Rocky Linux 9 主機上安裝的多個套件受到 CIQ crlsa-2026_77689 公告中提及的多個弱點影響。

    * 核心：ipvlan：根據每個連接埠建立 addrs_lock (CVE-2026-23103)

    * 核心：KVM：SEV：如果 GHCB v2+ 正在使用中，則需要 GHCB 內暫存區域 （CVE-2026-53360）

    * 核心：vsock/virtio：修正多重 skb 傳送的零複製完成 （CVE-2026-53365）

    * 核心：NFSD：修正 SECINFO_NO_NAME 解碼錯誤清除 （CVE-2026-53398）

    * 核心：vsock/virtio：在填入 Zerocopy skb （CVE-2026-63970） 之前綁定 uarg

    * 核心：igc：設定 SMD 框架的 tx 緩衝區類型 （CVE-2026-64035）

    * 核心：idpf：修正 idpf_ptp_init（） 中的read_dev_clk_lock微調鎖定初始化 （CVE-2026-64162）

    * 核心：vsock/vmci：修正對等體在交握期間重設連線時的 UAF (CVE-2026-64115)

    * 核心：SUNRPC：將上rpc_clnt釘在TLS connect_worker （CVE-2026-72317）

    * 核心：ipvlan：繼承 phy_dev （CVE-2026-74744） 的needed_headroom和needed_tailroom

    * 核心：nfsd：延遲複合操作的 vfree 以修正 UAF rpc_status （CVE-2026-89690）

    * 核心：nfsd：在發佈之前初始化 copy-notify stateid （CVE-2026-89669）

    * 核心：svcrdma：拒絕溢位上拉緩衝區的內嵌回覆 (CVE-2026-89530)

    * 核心：nfsd：在刪除參照之前撤銷 copy-notify stateid （CVE-2026-89663）

    錯誤修正和增強功能：

    * iavf：重構 iavf_clean_rx_irq 以支援舊版和彈性描述元時，RHEL-9.7 上的 rx-vlan-offload 中斷 [rhel-9.8.z] （JIRA：Rocky Linux-169480）

    * [GNR-D] tspll_cfg缺少介面 （JIRA：Rocky Linux-183201）

    * Rocky Linux9.8z KVM 客體在 vmmouse 驅動程式中發生錯誤 （JIRA：Rocky Linux-186577）

    * 新增對 Rocky Linux9.9 的 Epson RX8111 支援 [rhel-9.8.z] （JIRA：Rocky Linux-212014）

    * RT 排程器即時鎖定：可在推送清單頭的移轉停用任務會導致重複的 RT 推送/停止重試，導致關鍵 RT 任務耗盡（94894c9c477e 中修正後 CVE-2026-45919 仍有問題） [rhel-9.8.z] （JIRA：Rocky Linux-256279）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_77689）

medium Nessus Plugin ID 364635

版本 1.2

偵測

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點 （crlsa-2026_77689）

medium Nessus Plugin ID 364635

版本 1.2

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_77689）