AlmaLinux 10：核心 （ALSA-2026：61887）
high Nessus Plugin ID 343087
語言:
概要
遠端 AlmaLinux 主機缺少一個或多個安全性更新。說明
遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：61887 公告中所述多個弱點的影響。* 核心：seccomp：不帶篩選的直通 uretprobe 系統調用 （CVE-2025-21834）
* 核心：ip6_tunnel：在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)
* 核心：netfilter： nf_tables：修正 netdev 勾點中的重複裝置 （CVE-2026-43454）
* 核心：netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CVE-2026-43450)
* 核心：bonding： alb：在 bond up/down 期間修正 rlb_arp_recv 中的 UAF （CVE-2026-45970）
* 核心：ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)
* 核心：iommu/amd：修正 clone_alias（） 以使用原始裝置的 devid （CVE-2026-53053）
* 核心：NFSD：修正 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中nfs4_file存取額外計數
* 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)
* 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）
* 核心：mm/huge_memory：在呼叫 folio_put() 前更新檔案 PMD 計數器 (CVE-2026-53189)
* 核心：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 項目之前排出
* 核心：pNFS：修正 pnfs_update_layout（） 中的釋放後使用 （CVE-2026-63800）
* 核心：nfsd：修正 SETACL 解碼失敗時的posix_acl洩露 （CVE-2026-53397）
* 核心：nfsd：setlease 失敗時釋放配置 STID （CVE-2026-53399）
* 核心：NFSv4/flexfiles：拒絕零檔案控點版本計數 （CVE-2026-53392）
* 核心：NFSv4/pNFS：拒絕 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零長度r_addr
* 核心：net：mana：驗證rx_req_idx以防止越界陣列存取 （CVE-2026-64018）
* 核心：smb： client：保護 smb2_find_smb_sess_tcon_unlocked（）CVE-2026-64136 （） 中的tc_count增量
* 核心：netfilter：ipset：修正轉儲和 ip_set_list 調整大小之間的爭用 (CVE-2026-64189)
* 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)
* 核心：crypto：qat - 修正 adf_disable_sriov（） 中的 VF2PF 工作拆卸爭用 （CVE-2026-64438）
* 核心：crypto：qat - 驗證 RSA CRT 元件長度 （CVE-2026-64304）
* 核心：NFSv4：在 O_TRUNC 的開放權限遮罩中包含 MAY_WRITE （CVE-2026-64298）
* 核心：ALSA： virtio：驗證來自裝置的控制中繼資料 （CVE-2026-64490）
* 核心：mm：shrinker：修正shrinker_info與擴充 （CVE-2026-64418） 的拆卸爭用
* 核心：smb： client：修正變更通知重播雙重釋放 （CVE-2026-64384）
* 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 (CVE-2026-64277)
* 核心：輸入：synaptics-rmi4 - 將 F30 鍵盤映射綁定到 GPIO/LED 計數 (CVE-2026-64276)
* 核心：AMD-SN-7061：安全 RET 中斷弱點 （CVE-2026-68480）
* 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 （CVE-2026-68086）
* 核心： Linux 核心： 透過 userfaultfd 影子堆疊操控執行任意程式碼 （CVE-2026-68166）
* 核心：locking/rt：修正 rt_spin_unlock（）CVE-2026-72069 （） 中不正確的 RCU 保護
* 核心：nvmet-auth：拒絕短AUTH_RECEIVE緩衝區 （CVE-2026-72130）
* 核心：ceph：放棄超過 PATH_MAX （CVE-2024-53685） 的路徑
* 核心：ceph：修正 ceph_mdsc_build_path（）CVE-2026-43419 （） 中的記憶體洩漏
* 核心：ceph：新增一堆遺漏的 ceph_path_info 初始化程式 （CVE-2026-43408）
錯誤修正和增強功能：
* AlmaLinux 10：s390：還原對 DCACHE_WORD_ACCESS 的支援 [almalinux-10.2.z] （JIRA：AlmaLinux-188180）
* qede：build_skb故障導致差一 BD 通道損毀和核心錯誤 [almalinux-10.2.z] （JIRA：AlmaLinux-193043）
* 存在 SCTP 工作階段時傾印 ss 核心 [almalinux-10.2.z] （JIRA：AlmaLinux-212393）
* [AlmaLinux-10.2.z] Intel CWF：CPU 無法在閒置系統上取得 cstate1 （JIRA：AlmaLinux-218627）
* AlmaLinux10.0 - s390/pfault：修正虛擬位址與實體位址混淆 [almalinux-10.2.z] （JIRA：AlmaLinux-222507）
Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 343087
檔案名稱: alma_linux_ALSA-2026-61887.nasl
版本: 1.1
類型: Local
已發布: 2026/9/5
已更新: 2026/9/5
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
百分位數: 99.01
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-53196
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.2
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-43450
弱點資訊
