Rocky Linux 10 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_21557）

high Nessus Plugin ID 355813

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 10 主機已安裝的套件會受到 CIQ crlsa-2026_21557 公告中所述多個弱點的影響。

* 核心：can：j1939: j1939_session_new()：修正 skb 參照計數 (CVE-2024-56645)

* 核心：ima：設定或移除非 IMA xattr 時，不要清除 IMA_DIGSIG 標記 (CVE-2025-68183)

* 核心：mm：thp：拒絕匿名 inode 上檔案的 THP （CVE-2026-23375）

* 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)

* 核心：netfilter：nf_conntrack_h323：檢查 DecodeQ931() 中的零長度 (CVE-2026-23455)

* 核心：net：sched：act_csum：驗證巢狀 VLAN 標頭 (CVE-2026-31684)

* 核心：netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 (CVE-2026-31685)

* 核心：netfilter：nf_conntrack_helper：傳遞協助程式以預期清理 (CVE-2026-43027)

* 核心：io_uring/rsrc：拒絕零長度固定緩衝區匯入（CVE-2026-43006）

* 核心：藍牙：MGMT：載入時驗證 LTK enc_size (CVE-2026-43020)

* 核心：HID：wacom：修正 wacom_intuos_bt_irq 中的越界讀取問題 (CVE-2026-43051)

* 核心：藍牙：SCO：修正 sco_sock_connect() 中的爭用條件 (CVE-2026-43023)

- 核心：netfilter：ctnetlink：確保安全存取主 conntrack (CVE-2026-43116)

* 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 (CVE-2026-43110)

* 核心：netfilter：xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 (CVE-2026-43190)

* 核心： Linux 核心 dpaa2-switch：透過越界寫入（CVE-2026-43205）造成核心記憶體損毀

* 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)

* 核心：mm/page_alloc：清除 free_pages_prepare() 中的 page->private (CVE-2026-43303)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。