遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：61887 公告中所述多個弱點的影響。

    * 核心：seccomp：不帶篩選的直通 uretprobe 系統調用 （CVE-2025-21834）
      * 核心：ip6_tunnel：在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)
      * 核心：netfilter： nf_tables：修正 netdev 勾點中的重複裝置 （CVE-2026-43454）
      * 核心：netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CVE-2026-43450)
      * 核心：bonding： alb：在 bond up/down 期間修正 rlb_arp_recv 中的 UAF （CVE-2026-45970）
      * 核心：ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)
      * 核心：iommu/amd：修正 clone_alias（） 以使用原始裝置的 devid （CVE-2026-53053）
      * 核心：NFSD：修正 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中nfs4_file存取額外計數
      * 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)
      * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）
      * 核心：mm/huge_memory：在呼叫 folio_put() 前更新檔案 PMD 計數器 (CVE-2026-53189)
      * 核心：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 項目之前排出
      * 核心：pNFS：修正 pnfs_update_layout（） 中的釋放後使用 （CVE-2026-63800）
      * 核心：nfsd：修正 SETACL 解碼失敗時的posix_acl洩露 （CVE-2026-53397）
      * 核心：nfsd：setlease 失敗時釋放配置 STID （CVE-2026-53399）
      * 核心：NFSv4/flexfiles：拒絕零檔案控點版本計數 （CVE-2026-53392）
      * 核心：NFSv4/pNFS：拒絕 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零長度r_addr
      * 核心：net：mana：驗證rx_req_idx以防止越界陣列存取 （CVE-2026-64018）
      * 核心：smb： client：保護 smb2_find_smb_sess_tcon_unlocked（）CVE-2026-64136 （） 中的tc_count增量
      * 核心：netfilter：ipset：修正轉儲和 ip_set_list 調整大小之間的爭用 (CVE-2026-64189)
      * 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)
      * 核心：crypto：qat - 修正 adf_disable_sriov（） 中的 VF2PF 工作拆卸爭用 （CVE-2026-64438）
      * 核心：crypto：qat - 驗證 RSA CRT 元件長度 （CVE-2026-64304）
      * 核心：NFSv4：在 O_TRUNC 的開放權限遮罩中包含 MAY_WRITE （CVE-2026-64298）
      * 核心：ALSA： virtio：驗證來自裝置的控制中繼資料 （CVE-2026-64490）
      * 核心：mm：shrinker：修正shrinker_info與擴充 （CVE-2026-64418） 的拆卸爭用
      * 核心：smb： client：修正變更通知重播雙重釋放 （CVE-2026-64384）
      * 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 (CVE-2026-64277)
      * 核心：輸入：synaptics-rmi4 - 將 F30 鍵盤映射綁定到 GPIO/LED 計數 (CVE-2026-64276)
      * 核心：AMD-SN-7061：安全 RET 中斷弱點 （CVE-2026-68480）
      * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 （CVE-2026-68086）
      * 核心： Linux 核心： 透過 userfaultfd 影子堆疊操控執行任意程式碼 （CVE-2026-68166）
      * 核心：locking/rt：修正 rt_spin_unlock（）CVE-2026-72069 （） 中不正確的 RCU 保護
      * 核心：nvmet-auth：拒絕短AUTH_RECEIVE緩衝區 （CVE-2026-72130）
      * 核心：ceph：放棄超過 PATH_MAX （CVE-2024-53685） 的路徑
      * 核心：ceph：修正 ceph_mdsc_build_path（）CVE-2026-43419 （） 中的記憶體洩漏
      * 核心：ceph：新增一堆遺漏的 ceph_path_info 初始化程式 （CVE-2026-43408）


    錯誤修正和增強功能：

      * AlmaLinux 10：s390：還原對 DCACHE_WORD_ACCESS 的支援 [almalinux-10.2.z] （JIRA：AlmaLinux-188180）
      * qede：build_skb故障導致差一 BD 通道損毀和核心錯誤 [almalinux-10.2.z] （JIRA：AlmaLinux-193043）
      * 存在 SCTP 工作階段時傾印 ss 核心 [almalinux-10.2.z] （JIRA：AlmaLinux-212393）
      * [AlmaLinux-10.2.z] Intel CWF：CPU 無法在閒置系統上取得 cstate1 （JIRA：AlmaLinux-218627）
      * AlmaLinux10.0 - s390/pfault：修正虛擬位址與實體位址混淆 [almalinux-10.2.z] （JIRA：AlmaLinux-222507）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 10：核心（ALSA-2026：61887）

high Nessus Plugin ID 343087

版本 1.1

偵測

AlmaLinux 10：核心 （ALSA-2026：61887）

high Nessus Plugin ID 343087

版本 1.1

AlmaLinux 10：核心（ALSA-2026：61887）