Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_36018）

high Nessus Plugin ID 357596

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_36018 公告中提及的多個弱點影響。

* 核心：fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CVE-2026-43112)

* 核心：net：mana：修正服務重新掃描 PCI 路徑上的雙重 destroy_workqueue (CVE-2026-43276)

* 核心：Linux 核心：net/gro 中因不當處理 zerocopy skbs 而導致的釋放後使用問題 (CVE-2026-46323)

* 核心：xfrm：__xfrm_state_delete 中對 xfrm_state 清單執行防禦性取消雜湊 (CVE-2026-46116)

* 核心：sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CVE-2026-46227)

* 核心：drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CVE-2026-46209)

* 核心：smb/client：修正 smb2_compound_op() 中的超出邊界讀取弱點 (CVE-2026-46155)

* 核心：netfilter：nft_inner：修正 inner_thoff 不同步 (CVE-2026-46244)

* 核心：procfs：修正在 do_task_stat（）（CVE-2026-46259）中讀取 real_parent 時缺少的 RCU 保護

* 核心：Arm 處理器：透過寫入更高異常層級的資源，導致特權提升或資訊洩露 (CVE-2025-10263)

* 核心：KVM：arm64：vgic-its：僅刪除已刪除項目的翻譯快取參照 (CVE-2026-46316)

錯誤修正和增強功能：

* drivers/gpu/drm/nouveau/nvkm/subdev/gsp/r535.c：1585 的警告 r535_gsp_fini+0x2fb/0x310 [nouveau] [rhel-9.8.z] （JIRA：Rocky Linux-160966）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。