遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：61887 公告中提及的多個弱點影響。

    * 核心：seccomp：不帶篩選的直通 uretprobe 系統調用 （CVE-2025-21834）

    * 核心：ip6_tunnel：在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

    * 核心：netfilter： nf_tables：修正 netdev 勾點中的重複裝置 （CVE-2026-43454）

    * 核心：netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CVE-2026-43450)

    * 核心：bonding： alb：在 bond up/down 期間修正 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    * 核心：ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)

    * 核心：iommu/amd：修正 clone_alias（） 以使用原始裝置的 devid （CVE-2026-53053）

    * 核心：NFSD：修正 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中nfs4_file存取額外計數

    * 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：mm/huge_memory：在呼叫 folio_put() 前更新檔案 PMD 計數器 (CVE-2026-53189)

    * 核心：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 項目之前排出

    * 核心：pNFS：修正 pnfs_update_layout（） 中的釋放後使用 （CVE-2026-63800）

    * 核心：nfsd：修正 SETACL 解碼失敗時的posix_acl洩露 （CVE-2026-53397）

    * 核心：nfsd：setlease 失敗時釋放配置 STID （CVE-2026-53399）

    * 核心：NFSv4/flexfiles：拒絕零檔案控點版本計數 （CVE-2026-53392）

    * 核心：NFSv4/pNFS：拒絕 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零長度r_addr

    * 核心：net：mana：驗證rx_req_idx以防止越界陣列存取 （CVE-2026-64018）

    * 核心：smb： client：保護 smb2_find_smb_sess_tcon_unlocked（）CVE-2026-64136 （） 中的tc_count增量

    * 核心：netfilter：ipset：修正轉儲和 ip_set_list 調整大小之間的爭用 (CVE-2026-64189)

    * 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)

    * 核心：crypto：qat - 修正 adf_disable_sriov（） 中的 VF2PF 工作拆卸爭用 （CVE-2026-64438）

    * 核心：crypto：qat - 驗證 RSA CRT 元件長度 （CVE-2026-64304）

    * 核心：NFSv4：在 O_TRUNC 的開放權限遮罩中包含 MAY_WRITE （CVE-2026-64298）

    * 核心：ALSA： virtio：驗證來自裝置的控制中繼資料 （CVE-2026-64490）

    * 核心：mm：shrinker：修正shrinker_info與擴充 （CVE-2026-64418） 的拆卸爭用

    * 核心：smb： client：修正變更通知重播雙重釋放 （CVE-2026-64384）

    * 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 (CVE-2026-64277)

    * 核心：輸入：synaptics-rmi4 - 將 F30 鍵盤映射綁定到 GPIO/LED 計數 (CVE-2026-64276)

    * 核心：AMD-SN-7061：安全 RET 中斷弱點 （CVE-2026-68480）

    * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 （CVE-2026-68086）

    * 核心： Linux 核心： 透過 userfaultfd 影子堆疊操控執行任意程式碼 （CVE-2026-68166）

    * 核心：locking/rt：修正 rt_spin_unlock（）CVE-2026-72069 （） 中不正確的 RCU 保護

    * 核心：nvmet-auth：拒絕短AUTH_RECEIVE緩衝區 （CVE-2026-72130）

    錯誤修正和增強功能：

    * Rocky Linux 10：s390：還原對 DCACHE_WORD_ACCESS 的支援 [rhel-10.2.z] （JIRA：Rocky Linux-188180）

    * qede：build_skb故障導致差一 BD 通道損毀和核心錯誤 [rhel-10.2.z] （JIRA：Rocky Linux-193043）

    * 當存在 SCTP 工作階段時，已轉儲 ss 核心 [rhel-10.2.z] （JIRA：Rocky Linux-212393）

    * [Rocky Linux-10.2.z] Intel CWF：CPU 無法在閒置系統上取得 cstate1 （JIRA：Rocky Linux-218627）

    * Rocky Linux10.0 - s390/pfault：修正虛擬位址與實體位址混淆 [rhel-10.2.z] （JIRA：Rocky Linux-222507）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 10：核心（RLSA-2026：61887）

high Nessus Plugin ID 342520

版本 1.1

偵測

RockyLinux 10：核心 （RLSA-2026：61887）

high Nessus Plugin ID 342520

版本 1.1

RockyLinux 10：核心（RLSA-2026：61887）