Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_42919）

high Nessus Plugin ID 358684

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_42919 公告中提及的多個弱點影響。

* 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113）配置的記憶體

* kernel: Linux kernel：由於 tpm2_load_cmd 中的記憶體流失而導致的拒絕服務 (CVE-2025-71147)

* 核心：flex_proportions：使 fprop_new_period（） hardirq 安全無虞（CVE-2026-23168）

* 核心：cxl/port：修正 cxl_detach_ep() 中 parent_port 的釋放後使用 (CVE-2026-31530)

* 核心：xfrm：__xfrm_state_delete 中對 xfrm_state 清單執行防禦性取消雜湊 (CVE-2026-46116)

* 核心：fanotify：修正權限事件的誤報 (CVE-2026-46150)

* 核心：drm：在 change_handle （CVE-2026-46215）中進行主要交換之前，將舊控制碼設定為 NULL

* 核心：drm/xe：修正 xe_exec_queue_create_ioctl() 中的錯誤清除 (CVE-2026-52976)

* 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF (CVE-2026-52950)

* 核心：ice：修正 tx_buf skb 的雙重釋放 (CVE-2026-53009)

* 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定（CVE-2026-53071）

* 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用（）

錯誤修正和增強功能：

* 執行 bz1477872 測試案例時，nfsd_file nfsd 拆卸期間保留在 kmem_cache_shutdown 上的 slab 快取物件（JIRA：Rocky Linux-173103）

* tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用、破壞核心組建之後附加 libperf [rhel-10.2.z] （JIRA：Rocky Linux-183975）

* [Rocky Linux10-debug]：錯誤：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [rhel-10.2.z] （JIRA：Rocky Linux-186311）

* ice：驅動程式更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：Rocky Linux-191324）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。