AlmaLinux 9：核心 （ALSA-2026：68570）
medium Nessus Plugin ID 349479
語言:
概要
遠端 AlmaLinux 主機缺少一個或多個安全性更新。說明
遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：68570 公告中提及的多個弱點影響。* 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位 （CVE-2026-23172） 造成拒絕服務
* 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）
* 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 （CVE-2026-45910）
* 核心：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中 payload_size（） 之前驗證 pad 和 ICRC
* 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （CVE-2026-46133）
* 核心：RDMA/rxe：拒絕非 8 位元組ATOMIC_WRITE負載 （CVE-2026-46114）
* 核心：net：ena：PHC：修正 get_timestamp （CVE-2026-52971） 中潛在的釋放後使用
* 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU
* 核心： ALSA： timer：關閉時強制關閉計時器執行個體 （CVE-2026-53193）
* 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）
* 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）
* 核心：ALSA： timer：修正 snd_timer_user_params（）CVE-2026-53192 處的 UAF （）
* 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotapCVE-2026-63869 （） 中的注入天線索引
* 核心：ALSA： seq：使用 event_input 序列化 UMP 輸出拆解 （CVE-2026-64029）
* 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）
* 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）
* 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）
* 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)
* 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 （CVE-2026-64176）
* 核心：wifi：cfg80211：cfg80211_merge_profile（）CVE-2026-64174 （） 中的進階迴圈變數
* 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX （CVE-2026-64175）
* 核心：RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題
* 核心： Linux 核心：透過特製的 OSDMap （CVE-2026-68159） 進行 libceph 堆疊越界寫入
* 核心： Linux 核心： ALSA 計時器釋放後使用弱點允許權限提升 （CVE-2026-68200）
* 核心：Linux 核心 （ice）：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 （CVE-2026-68128）
* 核心：Linux 核心：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 (CVE-2026-68363)
* 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）
* 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 （CVE-2026-72102）
* 核心：net： qrtr：修正 qrtr_endpoint_post（） 中的 32 位元整數溢位 （CVE-2026-72298）
* 核心：wifi：brcmfmac：cyw：修正短驗證框架上的堆積溢位 （CVE-2026-72003）
* 核心：selinux：檢查 TCP 快速開啟 （CVE-2026-72243） 上的連線相關權限
錯誤修正和增強功能：
* gfs2：檔案系統撤回重做 [almalinux-9.8.z] （JIRA：AlmaLinux-252540）
* 對於 gfs2 檔案系統，gfs2 和 dlm 的 slab 快取項目變得非常大 [almalinux-9.8.z] （JIRA：AlmaLinux-252544）
* gfs2：擺脫 sd_async_glock_wait [almalinux-9.8.z] （JIRA：AlmaLinux-253986）
* [AlmaLinux9.8z] 監控程式：停用預逾時時，系統在重新開機期間發生錯誤 （0） （JIRA：AlmaLinux-255217）
* [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [almalinux-9.8.z] （JIRA：AlmaLinux-256733）
Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 349479
檔案名稱: alma_linux_ALSA-2026-68570.nasl
版本: 1.1
類型: Local
已發布: 2026/9/23
已更新: 2026/9/23
支援的感應器: Continuous Assessment, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.6
百分位數: 98.3
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-53196
CVSS v3
風險因素: Medium
基本分數: 6.8
時間性分數: 5.9
