遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：59723 公告中提及的多個弱點影響。

    * 核心：ksm：使用 range-walk 函數跳過scan_get_next_rmap_item中的漏洞 （CVE-2025-68211）

    * 核心：ip6_tunnel：在 __ip6_tnl_rcv（）CVE-2026-23003 中使用 skb_vlan_inet_prepare（）

    * 核心：netfilter： nft_set_pipapo_avx2：到期時不傳回不相符的項目 （CVE-2026-43114）

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CVE-2026-52924）

    * 核心：netfilter： xt_policy：修正嚴格模式傳入原則比對 （CVE-2026-52920）

    * 核心：zram：修正 zram_bvec_write_partial（） 中的釋放後使用 （CVE-2026-53185）

    * 核心：netfilter：使用 eth_hdr（）CVE-2026-53131 （） 之前需要乙太網路 MAC 標頭

    * 核心：netfilter： conntrack_irc：修正可能的越界讀取 （CVE-2026-53268）

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 （CVE-2026-64191）

    * 核心：netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CVE-2026-64189）

    * 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 （CVE-2026-64277）

    * 核心：輸入：synaptics-rmi4 - 將鍵盤映射綁定 F30 到 GPIO/LED 計數 （CVE-2026-64276）

    * 核心：net：ipv6：由於過時的 res->rt6 指標 （），fib6_rule_suppress 中存在釋放後使用問題 （CVE-2026-74581）

    錯誤修正和增強功能：

    * [Rocky Linux-9.8.z] Intel CWF：CPU 無法在閒置系統上取得 cstate1 （JIRA：Rocky Linux-166118）

    * 當存在 SCTP 工作階段時，已轉儲 ss 核心 [rhel-9.8.z] （JIRA：Rocky Linux-212398）

    * [IBM 9.9 FEAT] zcrypt 驅動程式覆寫功能 - 核心部分 [rhel-9.8.z] （JIRA：Rocky Linux-245333）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 9：核心（RLSA-2026：59723）

medium Nessus Plugin ID 341089

版本 1.1

偵測

RockyLinux 9：核心 （RLSA-2026：59723）

medium Nessus Plugin ID 341089

版本 1.1

RockyLinux 9：核心（RLSA-2026：59723）