Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_81406 公告中提及的多個弱點影響。

    * 核心：thermal：core：修正熱區域裝置註冊錯誤路徑 （CVE-2026-43332）

    * 核心：macsec：修正 XPN lower-PN 包裝 （CVE-2026-63925） 處的重播保護

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：核心 SMB 用戶端：雙重釋放弱點允許遠端拒絕服務或權限提升 (CVE-2026-64385)

    * 核心：bpf：支援針對 JIT 噴塗的強化 （CVE-2026-64508）

    * 核心：x86/bugs：在 BPF JIT 分配時啟用 IBPB 重新整理 （CVE-2026-64507）

    * 核心：openvswitch：修正 GSO 使用者空間截斷反向溢位 （CVE-2026-68123）

    * 核心：cifs：驗證 DFS 引用字串位移 （CVE-2026-72318）

    * 核心： KVM： arm64： vgic： 在移轉中斷之前，請檢查中斷仍然是我們的 （CVE-2026-72289）

    * 核心：af_unix：取消連結 unix_del_edge() 中的 scc_entry (CVE-2026-80521)

    * 核心：nvmet-auth：在 SQ 拆卸期間同步逾時工作 （CVE-2026-89970）

    錯誤修正和增強功能：

    * net/tls 反 10.2 向移植 （JIRA：Rocky Linux-275027）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多個弱點 (crlsa-2026_81406)

critical Nessus Plugin ID 366074

版本 1.1