遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：71233 公告中提及的多個弱點影響。

    * 核心：block：自動完整性緩衝區 （CVE-2026-23007） 的零非 PI 部分
      * 核心：netfilter：ebtables 在 ARP 硬體位址重寫期間，SNAT 目標寫入共用記憶體頁面 （CVE-2026-53266）
      * 核心：mac802154：llsec：在就地加密 （CVE-2026-63831） 之前新增 skb_cow_data（）
      * 核心：blk-cgroup：修正 __blkcg_rstat_flush() 中的 UAF (CVE-2026-63802)
      * 核心：block：不要覆寫 bio_integrity_copy_user（） 中的 bip_vcnt （CVE-2026-64053）
      * 核心：smb： client：修正 SMB2_flush（） 重播中的雙重釋放 （CVE-2026-64383）
      * 核心：sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 （CVE-2026-64564）
      * 核心： ALSA： timer：在從屬的主節點分離之前，排空從屬的回呼 （CVE-2026-68201）
      * 核心：selinux：檢查 TCP 快速開啟上的連線相關權限 (CVE-2026-72243)
      * 核心：netfilter： nf_conntrack_sip：在 sip_help_tcp（） 中將 NAT 重寫增量擴大到 s32 （CVE-2026-74569）
      * 核心：xfrm：ah6：驗證路由標頭segments_left （CVE-2026-80844）
      * 核心：net：tun：綁定接收餘量 （CVE-2026-81000）
      * 核心：scsi：qla2xxx：繫結 rsp_info_len 以避免 OOB sense-data 讀取 （CVE-2026-89846）


    錯誤修正和增強功能：

      * 核心模組 .ko 具有非零 sh_addr 區段位址的 ELF 檔案 [almalinux-10.2.z] （JIRA：AlmaLinux-159298）
      * sctp：防止對等傳輸計數溢位 [almalinux-10.2.z] （JIRA：AlmaLinux-216247）
      * [AlmaLinux 10] bnxt_en：RX 佇列重新啟動失敗：err=-95 [almalinux-10.2.z] （JIRA：AlmaLinux-247283）
      * RHIVOS - S32G：將缺少的修正反向移植至 10.2 （JIRA：AlmaLinux-259788）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 10：核心（ALSA-2026：71233）

medium Nessus Plugin ID 362977

版本 1.1

偵測

AlmaLinux 10：核心 （ALSA-2026：71233）

medium Nessus Plugin ID 362977

版本 1.1

AlmaLinux 10：核心（ALSA-2026：71233）