媒介: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:alma:linux:9, cpe:/o:alma:linux:9::appstream, cpe:/o:alma:linux:9::baseos, cpe:/o:alma:linux:9::crb, cpe:/o:alma:linux:9::highavailability, cpe:/o:alma:linux:9::nfv, cpe:/o:alma:linux:9::realtime, cpe:/o:alma:linux:9::resilientstorage, cpe:/o:alma:linux:9::sap, cpe:/o:alma:linux:9::sap_hana, cpe:/o:alma:linux:9::supplementary, p-cpe:/a:alma:linux:kernel-64k-core, p-cpe:/a:alma:linux:kernel-64k-debug-core, p-cpe:/a:alma:linux:kernel-64k-debug-devel-matched, p-cpe:/a:alma:linux:kernel-64k-debug-devel, p-cpe:/a:alma:linux:kernel-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-64k-debug-modules, p-cpe:/a:alma:linux:kernel-64k-debug, p-cpe:/a:alma:linux:kernel-64k-devel-matched, p-cpe:/a:alma:linux:kernel-64k-devel, p-cpe:/a:alma:linux:kernel-64k-modules-core, p-cpe:/a:alma:linux:kernel-64k-modules-extra, p-cpe:/a:alma:linux:kernel-64k-modules, p-cpe:/a:alma:linux:kernel-64k, p-cpe:/a:alma:linux:kernel-abi-stablelists, p-cpe:/a:alma:linux:kernel-core, p-cpe:/a:alma:linux:kernel-cross-headers, p-cpe:/a:alma:linux:kernel-debug-core, p-cpe:/a:alma:linux:kernel-debug-devel-matched, p-cpe:/a:alma:linux:kernel-debug-devel, p-cpe:/a:alma:linux:kernel-debug-modules-core, p-cpe:/a:alma:linux:kernel-debug-modules-extra, p-cpe:/a:alma:linux:kernel-debug-modules, p-cpe:/a:alma:linux:kernel-debug-uki-virt, p-cpe:/a:alma:linux:kernel-debug, p-cpe:/a:alma:linux:kernel-devel-matched, p-cpe:/a:alma:linux:kernel-devel, p-cpe:/a:alma:linux:kernel-headers, p-cpe:/a:alma:linux:kernel-modules-core, p-cpe:/a:alma:linux:kernel-modules-extra, p-cpe:/a:alma:linux:kernel-modules, p-cpe:/a:alma:linux:kernel-rt-64k-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-devel, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules, p-cpe:/a:alma:linux:kernel-rt-64k-debug, p-cpe:/a:alma:linux:kernel-rt-64k-devel, p-cpe:/a:alma:linux:kernel-rt-64k-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-modules, p-cpe:/a:alma:linux:kernel-rt-64k, p-cpe:/a:alma:linux:kernel-rt-core, p-cpe:/a:alma:linux:kernel-rt-debug-core, p-cpe:/a:alma:linux:kernel-rt-debug-devel, p-cpe:/a:alma:linux:kernel-rt-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-debug-modules, p-cpe:/a:alma:linux:kernel-rt-debug, p-cpe:/a:alma:linux:kernel-rt-devel, p-cpe:/a:alma:linux:kernel-rt-modules-core, p-cpe:/a:alma:linux:kernel-rt-modules-extra, p-cpe:/a:alma:linux:kernel-rt-modules, p-cpe:/a:alma:linux:kernel-rt, p-cpe:/a:alma:linux:kernel-tools-libs-devel, p-cpe:/a:alma:linux:kernel-tools-libs, p-cpe:/a:alma:linux:kernel-tools, p-cpe:/a:alma:linux:kernel-uki-virt-addons, p-cpe:/a:alma:linux:kernel-uki-virt, p-cpe:/a:alma:linux:kernel-zfcpdump-core, p-cpe:/a:alma:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:alma:linux:kernel-zfcpdump-devel, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-core, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:alma:linux:kernel-zfcpdump-modules, p-cpe:/a:alma:linux:kernel-zfcpdump, p-cpe:/a:alma:linux:kernel, p-cpe:/a:alma:linux:libperf, p-cpe:/a:alma:linux:perf, p-cpe:/a:alma:linux:python3-perf, p-cpe:/a:alma:linux:rtla, p-cpe:/a:alma:linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/17
弱點發布日期: 2026/2/14
參考資訊
CVE: CVE-2026-23172, CVE-2026-31663, CVE-2026-45910, CVE-2026-46043, CVE-2026-46114, CVE-2026-46133, CVE-2026-52971, CVE-2026-53176, CVE-2026-53192, CVE-2026-53193, CVE-2026-53196, CVE-2026-53239, CVE-2026-63869, CVE-2026-63913, CVE-2026-63917, CVE-2026-63919, CVE-2026-63921, CVE-2026-64029, CVE-2026-64174, CVE-2026-64175, CVE-2026-64176, CVE-2026-64582, CVE-2026-68128, CVE-2026-68159, CVE-2026-68200, CVE-2026-68363, CVE-2026-68426, CVE-2026-72003, CVE-2026-72102, CVE-2026-72243, CVE-2026-72298