Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_53330）

high Nessus Plugin ID 358493

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_53330 公告中提及的多個弱點影響。

* 核心：fsnotify：修正 iput（）和 watched_objects 遞減（CVE-2024-53143）的順序

* 核心：shmem：修正重新命名失敗時的復原（CVE-2025-71072）

* 核心：futex：修正 futex_key_to_node_opt() 和 vma_replace_policy() 之間的 UaF (CVE-2026-23415)

* kernel: drm/amd/display：不要跳過 DSC 驗證中不相關的模式變更 (CVE-2026-31488)

* kernel：ipc：將 next_id 分配限制為有效 ID 範圍 (CVE-2026-52923)

* 核心：mm/slab：當僅啟用紅色分區時，不要將歸零限制為 orig_size (CVE-2026-64368)

* 核心：net：openvswitch：拒絕過大的巢狀動作 attrs (CVE-2026-64531)

錯誤修正和增強功能：

* 增加 mlx5 VF 的最大 MAC 位址數後，核心 oops [rhel-10.2.z] （JIRA：Rocky Linux-213035）

* Rocky Linux10.0 - s390/pkey：檢查 ioctl PKEY_VERIFYPROTK長度 [rhel-10.2.z] （JIRA：Rocky Linux-222503）

* Rocky Linux10.0 - s390/pkey：檢查pkey_pckmo處理常式實作中的長度 [rhel-10.2.z] （JIRA：Rocky Linux-222505）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。