遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：68532 公告中提及的多個弱點影響。

    * 核心：ipvlan：使addrs_lock為每個連接埠 （CVE-2026-23103）

    * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）

    * 核心：netfilter：nf_conntrack_h323：修正 decode_choice() 中的 OOB 讀取 (CVE-2026-43233)

    * 核心：ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （CVE-2026-43339）

    * 核心：inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）

    * 核心：flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    * 核心：netfilter：xt_policy：修正嚴格模式傳入原則比對 (CVE-2026-52920)

    * 核心：ppp：要求在未連接的 ioctl 的目標 netns 中CAP_NET_ADMIN （CVE-2026-53075）

    * 核心：ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）

    * 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU

    * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)

    * 核心：netfilter：conntrack_irc：修正可能的越界讀取 (CVE-2026-53268)

    * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    * 核心：ALSA： timer：修正 snd_timer_user_params（）CVE-2026-53192 處的 UAF （）

    * 核心：net：保護時間戳記 cmsgs 到實際錯誤佇列 skbs （CVE-2026-53223）

    * 核心：ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）

    * kernel: ipv4：在 unregister_net_sysctl_table() 後釋放 net->ipv4.sysctl_local_reserved_ports (CVE-2026-64002)

    * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）

    * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）

    * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）

    * 核心：Linux 核心 SLIP：在 MTU 變更期間，由於爭用情形，導致越界寫入 （CVE-2026-68143）

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）

    * 核心：net： qrtr：修正 qrtr_endpoint_post（） 中的 32 位元整數溢位 （CVE-2026-72298）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8 ： kernel-rt （RLSA-2026：68532）

medium Nessus Plugin ID 348284

版本 1.1