偵測

RockyLinux 9：核心 （RLSA-2026：71232）

medium Nessus Plugin ID 350692

語言:

概要

遠端 RockyLinux 主機缺少一個或多個安全性更新。

說明

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：71232 公告中所述多個弱點影響。

 * 核心：block：自動完整性緩衝區 （CVE-2026-23007） 的零非 PI 部分

 * 核心：af_unix：刪除 SOCKMAP （CVE-2026-53005） 的所有 SCM 屬性

 * 核心：mac802154：llsec：在就地加密 （CVE-2026-63831） 之前新增 skb_cow_data（）

 * 核心：blk-cgroup：修正 __blkcg_rstat_flush() 中的 UAF (CVE-2026-63802)

 * 核心：block：不要覆寫 bio_integrity_copy_user（） 中的 bip_vcnt （CVE-2026-64053）

 * 核心：smb： client：修正 SMB2_flush（） 重播中的雙重釋放 （CVE-2026-64383）

 * 核心：nvmet-tcp：在摘要錯誤路徑 （CVE-2026-64534） 中nvmet_req_uninit之前檢查INIT_FAILED

 * 核心：sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CVE-2026-64564）

 * 核心： ALSA： timer：在從屬的主節點分離之前，排空從屬的回呼 （CVE-2026-68201）

 * 核心：ASoC：SOF：ipc3-control：以 snd_sof_update_control （CVE-2026-72261） 驗證大小

 * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）

 * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）

 * 核心：scsi：qla2xxx：繫結 rsp_info_len 以避免 OOB sense-data 讀取 （CVE-2026-89846）

 錯誤修正和增強功能：

 * sctp：防止對等傳輸計數溢位 [rhel-9.8.z] （JIRA：Rocky Linux-216251）

 * netfilter：nftables CVE 和記憶體安全反向移植 9.8 （JIRA：Rocky Linux-236634）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://bugzilla.redhat.com/show_bug.cgi?id=2432674

