Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_19568）

high Nessus Plugin ID 355007

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_19568 公告中提及的多個弱點影響。

* kernel: net/sched：在超過 buffer_limit 時，使 cake_enqueue 傳回 NET_XMIT_CN (CVE-2025-39766)

* kernel: scsi: qla2xxx：修正 purex 項目的不當釋放 (CVE-2025-68741)

* kernel: libceph：使 decode_pool() 更能抵禦損毀的 osdmaps (CVE-2025-71116)

* kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)

* kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)

* 核心：Linux 核心：由於未重設疏鬆讀取狀態，libceph OSD 用戶端發生拒絕服務 (CVE-2026-23136)

* kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

* kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

* 核心：Linux 核心 KVM：由於影子頁面表格項目處理不當，導致權限提升或拒絕服務 (CVE-2026-23401)

* kernel：nfsd：修正 NFSv4.0 LOCK 重播快取中的堆積型溢位 (CVE-2026-31402)

* kernel: can: raw：修正 raw_rcv() 中的 ro->uniq 釋放後使用弱點 (CVE-2026-31532)

* kernel: usbip：驗證 usbip_pack_ret_submit() 中的 number_of_packets (CVE-2026-31607)

* kernel: md/bitmap：修正因調整爭用大小導致 write_page 中出現的 GPF (CVE-2026-43163)

* kernel: RDMA/umem：修正失敗路徑中的雙重 dma_buf_unpin (CVE-2026-43128)

* kernel：Dirty Frag 是 Linux 核心中一個全新通用本機特權提升 (LPE) 弱點 (CVE-2026-43284)

* kernel：Fragnesia 是 ESP/XFRM 中 Dirty Frag 弱點的變體，會在 Linux 核心中導致本機特權提升 (LPE) 弱點 (CVE-2026-46300)

* kernel：以非特權使用者身分讀取 root 擁有的檔案 (CVE-2026-46333)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。