Rocky Linux 8 [CIQ] 安全性更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多個弱點（crlsa-2026_59737）

critical Nessus Plugin ID 353616

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_59737 公告中提及的多個弱點影響。

* 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

* 核心：scsi：target：iscsi：在 base64 解碼之前驗證 CHAP_R 長度 (CVE-2026-63886)

* 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)

* 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

* 核心：netfilter：ipset：修正轉儲和 ip_set_list 調整大小之間的爭用 (CVE-2026-64189)

* 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)

* 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 (CVE-2026-64277)

* 核心：輸入：synaptics-rmi4 - 將 F30 鍵盤映射綁定到 GPIO/LED 計數 (CVE-2026-64276)

錯誤修正和增強功能：

* [Rocky Linux-RT] usb_hub_wq項目可以在隔離 +nohz_full 核心上執行（JIRA：Rocky Linux-178088）

* 透過 TCP 快速開啟繞過 SELinux TCP/MPTCP 連接檢查 [rhel-8.10.z] （JIRA：Rocky Linux-222800）

* 存在 SCTP 工作階段時轉儲 ss 核心 [rhel-8.10.z] （JIRA：Rocky Linux-212400）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。