Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_59723）

medium Nessus Plugin ID 354278

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_59723 公告中提及的多個弱點影響。

* 核心：ksm：使用 range-walk 函數跳過 scan_get_next_rmap_item 中的漏洞 (CVE-2025-68211)

* 核心：ip6_tunnel：在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

* 核心：nft_set_pipapo_avx2：到期時不傳回不相符的項目 (CVE-2026-43114)

* 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

* 核心：netfilter：xt_policy：修正嚴格模式傳入原則比對 (CVE-2026-52920)

* 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)

* 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)

* 核心：netfilter：conntrack_irc：修正可能的越界讀取 (CVE-2026-53268)

* 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

* 核心：netfilter：ipset：修正轉儲和 ip_set_list 調整大小之間的爭用 (CVE-2026-64189)

* 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 (CVE-2026-64277)

* 核心：輸入：synaptics-rmi4 - 將 F30 鍵盤映射綁定到 GPIO/LED 計數 (CVE-2026-64276)

* 核心：net：ipv6：由於過時的 res->rt6 指標，fib6_rule_suppress 中存在釋放後使用問題 (CVE-2026-74581)

錯誤修正和增強功能：

* [Rocky Linux-9.8.z] Intel CWF：CPU 無法在閒置系統上取得 cstate1 （JIRA：Rocky Linux-166118）

* 當存在 SCTP 工作階段時，已轉儲 ss 核心 [rhel-9.8.z] （JIRA：Rocky Linux-212398）

* [IBM 9.9 FEAT] zcrypt 驅動程式覆寫功能 - 核心部分 [rhel-9.8.z] （JIRA：Rocky Linux-245333）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。