Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_43307）

medium Nessus Plugin ID 357856

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_43307 公告中提及的多個弱點影響。

* 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113）配置的記憶體

* 核心：scsi：core：當最終完成項目彼此爭用時喚醒錯誤處置程式 (CVE-2026-23110)

* 核心： Linux 核心：xfrm 單片段長度未正確限制（）

* 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用（CVE-2026-46099）

* 核心：fanotify：修正權限事件的誤報（CVE-2026-46150）

* 核心：drm：在 change_handle （CVE-2026-46215）中進行主要交換之前，將舊控制碼設定為 NULL

* 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定（CVE-2026-53071）

* 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用（）

錯誤修正和增強功能：

* [Rocky Linux9] tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用後附加 libperf，破壞核心組建 [rhel-9.8.z] （JIRA：Rocky Linux-183980）

* [Rocky Linux-9.8.z]：mlx5：包含錯誤修正（JIRA：Rocky Linux-188121）

* dpll：修正 dpll_msg_add_pin_ref_sync（）中的 NULL 指標解除參照 [rhel-9.8.z] （JIRA：Rocky Linux-212061）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。