Rocky Linux 10 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_1690）

high Nessus Plugin ID 356543

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 10 主機已安裝的套件會受到 CIQ crlsa-2026_1690 公告中所述多個弱點的影響。

* 核心：Linux 核心：irqchip/gic-v2m 釋放後使用弱點 (CVE-2025-37819)

* 核心：RDMA/核心: 修復 KASAN: ib_register_device 問題中的 slab 釋放後使用讀取 (CVE-2025-38022)

* 核心：eventpoll 中的 Linux 核心釋放後使用 (CVE-2025-38349)

* 核心：io_uring/msg_ring：確保延遲 RCU 的io_kiocb釋放（CVE-2025-38453）

* 核心：net/sched：mqprio：修正 tc 項目剖析中的堆疊超出邊界寫入 (CVE-2025-38568)

* 核心：drm/xe：修正 vm_bind_ioctl 重複釋放錯誤 (CVE-2025-38731)

* 核心：ASoC：Intel：bytcr_rt5640：修正無效的 quirk 輸入對應 (CVE-2025-40154)

* 核心：net：在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

* 核心：ipv6：在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

* 核心：ipv6：在 ip6_output() 中使用 RCU (CVE-2025-40158)

* 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

* 核心：mptcp：修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

* 核心：devlink：rate：取消設定 devl_rate_nodes_destroy 中的父項指標 (CVE-2025-40251)

* 核心：Linux 核心：proc_readdir_de() 中的釋放後使用錯誤可導致特權提升或拒絕服務。(CVE-2025-40271)

* 核心：Linux 核心：Bluetooth MGMT 中的超出邊界寫入可導致資訊洩漏和拒絕服務 (CVE-2025-40294)

* 核心：Linux 核心：藍牙 HCI 事件處理中的資訊洩露與拒絕服務（CVE-2025-40301）

* 核心：藍牙：hci_sync：修正 hci_cmd_sync_dequeue_once 中的爭用 (CVE-2025-40318)

* 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

* 核心：Bluetooth：hci_sock：防止通訊端寫入 iter 和通訊端系結中發生爭用 (CVE-2025-68305)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。