Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_83156）

critical Nessus Plugin ID 366777

語言:

概要

Rocky Linux 主機缺少一個或多個安全性更新。

說明

Rocky Linux 9 主機上安裝的多個套件受到 CIQ crlsa-2026_83156 公告中提及的多個弱點影響。

* kernel: net/sched: act_ct：僅在 ct_ft 後釋放 RCU 讀取鎖 (CVE-2026-46319)

* 核心：net/sched： taprio：在排程切換（CVE-2026-53011）上修正 advance_sched（）中的釋放後使用

* 核心：wifi：mac80211：ieee80211_ml_epcs （CVE-2026-64030）中的邊界檢查link_id

* 核心：wifi：cfg80211：將 Wiphy Work 用於通訊端所有者自動中斷連接（CVE-2026-68404）

* 核心： Linux 核心：由於 act_tunnel_key 中的釋放後使用而導致的拒絕服務（CVE-2026-68377）

* 核心：net/iucv：修正已切斷iucv_path的釋放後使用（CVE-2026-68140）

* 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU (CVE-2026-68409)

* 核心： KVM： arm64： vgic：處理中斷關聯性變更與停用 LPI 之間的爭用（CVE-2026-72288）

* 核心：ASoC： SOF： ipc3-control：修正 put/get （CVE-2026-72262） bytes_ext中的堆積溢位

* 核心：netfilter： nft_lookup：修正具有反向查詢的 catchall 元素處理（CVE-2026-72320）

* 核心：ALSA：usx2y：綁定 hwdep mmap 錯誤偏移（CVE-2026-74641）

* 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

* 核心：net/smc：在佇列項目（CVE-2026-80985）中攜帶過大的 SMC-Rv2 LLC 訊息

* 核心：svcrdma：重建前驗證讀取區塊位置（CVE-2026-89526）

* 核心：net/iucv：透過輸入裝置（CVE-2026-81003）篩選 afiucv_hs_rcv（）中的幀

* 核心：NFSD：在封鎖鎖定收割期間，防止用戶端釋放後使用（CVE-2026-90036）

* 核心：SUNRPC：svcauth_gss_decode_credbody（）項目（CVE-2026-93207）處的零rpc_gss_wire_cred

* 核心：svcrdma：拒絕 segcount 為 0 的寫入/回覆區塊（CVE-2026-93228）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。