Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_68507）

high Nessus Plugin ID 356351

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_68507 公告中提及的多個弱點影響。

* 核心：soc：qcom：socinfo：避免對序號進行超出邊界讀取 (CVE-2024-58007)

* 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位造成拒絕服務 (CVE-2026-23172)

* 核心：net：ena：PHC：修正 get_timestamp 中可能的釋放後使用 (CVE-2026-52971)

* 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN 的登入 PDU (CVE-2026-53176)

* 核心：ALSA：timer：關閉時強制關閉計時器執行個體 (CVE-2026-53193)

* 核心：ALSA：timer：修正 snd_timer_user_params() 處的 UAF (CVE-2026-53192)

* 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotap 中的注入天線索引 (CVE-2026-63869)

* 核心：ALSA：seq：使用 event_input 序列化 UMP 輸出拆解 (CVE-2026-64029)

* 核心：octeontx2-af：驗證 rvu_mbox_handler_rep_event_notify 中的主體 PCIFUNC (CVE-2026-63923)

* 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 (CVE-2026-64176)

* 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX (CVE-2026-64175)

* 核心：netfilter：處理不可讀的片段（CVE-2026-64414）

* 核心：hwrng： virtio：在 copy_data（）CVE-2026-64456 （）處 clamp device-reported used.len

* 核心： Linux 核心：ALSA 計時器釋放後使用弱點允許特權提升 (CVE-2026-68200)

* 核心：Linux 核心 SLIP：在 MTU 變更期間，由於爭用情形，導致越界寫入（CVE-2026-68143）

* 核心：Linux 核心 (ice)：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 (CVE-2026-68128)

* 核心：Linux kernel：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 (CVE-2026-68363)

* 核心：net：qrtr：將通訊端建立限制為初始網路命名空間 (CVE-2026-68294)

* 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 (CVE-2026-72102)

錯誤修正和增強功能：

* nouveau vga_switcheroo 綁定使 Realtek ALC245 轉換器流保持開啟狀態？類比輸出（裝置 0）傳回 EBUSY [rhel-10.2.z] （JIRA：Rocky Linux-239776）

* Rocky Linux 9.8：使用 UID 掛載選項掛載多使用者 Kerberized DFS 共用無法掛載 [rhel-10.2.z] （JIRA：Rocky Linux-254105）

* RHIVOS - [backport] S32G：修正 STM 驅動程式連結失敗的 modpost （JIRA：Rocky Linux-255225）

* RHIVOS - [backport] S32G 驅動程式啟用 - OCOTP （JIRA：Rocky Linux-255516）

* RHIVOS - [backport] S32G 驅動程式啟用 - INA231 （JIRA：Rocky Linux-255518）

* RHIVOS - [backport] S32G 驅動程式啟用 - PIT （JIRA：Rocky Linux-255519）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。