遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：68570 公告中提及的多個弱點影響。

    * 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位 （CVE-2026-23172） 造成拒絕服務
      * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）
      * 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 （CVE-2026-45910）
      * 核心：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中 payload_size（） 之前驗證 pad 和 ICRC
      * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （CVE-2026-46133）
      * 核心：RDMA/rxe：拒絕非 8 位元組ATOMIC_WRITE負載 （CVE-2026-46114）
      * 核心：net：ena：PHC：修正 get_timestamp （CVE-2026-52971） 中潛在的釋放後使用
      * 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU
      * 核心： ALSA： timer：關閉時強制關閉計時器執行個體 （CVE-2026-53193）
      * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）
      * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）
      * 核心：ALSA： timer：修正 snd_timer_user_params（）CVE-2026-53192 處的 UAF （）
      * 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotapCVE-2026-63869 （） 中的注入天線索引
      * 核心：ALSA： seq：使用 event_input 序列化 UMP 輸出拆解 （CVE-2026-64029）
      * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）
      * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）
      * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）
      * 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)
      * 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 （CVE-2026-64176）
      * 核心：wifi：cfg80211：cfg80211_merge_profile（）CVE-2026-64174 （） 中的進階迴圈變數
      * 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX （CVE-2026-64175）
      * 核心：RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題
      * 核心： Linux 核心：透過特製的 OSDMap （CVE-2026-68159） 進行 libceph 堆疊越界寫入
      * 核心： Linux 核心： ALSA 計時器釋放後使用弱點允許權限提升 （CVE-2026-68200）
      * 核心：Linux 核心 （ice）：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 （CVE-2026-68128）
      * 核心：Linux 核心：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 (CVE-2026-68363)
      * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）
      * 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 （CVE-2026-72102）
      * 核心：net： qrtr：修正 qrtr_endpoint_post（） 中的 32 位元整數溢位 （CVE-2026-72298）
      * 核心：wifi：brcmfmac：cyw：修正短驗證框架上的堆積溢位 （CVE-2026-72003）
      * 核心：selinux：檢查 TCP 快速開啟 （CVE-2026-72243） 上的連線相關權限


    錯誤修正和增強功能：

      * gfs2：檔案系統撤回重做 [almalinux-9.8.z] （JIRA：AlmaLinux-252540）
      * 對於 gfs2 檔案系統，gfs2 和 dlm 的 slab 快取項目變得非常大 [almalinux-9.8.z] （JIRA：AlmaLinux-252544）
      * gfs2：擺脫 sd_async_glock_wait [almalinux-9.8.z] （JIRA：AlmaLinux-253986）
      * [AlmaLinux9.8z] 監控程式：停用預逾時時，系統在重新開機期間發生錯誤 （0） （JIRA：AlmaLinux-255217）
      * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [almalinux-9.8.z] （JIRA：AlmaLinux-256733）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9：核心（ALSA-2026：68570）

medium Nessus Plugin ID 349479

找不到變更記錄

偵測

AlmaLinux 9：核心 （ALSA-2026：68570）

medium Nessus Plugin ID 349479

找不到變更記錄

AlmaLinux 9：核心（ALSA-2026：68570）