Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_72624）

critical Nessus Plugin ID 359532

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_72624 公告中提及的多個弱點影響。

* 核心： KVM： nSVM：如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （CVE-2026-46076）

* 核心：ext4：修正 e4b 點陣圖不一致報告（CVE-2026-45942）

* 核心：KVM：arm64：重新分配 nested_mmus 後面的陣列 mmu_lock （CVE-2026-46317）

* 核心：fhandle：修正由於 may_decode_fh（）CVE-2026-53341 中解鎖的 ->mnt_ns 讀取而導致的 UAF （）

* 核心：perf/core：在remove_on_exec期間分離事件群組（CVE-2026-64556）

* 核心：vmxnet3：修正 vmxnet3_get_hdr_len（）中對 Geneve 封包（CVE-2026-68299）的BUG_ON

* 核心：crypto：tegra - 修正 tegra_gcm_do_one_req（）中的 rctx->cryptlen 計算（CVE-2026-80522）

* 核心：perf：以群組領導者身分拒絕已結束的事件（CVE-2026-74753）

* 核心：nvme-tcp：拒絕傳輸過少位元組的讀取（CVE-2026-89480）

* 核心：KVM：arm64：處理 VNCR TLB 大小評估中的負 S1 遍歷層級（CVE-2026-89775）

錯誤修正和增強功能：

* KVM：s390：限制轉接器指示器對映射頁面的存取 [rhel-10.2.z] （JIRA：Rocky Linux-188661）

* crypto：xxhash64 不應獲得 FIPS 核准 [rhel-10.2.z] （JIRA：Rocky Linux-254943）

* kata-tdx TD vCPU 卡在 Intel Xeon 6 （Granite Rapids / Sierra Forest）上的重設向量（EIP=0xFFF0）？guest 永遠不會執行。（10.2.z）（JIRA：Rocky Linux-260402）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。