Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_27353 公告中提及的多個弱點影響。

    * kernel: Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)

    * kernel: drm/amd/display：不要跳過 DSC 驗證中不相關的模式變更 (CVE-2026-31488)

    * kernel: net: mana：修正 add_adev() 錯誤路徑中的釋放後使用弱點 (CVE-2026-43056)

    * kernel: ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * kernel: net/sched: act_peditt：擴展每個鍵的可寫入 skb 範圍 (CVE-2026-46331)

    * kernel: ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)

    * kernel: RDMA/mana：驗證 rx_hash_key_len (CVE-2026-46145)

    * kernel: nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (CVE-2026-46135)

    錯誤修正和增強功能：

    * replenish_dl_entity() 中的 Rocky Linux8 RT 核心錯誤是由 rt_mutex 取消提升期間過時的 DEADLINE PI 狀態引起 (JIRA:Rocky Linux-178520)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（crlsa-2026_27353）

critical Nessus Plugin ID 359180

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點 （crlsa-2026_27353）

critical Nessus Plugin ID 359180

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（crlsa-2026_27353）