https://bugzilla.redhat.com/show_bug.cgi?id=2492381

https://bugzilla.redhat.com/show_bug.cgi?id=2502243

https://bugzilla.redhat.com/show_bug.cgi?id=2502251

https://bugzilla.redhat.com/show_bug.cgi?id=2502498

https://bugzilla.redhat.com/show_bug.cgi?id=2507134

https://bugzilla.redhat.com/show_bug.cgi?id=2507399

https://bugzilla.redhat.com/show_bug.cgi?id=2510890

https://bugzilla.redhat.com/show_bug.cgi?id=2513481

https://bugzilla.redhat.com/show_bug.cgi?id=2516527

https://bugzilla.redhat.com/show_bug.cgi?id=2528676

https://bugzilla.redhat.com/show_bug.cgi?id=2532176

https://bugzilla.redhat.com/show_bug.cgi?id=2535391

https://errata.rockylinux.org/RLSA-2026:71232

Plugin 詳細資訊

嚴重性: Medium

ID: 350692

檔案名稱: rocky_linux_RLSA-2026-71232.nasl

版本: 1.1

類型: Local

已發布: 2026/9/25

已更新: 2026/9/25

支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.9

百分位數: 99.36

CVSS v2

風險因素: Medium

基本分數: 4.6

時間性分數: 3.6

媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2026-23007

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 5

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:rocky:linux:9, p-cpe:/a:rocky:linux:kernel-64k-core, p-cpe:/a:rocky:linux:kernel-64k-debug-core, p-cpe:/a:rocky:linux:kernel-64k-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-64k-debug-devel-matched, p-cpe:/a:rocky:linux:kernel-64k-debug-devel, p-cpe:/a:rocky:linux:kernel-64k-debug-modules-core, p-cpe:/a:rocky:linux:kernel-64k-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-64k-debug-modules, p-cpe:/a:rocky:linux:kernel-64k-debug, p-cpe:/a:rocky:linux:kernel-64k-debuginfo, p-cpe:/a:rocky:linux:kernel-64k-devel-matched, p-cpe:/a:rocky:linux:kernel-64k-devel, p-cpe:/a:rocky:linux:kernel-64k-modules-core, p-cpe:/a:rocky:linux:kernel-64k-modules-extra, p-cpe:/a:rocky:linux:kernel-64k-modules, p-cpe:/a:rocky:linux:kernel-64k, p-cpe:/a:rocky:linux:kernel-abi-stablelists, p-cpe:/a:rocky:linux:kernel-core, p-cpe:/a:rocky:linux:kernel-debug-core, p-cpe:/a:rocky:linux:kernel-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-debug-devel-matched, p-cpe:/a:rocky:linux:kernel-debug-devel, p-cpe:/a:rocky:linux:kernel-debug-modules-core, p-cpe:/a:rocky:linux:kernel-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-debug-modules, p-cpe:/a:rocky:linux:kernel-debug-uki-virt, p-cpe:/a:rocky:linux:kernel-debug, p-cpe:/a:rocky:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:rocky:linux:kernel-debuginfo-common-ppc64le, p-cpe:/a:rocky:linux:kernel-debuginfo-common-s390x, p-cpe:/a:rocky:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:rocky:linux:kernel-debuginfo, p-cpe:/a:rocky:linux:kernel-devel-matched, p-cpe:/a:rocky:linux:kernel-devel, p-cpe:/a:rocky:linux:kernel-modules-core, p-cpe:/a:rocky:linux:kernel-modules-extra, p-cpe:/a:rocky:linux:kernel-modules, p-cpe:/a:rocky:linux:kernel-rt-64k-core, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-core, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-devel, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-modules, p-cpe:/a:rocky:linux:kernel-rt-64k-debug, p-cpe:/a:rocky:linux:kernel-rt-64k-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-64k-devel, p-cpe:/a:rocky:linux:kernel-rt-64k-modules-core, p-cpe:/a:rocky:linux:kernel-rt-64k-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-64k-modules, p-cpe:/a:rocky:linux:kernel-rt-64k, p-cpe:/a:rocky:linux:kernel-rt-core, p-cpe:/a:rocky:linux:kernel-rt-debug-core, p-cpe:/a:rocky:linux:kernel-rt-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-debug-devel, p-cpe:/a:rocky:linux:kernel-rt-debug-modules-core, p-cpe:/a:rocky:linux:kernel-rt-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-debug-modules, p-cpe:/a:rocky:linux:kernel-rt-debug, p-cpe:/a:rocky:linux:kernel-rt-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-devel, p-cpe:/a:rocky:linux:kernel-rt-modules-core, p-cpe:/a:rocky:linux:kernel-rt-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-modules, p-cpe:/a:rocky:linux:kernel-rt, p-cpe:/a:rocky:linux:kernel-tools-debuginfo, p-cpe:/a:rocky:linux:kernel-tools-libs-devel, p-cpe:/a:rocky:linux:kernel-tools-libs, p-cpe:/a:rocky:linux:kernel-tools, p-cpe:/a:rocky:linux:kernel-uki-virt-addons, p-cpe:/a:rocky:linux:kernel-uki-virt, p-cpe:/a:rocky:linux:kernel-zfcpdump-core, p-cpe:/a:rocky:linux:kernel-zfcpdump-debuginfo, p-cpe:/a:rocky:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:rocky:linux:kernel-zfcpdump-devel, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules-core, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules, p-cpe:/a:rocky:linux:kernel-zfcpdump, p-cpe:/a:rocky:linux:kernel, p-cpe:/a:rocky:linux:libperf-debuginfo, p-cpe:/a:rocky:linux:libperf, p-cpe:/a:rocky:linux:perf-debuginfo, p-cpe:/a:rocky:linux:perf, p-cpe:/a:rocky:linux:python3-perf-debuginfo, p-cpe:/a:rocky:linux:python3-perf, p-cpe:/a:rocky:linux:rtla, p-cpe:/a:rocky:linux:rv

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/9/25

弱點發布日期: 2026/1/25

參考資訊

CVE: CVE-2026-23007, CVE-2026-53005, CVE-2026-63802, CVE-2026-63831, CVE-2026-64053, CVE-2026-64383, CVE-2026-64534, CVE-2026-64564, CVE-2026-68201, CVE-2026-72261, CVE-2026-80844, CVE-2026-81000, CVE-2026-89846