Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_77689）

medium Nessus Plugin ID 364635

語言:

概要

Rocky Linux 主機缺少一個或多個安全性更新。

說明

Rocky Linux 9 主機上安裝的多個套件受到 CIQ crlsa-2026_77689 公告中提及的多個弱點影響。

* 核心：ipvlan：根據每個連接埠建立 addrs_lock (CVE-2026-23103)

* 核心：KVM：SEV：如果 GHCB v2+ 正在使用中，則需要 GHCB 內暫存區域（CVE-2026-53360）

* 核心：vsock/virtio：修正多重 skb 傳送的零複製完成（CVE-2026-53365）

* 核心：NFSD：修正 SECINFO_NO_NAME 解碼錯誤清除（CVE-2026-53398）

* 核心：vsock/virtio：在填入 Zerocopy skb （CVE-2026-63970）之前綁定 uarg

* 核心：igc：設定 SMD 框架的 tx 緩衝區類型（CVE-2026-64035）

* 核心：idpf：修正 idpf_ptp_init（）中的read_dev_clk_lock微調鎖定初始化（CVE-2026-64162）

* 核心：vsock/vmci：修正對等體在交握期間重設連線時的 UAF (CVE-2026-64115)

* 核心：SUNRPC：將上rpc_clnt釘在TLS connect_worker （CVE-2026-72317）

* 核心：ipvlan：繼承 phy_dev （CVE-2026-74744）的needed_headroom和needed_tailroom

* 核心：nfsd：延遲複合操作的 vfree 以修正 UAF rpc_status （CVE-2026-89690）

* 核心：nfsd：在發佈之前初始化 copy-notify stateid （CVE-2026-89669）

* 核心：svcrdma：拒絕溢位上拉緩衝區的內嵌回覆 (CVE-2026-89530)

* 核心：nfsd：在刪除參照之前撤銷 copy-notify stateid （CVE-2026-89663）

錯誤修正和增強功能：

* iavf：重構 iavf_clean_rx_irq 以支援舊版和彈性描述元時，RHEL-9.7 上的 rx-vlan-offload 中斷 [rhel-9.8.z] （JIRA：Rocky Linux-169480）

* [GNR-D] tspll_cfg缺少介面（JIRA：Rocky Linux-183201）

* Rocky Linux9.8z KVM 客體在 vmmouse 驅動程式中發生錯誤（JIRA：Rocky Linux-186577）

* 新增對 Rocky Linux9.9 的 Epson RX8111 支援 [rhel-9.8.z] （JIRA：Rocky Linux-212014）

* RT 排程器即時鎖定：可在推送清單頭的移轉停用任務會導致重複的 RT 推送/停止重試，導致關鍵 RT 任務耗盡（94894c9c477e 中修正後 CVE-2026-45919 仍有問題） [rhel-9.8.z] （JIRA：Rocky Linux-256279）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。