CPE: cpe:/o:alma:linux:10, cpe:/o:alma:linux:10::appstream, cpe:/o:alma:linux:10::baseos, cpe:/o:alma:linux:10::highavailability, cpe:/o:alma:linux:10::nfv, cpe:/o:alma:linux:10::powertools, cpe:/o:alma:linux:10::realtime, cpe:/o:alma:linux:10::resilientstorage, cpe:/o:alma:linux:10::sap, cpe:/o:alma:linux:10::sap_hana, cpe:/o:alma:linux:10::supplementary, p-cpe:/a:alma:linux:kernel-64k-core, p-cpe:/a:alma:linux:kernel-64k-debug-core, p-cpe:/a:alma:linux:kernel-64k-debug-devel-matched, p-cpe:/a:alma:linux:kernel-64k-debug-devel, p-cpe:/a:alma:linux:kernel-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-64k-debug-modules, p-cpe:/a:alma:linux:kernel-64k-debug, p-cpe:/a:alma:linux:kernel-64k-devel-matched, p-cpe:/a:alma:linux:kernel-64k-devel, p-cpe:/a:alma:linux:kernel-64k-modules-core, p-cpe:/a:alma:linux:kernel-64k-modules-extra, p-cpe:/a:alma:linux:kernel-64k-modules, p-cpe:/a:alma:linux:kernel-64k, p-cpe:/a:alma:linux:kernel-abi-stablelists, p-cpe:/a:alma:linux:kernel-core, p-cpe:/a:alma:linux:kernel-cross-headers, p-cpe:/a:alma:linux:kernel-debug-core, p-cpe:/a:alma:linux:kernel-debug-devel-matched, p-cpe:/a:alma:linux:kernel-debug-devel, p-cpe:/a:alma:linux:kernel-debug-modules-core, p-cpe:/a:alma:linux:kernel-debug-modules-extra, p-cpe:/a:alma:linux:kernel-debug-modules, p-cpe:/a:alma:linux:kernel-debug-uki-virt, p-cpe:/a:alma:linux:kernel-debug, p-cpe:/a:alma:linux:kernel-devel-matched, p-cpe:/a:alma:linux:kernel-devel, p-cpe:/a:alma:linux:kernel-headers, p-cpe:/a:alma:linux:kernel-modules-core, p-cpe:/a:alma:linux:kernel-modules-extra-matched, p-cpe:/a:alma:linux:kernel-modules-extra, p-cpe:/a:alma:linux:kernel-modules, p-cpe:/a:alma:linux:kernel-rt-64k-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-devel, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules, p-cpe:/a:alma:linux:kernel-rt-64k-debug, p-cpe:/a:alma:linux:kernel-rt-64k-devel, p-cpe:/a:alma:linux:kernel-rt-64k-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-modules, p-cpe:/a:alma:linux:kernel-rt-64k, p-cpe:/a:alma:linux:kernel-rt-core, p-cpe:/a:alma:linux:kernel-rt-debug-core, p-cpe:/a:alma:linux:kernel-rt-debug-devel, p-cpe:/a:alma:linux:kernel-rt-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-debug-modules, p-cpe:/a:alma:linux:kernel-rt-debug, p-cpe:/a:alma:linux:kernel-rt-devel, p-cpe:/a:alma:linux:kernel-rt-modules-core, p-cpe:/a:alma:linux:kernel-rt-modules-extra, p-cpe:/a:alma:linux:kernel-rt-modules, p-cpe:/a:alma:linux:kernel-rt, p-cpe:/a:alma:linux:kernel-tools-libs-devel, p-cpe:/a:alma:linux:kernel-tools-libs, p-cpe:/a:alma:linux:kernel-tools, p-cpe:/a:alma:linux:kernel-uki-virt-addons, p-cpe:/a:alma:linux:kernel-uki-virt, p-cpe:/a:alma:linux:kernel-zfcpdump-core, p-cpe:/a:alma:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:alma:linux:kernel-zfcpdump-devel, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-core, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:alma:linux:kernel-zfcpdump-modules, p-cpe:/a:alma:linux:kernel-zfcpdump, p-cpe:/a:alma:linux:kernel, p-cpe:/a:alma:linux:libperf, p-cpe:/a:alma:linux:perf, p-cpe:/a:alma:linux:python3-perf, p-cpe:/a:alma:linux:rtla, p-cpe:/a:alma:linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/1
弱點發布日期: 2025/3/6
參考資訊
CVE: CVE-2025-21834, CVE-2026-23003, CVE-2026-43450, CVE-2026-43454, CVE-2026-45970, CVE-2026-46120, CVE-2026-53026, CVE-2026-53053, CVE-2026-53153, CVE-2026-53185, CVE-2026-53189, CVE-2026-53196, CVE-2026-53391, CVE-2026-53392, CVE-2026-53397, CVE-2026-53399, CVE-2026-63800, CVE-2026-64018, CVE-2026-64136, CVE-2026-64189, CVE-2026-64276, CVE-2026-64277, CVE-2026-64298, CVE-2026-64304, CVE-2026-64320, CVE-2026-64384, CVE-2026-64418, CVE-2026-64438, CVE-2026-64490, CVE-2026-68086, CVE-2026-68166, CVE-2026-68480, CVE-2026-72069, CVE-2026-72130