Rocky Linux 8 [CIQ] 安全性更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多個弱點（crlsa-2026_21745）

high Nessus Plugin ID 355151

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_21745 公告中提及的多個弱點影響。

* 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

* 核心：ima：設定或移除非 IMA xattr 時，不要清除 IMA_DIGSIG 標記 (CVE-2025-68183)

* 核心：ALSA：firewire-motu：修正 DSP 事件的 hwdep 讀取中的緩衝區溢位弱點 (CVE-2025-68347)

* kernel: libceph：使 decode_pool() 更能抵禦損毀的 osdmaps (CVE-2025-71116)

* kernel: Linux kernel：RDMA umad 中的拒絕服務和記憶體毀損 (CVE-2026-23243)

* kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

* 核心：netfilter：nf_conntrack_h323：檢查 DecodeQ931() 中的零長度 (CVE-2026-23455)

* 核心：藍牙：SCO：修正 sco_recv_frame() 中由於缺少 sock_hold 造成的釋放後使用弱點 (CVE-2026-31408)

* kernel: can: raw：修正 raw_rcv() 中的 ro->uniq 釋放後使用弱點 (CVE-2026-31532)

* 核心：net：sched：act_csum：驗證巢狀 VLAN 標頭 (CVE-2026-31684)

* 核心：netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 (CVE-2026-31685)

* 核心：netfilter：nf_conntrack_helper：傳遞協助程式以預期清理 (CVE-2026-43027)

* 核心：藍牙：MGMT：載入時驗證 LTK enc_size (CVE-2026-43020)

* 核心：HID：wacom：修正 wacom_intuos_bt_irq 中的越界讀取問題 (CVE-2026-43051)

* 核心：smb：client：在 cifsacl 中重寫 DACL 之前先驗證整個 DACL (CVE-2026-31709)

* kernel: md/bitmap：修正因調整爭用大小導致 write_page 中出現的 GPF (CVE-2026-43163)

* 核心：netfilter：xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 (CVE-2026-43190)

* 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。