Rocky Linux 9 主機上安裝的多個套件受到 CIQ crlsa-2026_81552 公告中提及的多個弱點影響。

    * 核心：drm/xe/uapi：拒絕 madvise 中 CPU 快取記憶體的 coh_none PAT 索引 （CVE-2026-46309）

    * 核心：macsec：修正 XPN lower-PN 包裝 （CVE-2026-63925） 處的重播保護

    * 核心：bpf：支援針對 JIT 噴塗的強化 （CVE-2026-64508）

    * 核心：x86/bugs：在 BPF JIT 分配時啟用 IBPB 重新整理 （CVE-2026-64507）

    * 核心：drm/amd/display：發行後將 new_stream 設定為 NULL （CVE-2026-68236）

    * 核心：drm/dp/mst：修正邊帶區塊累積中的緩衝區溢位 （CVE-2026-68278）

    * 核心：drm/amdgpu：修正 amdgpu_vm_get_task_info_pasid（）CVE-2026-68245 （） 的存留期問題

    * 核心：openvswitch：修正 GSO 使用者空間截斷反向溢位 （CVE-2026-68123）

    * 核心：cifs：驗證 DFS 引用字串位移 （CVE-2026-72318）

    * 核心：drm/vmwgfx：對著色器大小+位移界限使用 check_add_overflow （CVE-2026-80887）

    * 核心：nvmet-auth：在 SQ 拆卸期間同步逾時工作 （CVE-2026-89970）

    * 核心：drm/amdkfd：在 MES 佇列驅逐/暫停後新增 TLB 排清 （CVE-2026-89811）

    * 核心：media：cx231xx：當 VBI 佇列忙碌時，拒絕幾何圖形變更 （CVE-2026-89894）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_81552）

high Nessus Plugin ID 366054

版本 1.1

偵測

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點 （crlsa-2026_81552）

high Nessus Plugin ID 366054

版本 1.1

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_81552）