RockyLinux 10：核心 （RLSA-2026：64775）
high Nessus Plugin ID 344050
語言:
概要
遠端 RockyLinux 主機缺少一個或多個安全性更新。說明
遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：64775 公告中提及的多個弱點影響。* 核心：can：bcm：為 bcm_op 執行階段更新新增鎖定 （CVE-2025-38004）
* 核心：ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查 （CVE-2026-23442）
* 核心：udp：修正使用 hash2 時的萬用字元綁定衝突檢查 （CVE-2026-31503）
* 核心：ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （CVE-2026-43339）
* 核心：tcp：接聽程式遷移CVE-2026-46015後呼叫 sk_data_ready（） （）
* 核心：inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）
* 核心：flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）
* 核心：io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）
* 核心：ppp：要求在未連接的 ioctl 的目標 netns 中CAP_NET_ADMIN （CVE-2026-53075）
* 核心：KVM：arm64：在錯誤插入和 AT 模擬 （CVE-2026-53277） 中，為頁面表格遍歷獲取 SRCU 鎖
* 核心：ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）
* 核心：net：將 pskb_may_pull（） 新增到 skb_gro_receive_list（） （CVE-2026-53235）
* 核心：net：保護時間戳記 cmsgs 到實際錯誤佇列 skbs （CVE-2026-53223）
* 核心：ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）
* 核心：ipv6：任播：將 aca 插入 idev->lock （CVE-2026-53259） 下的全域雜湊中
* 核心：ipv4：unregister_net_sysctl_table（）CVE-2026-64002 （） 後釋放網路>ipv4.sysctl_local_reserved_ports
* 核心：vxlan：不要在 skb_tunnel_check_pmtu（） 之後重複使用快取的 ip_hdr（） 值 （CVE-2026-63993）
* 核心：fuse：清除 fuse_resend 和 fuse_remove_pending_req （CVE-2026-64265） 中的intr_entry
* 核心：nvmet-auth：根據傳輸長度驗證回覆訊息負載邊界 （CVE-2026-64319）
* 核心：KVM：arm64：排清 pKVM hyp vCPU 時綁定used_lrs （CVE-2026-64287）
* 核心：rhashtable：在表格重新啟動時清除過時的 iter->p （CVE-2026-64563）
* 核心：smb： client：修正 SMB2_close（） 重播 （） 中的雙重釋放 （CVE-2026-64597）
錯誤修正和增強功能：
* 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [Rocky Linux 10.2] （JIRA：Rocky Linux-132852）
Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
https://bugzilla.redhat.com/show_bug.cgi?id=2370992
https://bugzilla.redhat.com/show_bug.cgi?id=2454807
https://bugzilla.redhat.com/show_bug.cgi?id=2460736
https://bugzilla.redhat.com/show_bug.cgi?id=2468102
https://bugzilla.redhat.com/show_bug.cgi?id=2481936
https://bugzilla.redhat.com/show_bug.cgi?id=2484456
https://bugzilla.redhat.com/show_bug.cgi?id=2486463
https://bugzilla.redhat.com/show_bug.cgi?id=2492097
https://bugzilla.redhat.com/show_bug.cgi?id=2492295
https://bugzilla.redhat.com/show_bug.cgi?id=2492725
https://bugzilla.redhat.com/show_bug.cgi?id=2492733
https://bugzilla.redhat.com/show_bug.cgi?id=2492745
https://bugzilla.redhat.com/show_bug.cgi?id=2492811
https://bugzilla.redhat.com/show_bug.cgi?id=2492841
https://bugzilla.redhat.com/show_bug.cgi?id=2492850
https://bugzilla.redhat.com/show_bug.cgi?id=2502363
https://bugzilla.redhat.com/show_bug.cgi?id=2502369
https://bugzilla.redhat.com/show_bug.cgi?id=2507041
https://bugzilla.redhat.com/show_bug.cgi?id=2507096
https://bugzilla.redhat.com/show_bug.cgi?id=2507129
https://bugzilla.redhat.com/show_bug.cgi?id=2510892
Plugin 詳細資訊
嚴重性: High
ID: 344050
檔案名稱: rocky_linux_RLSA-2026-64775.nasl
版本: 1.1
類型: Local
已發布: 2026/9/9
已更新: 2026/9/9
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.8
百分位數: 99.33
CVSS v2
風險因素: Medium
基本分數: 6.2
時間性分數: 4.9
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C
CVSS 評分資料來源: CVE-2025-38004
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.4
