Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_70459）

medium Nessus Plugin ID 353610

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_70459 公告中提及的多個弱點影響。

* 核心：crypto：af_alg - 不允許 af_alg_sendmsg 中出現並行寫入 (CVE-2025-39964)

* 核心：iommu/vt-d：在拆除 PASID 輸入項目之前清除當前存在標識位 (CVE-2026-45894)

* 核心：crypto：ccp - 修正由於 kfree （CVE-2026-45959）的錯誤清理使用而導致的當機

* 核心：dm 快取原則 smq：修正無效快取區塊中缺少的鎖定 (CVE-2026-53062)

* 核心：keys：在實例路徑中釘選 request_key_auth 負載 (CVE-2026-63823)

* 核心：net/mlx5：修正 32 個 dword 讀取時的 MCIA 暫存器緩衝區溢位 (CVE-2026-68293)

* 核心： Linux 核心：libceph NULL 指標解除參照會導致拒絕服務（CVE-2026-68157）

* 核心：Linux 核心 Bluetooth RFCOMM：透過 set_termios 中的釋放後使用造成拒絕服務（CVE-2026-68188）

* 核心：libceph：授權者更新後重新整理 auth->authorizer_buf{，_len} （CVE-2026-68156）

* 核心：Linux 核心（libceph）：由於格式錯誤的監視器映射而導致的拒絕服務（CVE-2026-68155）

* 核心： Bluetooth： mgmt：保留 mgmt_pending_cmds 中hci_conn的參照（CVE-2026-68391）

* 核心：net/mlx5e： macsec：修正 RX SC delete （CVE-2026-72072）上 metadata_dst 的釋放後使用

* 核心：mm/hugetlb：修正 allocate_file_region_entries（）中的清單損毀（CVE-2026-74518）

錯誤修正和增強功能：

* [Intel 9.8 FEAT] ice：驅動程式更新 [rhel-9.8.z] （JIRA：Rocky Linux-213003）

* Rocky Linux 9.8：使用 UID 掛載選項掛載多使用者 Kerberized DFS 共用無法掛載 [rhel-9.8.z] （JIRA：Rocky Linux-254108）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。