Rocky Linux 9 主機上安裝的多個套件受到 CIQ crlsa-2026_83156 公告中提及的多個弱點影響。

    * kernel: net/sched: act_ct：僅在 ct_ft 後釋放 RCU 讀取鎖 (CVE-2026-46319)

    * 核心：net/sched： taprio：在排程切換 （CVE-2026-53011） 上修正 advance_sched（） 中的釋放後使用

    * 核心：wifi：mac80211：ieee80211_ml_epcs （CVE-2026-64030） 中的邊界檢查link_id

    * 核心：wifi：cfg80211：將 Wiphy Work 用於通訊端所有者自動中斷連接 （CVE-2026-68404）

    * 核心： Linux 核心：由於 act_tunnel_key 中的釋放後使用而導致的拒絕服務 （CVE-2026-68377）

    * 核心：net/iucv：修正已切斷iucv_path的釋放後使用 （CVE-2026-68140）

    * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU (CVE-2026-68409)

    * 核心： KVM： arm64： vgic： 處理中斷關聯性變更與停用 LPI 之間的爭用 （CVE-2026-72288）

    * 核心：ASoC： SOF： ipc3-control： 修正 put/get （CVE-2026-72262） bytes_ext中的堆積溢位

    * 核心：netfilter： nft_lookup：修正具有反向查詢的 catchall 元素處理 （CVE-2026-72320）

    * 核心：ALSA：usx2y：綁定 hwdep mmap 錯誤偏移 （CVE-2026-74641）

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    * 核心：net/smc：在佇列項目 （CVE-2026-80985） 中攜帶過大的 SMC-Rv2 LLC 訊息

    * 核心：svcrdma：重建前驗證讀取區塊位置 （CVE-2026-89526）

    * 核心：net/iucv：透過輸入裝置 （CVE-2026-81003） 篩選 afiucv_hs_rcv（） 中的幀

    * 核心：NFSD：在封鎖鎖定收割期間，防止用戶端釋放後使用 （CVE-2026-90036）

    * 核心：SUNRPC：svcauth_gss_decode_credbody（） 項目 （CVE-2026-93207） 處的零rpc_gss_wire_cred

    * 核心：svcrdma：拒絕 segcount 為 0 的寫入/回覆區塊 （CVE-2026-93228）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_83156）

critical Nessus Plugin ID 366777

版本 1.1

偵測

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點 （crlsa-2026_83156）

critical Nessus Plugin ID 366777

版本 1.1

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_83156）