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:rocky:linux:10, p-cpe:/a:rocky:linux:kernel-64k-core, p-cpe:/a:rocky:linux:kernel-64k-debug-core, p-cpe:/a:rocky:linux:kernel-64k-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-64k-debug-devel-matched, p-cpe:/a:rocky:linux:kernel-64k-debug-devel, p-cpe:/a:rocky:linux:kernel-64k-debug-modules-core, p-cpe:/a:rocky:linux:kernel-64k-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-64k-debug-modules, p-cpe:/a:rocky:linux:kernel-64k-debug, p-cpe:/a:rocky:linux:kernel-64k-debuginfo, p-cpe:/a:rocky:linux:kernel-64k-devel-matched, p-cpe:/a:rocky:linux:kernel-64k-devel, p-cpe:/a:rocky:linux:kernel-64k-modules-core, p-cpe:/a:rocky:linux:kernel-64k-modules-extra, p-cpe:/a:rocky:linux:kernel-64k-modules, p-cpe:/a:rocky:linux:kernel-64k, p-cpe:/a:rocky:linux:kernel-abi-stablelists, p-cpe:/a:rocky:linux:kernel-core, p-cpe:/a:rocky:linux:kernel-debug-core, p-cpe:/a:rocky:linux:kernel-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-debug-devel-matched, p-cpe:/a:rocky:linux:kernel-debug-devel, p-cpe:/a:rocky:linux:kernel-debug-modules-core, p-cpe:/a:rocky:linux:kernel-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-debug-modules, p-cpe:/a:rocky:linux:kernel-debug-uki-virt, p-cpe:/a:rocky:linux:kernel-debug, p-cpe:/a:rocky:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:rocky:linux:kernel-debuginfo-common-ppc64le, p-cpe:/a:rocky:linux:kernel-debuginfo-common-s390x, p-cpe:/a:rocky:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:rocky:linux:kernel-debuginfo, p-cpe:/a:rocky:linux:kernel-devel-matched, p-cpe:/a:rocky:linux:kernel-devel, p-cpe:/a:rocky:linux:kernel-modules-core, p-cpe:/a:rocky:linux:kernel-modules-extra-matched, p-cpe:/a:rocky:linux:kernel-modules-extra, p-cpe:/a:rocky:linux:kernel-modules, p-cpe:/a:rocky:linux:kernel-rt-64k-core, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-core, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-devel, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-modules, p-cpe:/a:rocky:linux:kernel-rt-64k-debug, p-cpe:/a:rocky:linux:kernel-rt-64k-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-64k-devel, p-cpe:/a:rocky:linux:kernel-rt-64k-modules-core, p-cpe:/a:rocky:linux:kernel-rt-64k-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-64k-modules, p-cpe:/a:rocky:linux:kernel-rt-64k, p-cpe:/a:rocky:linux:kernel-rt-core, p-cpe:/a:rocky:linux:kernel-rt-debug-core, p-cpe:/a:rocky:linux:kernel-rt-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-debug-devel, p-cpe:/a:rocky:linux:kernel-rt-debug-modules-core, p-cpe:/a:rocky:linux:kernel-rt-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-debug-modules, p-cpe:/a:rocky:linux:kernel-rt-debug, p-cpe:/a:rocky:linux:kernel-rt-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-devel, p-cpe:/a:rocky:linux:kernel-rt-modules-core, p-cpe:/a:rocky:linux:kernel-rt-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-modules, p-cpe:/a:rocky:linux:kernel-rt, p-cpe:/a:rocky:linux:kernel-tools-debuginfo, p-cpe:/a:rocky:linux:kernel-tools-libs-devel, p-cpe:/a:rocky:linux:kernel-tools-libs, p-cpe:/a:rocky:linux:kernel-tools, p-cpe:/a:rocky:linux:kernel-uki-virt-addons, p-cpe:/a:rocky:linux:kernel-uki-virt, p-cpe:/a:rocky:linux:kernel-zfcpdump-core, p-cpe:/a:rocky:linux:kernel-zfcpdump-debuginfo, p-cpe:/a:rocky:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:rocky:linux:kernel-zfcpdump-devel, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules-core, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules, p-cpe:/a:rocky:linux:kernel-zfcpdump, p-cpe:/a:rocky:linux:kernel, p-cpe:/a:rocky:linux:libperf-debuginfo, p-cpe:/a:rocky:linux:libperf, p-cpe:/a:rocky:linux:perf-debuginfo, p-cpe:/a:rocky:linux:perf, p-cpe:/a:rocky:linux:python3-perf-debuginfo, p-cpe:/a:rocky:linux:python3-perf, p-cpe:/a:rocky:linux:rtla, p-cpe:/a:rocky:linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/9/9
弱點發布日期: 2025/6/8
參考資訊
CVE: CVE-2025-38004, CVE-2026-23442, CVE-2026-31503, CVE-2026-43339, CVE-2026-46015, CVE-2026-46266, CVE-2026-46306, CVE-2026-52933, CVE-2026-53075, CVE-2026-53223, CVE-2026-53228, CVE-2026-53235, CVE-2026-53259, CVE-2026-53275, CVE-2026-53277, CVE-2026-63993, CVE-2026-64002, CVE-2026-64265, CVE-2026-64287, CVE-2026-64319, CVE-2026-64563, CVE-2026-64597