遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：64775 公告中提及的多個弱點影響。

    * 核心：can：bcm：為 bcm_op 執行階段更新新增鎖定 （CVE-2025-38004）

    * 核心：ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查 （CVE-2026-23442）

    * 核心：udp：修正使用 hash2 時的萬用字元綁定衝突檢查 （CVE-2026-31503）

    * 核心：ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （CVE-2026-43339）

    * 核心：tcp：接聽程式遷移CVE-2026-46015後呼叫 sk_data_ready（） （）

    * 核心：inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）

    * 核心：flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    * 核心：io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    * 核心：ppp：要求在未連接的 ioctl 的目標 netns 中CAP_NET_ADMIN （CVE-2026-53075）

    * 核心：KVM：arm64：在錯誤插入和 AT 模擬 （CVE-2026-53277） 中，為頁面表格遍歷獲取 SRCU 鎖

    * 核心：ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）

    * 核心：net：將 pskb_may_pull（） 新增到 skb_gro_receive_list（） （CVE-2026-53235）

    * 核心：net：保護時間戳記 cmsgs 到實際錯誤佇列 skbs （CVE-2026-53223）

    * 核心：ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）

    * 核心：ipv6：任播：將 aca 插入 idev->lock （CVE-2026-53259） 下的全域雜湊中

    * 核心：ipv4：unregister_net_sysctl_table（）CVE-2026-64002 （） 後釋放網路>ipv4.sysctl_local_reserved_ports

    * 核心：vxlan：不要在 skb_tunnel_check_pmtu（） 之後重複使用快取的 ip_hdr（） 值 （CVE-2026-63993）

    * 核心：fuse：清除 fuse_resend 和 fuse_remove_pending_req （CVE-2026-64265） 中的intr_entry

    * 核心：nvmet-auth：根據傳輸長度驗證回覆訊息負載邊界 （CVE-2026-64319）

    * 核心：KVM：arm64：排清 pKVM hyp vCPU 時綁定used_lrs （CVE-2026-64287）

    * 核心：rhashtable：在表格重新啟動時清除過時的 iter->p （CVE-2026-64563）

    * 核心：smb： client：修正 SMB2_close（） 重播 （） 中的雙重釋放 （CVE-2026-64597）

    錯誤修正和增強功能：

    * 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [Rocky Linux 10.2] （JIRA：Rocky Linux-132852）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 10：核心（RLSA-2026：64775）

high Nessus Plugin ID 344050

版本 1.1

偵測

RockyLinux 10：核心 （RLSA-2026：64775）

high Nessus Plugin ID 344050

版本 1.1

RockyLinux 10：核心（RLSA-2026：64775）