Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_68570）

medium Nessus Plugin ID 356980

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_68570 公告中提及的多個弱點影響。

* 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位造成拒絕服務 (CVE-2026-23172)

* 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

* 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 (CVE-2026-45910)

* 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

* 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

* 核心：RDMA/rxe：拒絕非 8 位元組 ATOMIC_WRITE 承載 (CVE-2026-46114)

* 核心：net：ena：PHC：修正 get_timestamp 中可能的釋放後使用 (CVE-2026-52971)

* 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN 的登入 PDU (CVE-2026-53176)

* 核心：ALSA：timer：關閉時強制關閉計時器執行個體 (CVE-2026-53193)

* 核心：USB：serial：io_ti：修正 get_manuf_info() 中的堆積溢位 (CVE-2026-53196)

* 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

* 核心：ALSA：timer：修正 snd_timer_user_params() 處的 UAF (CVE-2026-53192)

* 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotap 中的注入天線索引 (CVE-2026-63869)

* 核心：ALSA：seq：使用 event_input 序列化 UMP 輸出拆解 (CVE-2026-64029)

* 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

* 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

* 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

* 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)

* 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 (CVE-2026-64176)

* 核心：wifi：cfg80211：cfg80211_merge_profile() 中的進階迴圈變數 (CVE-2026-64174)

* 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX (CVE-2026-64175)

* 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

* 核心：Linux 核心：透過特製的 OSDMap 進行 libceph 堆疊超出邊界寫入 (CVE-2026-68159)

* 核心： Linux 核心：ALSA 計時器釋放後使用弱點允許特權提升 (CVE-2026-68200)

* 核心：Linux 核心 (ice)：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 (CVE-2026-68128)

* 核心：Linux kernel：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 (CVE-2026-68363)

* 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

* 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 (CVE-2026-72102)

* 核心：net：qrtr：修正 qrtr_endpoint_post() 中的 32 位元整數溢位 (CVE-2026-72298)

* 核心：wifi：brcmfmac：cyw：修正短驗證框架上的堆積溢位 (CVE-2026-72003)

* 核心：selinux：檢查 TCP 快速開啟上的連線相關權限 (CVE-2026-72243)

錯誤修正和增強功能：

* gfs2：檔案系統撤回重做 [rhel-9.8.z] （JIRA：Rocky Linux-252540）

* 對於 gfs2 檔案系統，gfs2 和 dlm 的 slab 快取項目變得非常大 [rhel-9.8.z] （JIRA：Rocky Linux-252544）

* gfs2：擺脫 sd_async_glock_wait [rhel-9.8.z] （JIRA：Rocky Linux-253986）

* [Rocky Linux9.8z] 監控程式：停用預逾時時，系統在重新開機期間發生錯誤（0）（JIRA：Rocky Linux-255217）

* [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [rhel-9.8.z] （JIRA：Rocky Linux-256733）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。