Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_83207 公告中提及的多個弱點影響。

    * 核心：netfilter： nfnetlink_queue：在分割之前進行共用-未確認檢查 （CVE-2026-45859）

    * kernel: net/sched: act_ct：僅在 ct_ft 後釋放 RCU 讀取鎖 (CVE-2026-46319)

    * 核心：net/sched： taprio：在排程切換 （CVE-2026-53011） 上修正 advance_sched（） 中的釋放後使用

    * 核心：USB：serial：mxuport：修正具有小端點 （CVE-2026-63899） 的記憶體損毀

    * 核心：bridge：mcast：修正移除橋接器連接埠時可能的釋放後使用 （CVE-2026-64032）

    * 核心：wifi：mac80211：ieee80211_ml_epcs （CVE-2026-64030） 中的邊界檢查link_id

    * 核心：藍牙：hci_sync：在裝置關閉期間設定HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）

    * 核心：idpf：修正 idpf_ptp_init（） 中的read_dev_clk_lock微調鎖定初始化 （CVE-2026-64162）

    * 核心： Linux 核心：由於 act_tunnel_key 中的釋放後使用而導致的拒絕服務 （CVE-2026-68377）

    * 核心：net/iucv：修正已切斷iucv_path的釋放後使用 （CVE-2026-68140）

    * 核心：ASoC： SOF： ipc3-control： 修正 put/get （CVE-2026-72262） bytes_ext中的堆積溢位

    * 核心：dmaengine：idxd：修正 idxd_cdev_open（） 中的 FDEV 設定失敗清除 （CVE-2026-74574）

    * 核心：ALSA：usx2y：綁定 hwdep mmap 錯誤偏移 （CVE-2026-74641）

    * 核心：net/smc：在佇列項目 （CVE-2026-80985） 中攜帶過大的 SMC-Rv2 LLC 訊息

    * 核心：svcrdma：重建前驗證讀取區塊位置 （CVE-2026-89526）

    * 核心：nfsd：不要釋放仍在使用的工作階段插槽 （CVE-2026-89689）

    * 核心：NFSD：在封鎖鎖定收割期間，防止用戶端釋放後使用 （CVE-2026-90036）

    * 核心：media：cx231xx：當 VBI 佇列忙碌時，拒絕幾何圖形變更 （CVE-2026-89894）

    * 核心：SUNRPC：svcauth_gss_decode_credbody（） 項目 （CVE-2026-93207） 處的零rpc_gss_wire_cred

    * 核心：svcrdma：拒絕 segcount 為 0 的寫入/回覆區塊 （CVE-2026-93228）

    錯誤修正和增強功能：

    * 無法在綁定裝置中使用 i40e/ice NIC 的 VF （JIRA：Rocky Linux-143410）

    * ionic：提交反向移植到 9.8 缺少 10.2 （JIRA：Rocky Linux-165657）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多個弱點 (crlsa-2026_83207)

critical Nessus Plugin ID 366772

版本 1.1