-10.2.z] （JIRA：Rocky Linux-224545）

    * cifs：當重新命名因租約中斷而爭用時，週期性 IO 錯誤 [rhel-10.2.z] （JIRA：Rocky Linux-235459）

    * cifs：來自 XP 伺服器的 smb1 目錄清單傳回 EINVAL 和 EIO [rhel-10.2.z] （JIRA：Rocky Linux-235812）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 10：核心（RLSA-2026：57251）

high Nessus Plugin ID 338772

版本 1.1

偵測

RockyLinux 10：核心 （RLSA-2026：57251）

high Nessus Plugin ID 338772

版本 1.1

RockyLinux 10：核心（RLSA-2026：57251）