Rocky Linux 10 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_64775）

high Nessus Plugin ID 356399

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 10 主機已安裝的套件會受到 CIQ crlsa-2026_64775 公告中所述多個弱點的影響。

* kernel: can: bcm：新增 bcm_op 執行階段更新的鎖定 (CVE-2025-38004)

* 核心：ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查（CVE-2026-23442）

* 核心：udp：修正使用 hash2 時的萬用字元綁定衝突檢查（CVE-2026-31503）

* 核心：ipv6：避免 addrconf_permanent_addr() 中可能的 UaF (CVE-2026-43339)

* 核心：tcp：接聽程式遷移後呼叫 sk_data_ready() (CVE-2026-46015)

* 核心：inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP (CVE-2026-46266)

* 核心：flow_dissector：不剖析 PPPoE PFC 框架 (CVE-2026-46306)

* kernel: io_uring/poll：修正 io_poll_get_ownership() 中帶正負號的比較 (CVE-2026-52933)

* 核心：ppp：在未連接的 ioctl 的目標 netns 中需要 CAP_NET_ADMIN (CVE-2026-53075)

* 核心：KVM：arm64：在錯誤插入和 AT 模擬（CVE-2026-53277）中，為頁面表格遍歷獲取 SRCU 鎖

* 核心：ipv6：sit：GSO 卸載後重新載入內部 IPv6 標頭 (CVE-2026-53228)

* 核心：net：將 pskb_may_pull（）新增到 skb_gro_receive_list（）（CVE-2026-53235）

* 核心：net：保護時間戳記 cmsgs 至實際錯誤佇列 skbs (CVE-2026-53223)

* 核心：ipv6：mcast：修正處理 MLD 查詢時的釋放後使用 (CVE-2026-53275)

* 核心：ipv6：任播：將 aca 插入 idev->lock （CVE-2026-53259）下的全域雜湊中

* kernel: ipv4：在 unregister_net_sysctl_table() 後釋放 net->ipv4.sysctl_local_reserved_ports (CVE-2026-64002)

* 核心：vxlan：不要在 skb_tunnel_check_pmtu（）之後重複使用快取的 ip_hdr（）值（CVE-2026-63993）

* 核心：fuse：清除 fuse_resend 和 fuse_remove_pending_req （CVE-2026-64265）中的intr_entry

* kernel: nvmet-auth：根據傳輸長度驗證回覆訊息承載邊界 (CVE-2026-64319)

* kernel: KVM: arm64：排清 pKVM hyp vCPU 時設定 used_lrs 的邊界 (CVE-2026-64287)

* 核心：rhashtable：在表格重新啟動時清除過時的 iter->p (CVE-2026-64563)

* 核心：smb：client：修正 SMB2_close() 重播中的雙重釋放 (CVE-2026-64597)

錯誤修正和增強功能：

* 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [Rocky Linux 10.2] （JIRA：Rocky Linux-132852）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。