Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多個弱點 (crlsa-2026_77690)

medium Nessus Plugin ID 364615

語言:

概要

Rocky Linux 主機缺少一個或多個安全性更新。

說明

Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_77690 公告中提及的多個弱點影響。

* 核心：ipvlan：根據每個連接埠建立 addrs_lock (CVE-2026-23103)

* 核心：KVM：SEV：如果 GHCB v2+ 正在使用中，則需要 GHCB 內暫存區域（CVE-2026-53360）

* 核心：vsock/virtio：修正多重 skb 傳送的零複製完成（CVE-2026-53365）

* 核心：NFSD：修正 SECINFO_NO_NAME 解碼錯誤清除（CVE-2026-53398）

* 核心：vsock/virtio：在填入 Zerocopy skb （CVE-2026-63970）之前綁定 uarg

* 核心：igc：設定 SMD 框架的 tx 緩衝區類型（CVE-2026-64035）

* 核心：vsock/vmci：修正對等體在交握期間重設連線時的 UAF (CVE-2026-64115)

* 核心：SUNRPC：將上rpc_clnt釘在TLS connect_worker （CVE-2026-72317）

* 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

* 核心：ipvlan：繼承 phy_dev （CVE-2026-74744）的needed_headroom和needed_tailroom

* 核心：nfsd：延遲複合操作的 vfree 以修正 UAF rpc_status （CVE-2026-89690）

* 核心：nfsd：在發佈之前初始化 copy-notify stateid （CVE-2026-89669）

* 核心：svcrdma：拒絕溢位上拉緩衝區的內嵌回覆 (CVE-2026-89530)

* 核心：nfsd：修正非同步 COPY （CVE-2026-89676）的過時s2s_cp_stateids IDR 項目

* 核心：nfsd：在刪除參照之前撤銷 copy-notify stateid （CVE-2026-89663）

* 核心：nfsd：修正非同步複製取消和關機中的 UAF （CVE-2026-89675）

錯誤修正和增強功能：

* mlxbf_bootctl：驅動程式更新至 Linux v6.16 [Nvidia 10.2.z FEAT] （JIRA：Rocky Linux-212709）

* [GNR-D] 缺少介面tspll_cfg [rhel-10.2] （JIRA：Rocky Linux-273805）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。