Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_61887）

high Nessus Plugin ID 363395

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_61887 公告中提及的多個弱點影響。

* 核心：seccomp：不帶篩選的直通 uretprobe 系統調用（CVE-2025-21834）

* 核心：ip6_tunnel：在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

* 核心：netfilter： nf_tables：修正 netdev 勾點中的重複裝置（CVE-2026-43454）

* 核心：netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CVE-2026-43450)

* 核心：bonding：alb：修正 bond 啟動/關閉期間 rlb_arp_recv 中的 UAF (CVE-2026-45970)

* 核心：ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)

* 核心：iommu/amd：修正 clone_alias 以便使用原始裝置的 devid (CVE-2026-53053)

* 核心：NFSD：修正 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026）中nfs4_file存取額外計數

* 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)

* 核心：USB：serial：io_ti：修正 get_manuf_info() 中的堆積溢位 (CVE-2026-53196)

* 核心：mm/huge_memory：在呼叫 folio_put() 前更新檔案 PMD 計數器 (CVE-2026-53189)

* 核心：mm/list_lru：在清除 reparent （CVE-2026-53153）上的 xarray 項目之前排出

* 核心：pNFS：修正 pnfs_update_layout() 中的釋放後使用 (CVE-2026-63800)

* 核心：nfsd：修正 SETACL 解碼失敗時的 posix_acl 洩露 (CVE-2026-53397)

* 核心：nfsd：setlease 失敗時釋放配置 STID (CVE-2026-53399)

* 核心：NFSv4/flexfiles：拒絕檔案控制代碼版本計數為零的情況 (CVE-2026-53392)

* 核心：NFSv4/pNFS：拒絕 nfs4_decode_mp_ds_addr 中長度為零的 r_addr (CVE-2026-53391)

* 核心：net：mana：驗證 rx_req_idx 以防止陣列越界存取 (CVE-2026-64018)

* kernel: smb: client：保護 smb2_find_smb_sess_tcon_unlocked() 中的 tc_count increment (CVE-2026-64136)

* 核心：netfilter：ipset：修正轉儲和 ip_set_list 調整大小之間的爭用 (CVE-2026-64189)

* 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)

* kernel: crypto：qat - 修正 adf_disable_sriov() 中的 VF2PF 工作分割爭用問題 (CVE-2026-64438)

* kernel: crypto：qat - 驗證 RSA CRT 元件長度 (CVE-2026-64304)

* 核心：NFSv4：在 O_TRUNC 的開放權限遮罩中包含 MAY_WRITE (CVE-2026-64298)

* kernel: ALSA: virtio：透過裝置驗證控制中繼資料 (CVE-2026-64490)

* 核心：mm：shrinker：修正shrinker_info與擴充（CVE-2026-64418）的拆卸爭用

* kernel: smb: client：修正變更通知重播雙重釋放弱點 (CVE-2026-64384)

* 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 (CVE-2026-64277)

* 核心：輸入：synaptics-rmi4 - 將 F30 鍵盤映射綁定到 GPIO/LED 計數 (CVE-2026-64276)

* 核心：AMD-SN-7061：安全 RET 中斷弱點 (CVE-2026-68480)

* 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 (CVE-2026-68086)

* kernel: Linux kernel：透過 userfaultfd 影子堆疊操控導致的任意程式碼執行弱點 (CVE-2026-68166)

* kernel: locking/rt：修正 rt_spin_unlock() 中不正確的 RCU 保護機制 (CVE-2026-72069)

* kernel: nvmet-auth：拒絕短 AUTH_RECEIVE 緩衝區 (CVE-2026-72130)

錯誤修正和增強功能：

* Rocky Linux 10：s390：還原對 DCACHE_WORD_ACCESS 的支援 [rhel-10.2.z] （JIRA：Rocky Linux-188180）

* qede：build_skb故障導致差一 BD 通道損毀和核心錯誤 [rhel-10.2.z] （JIRA：Rocky Linux-193043）

* 當存在 SCTP 工作階段時，已轉儲 ss 核心 [rhel-10.2.z] （JIRA：Rocky Linux-212393）

* [Rocky Linux-10.2.z] Intel CWF：CPU 無法在閒置系統上取得 cstate1 （JIRA：Rocky Linux-218627）

* Rocky Linux10.0 - s390/pfault：修正虛擬位址與實體位址混淆 [rhel-10.2.z] （JIRA：Rocky Linux-222507）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。