MiracleLinux 9 ： kernel-5.14.0-687.49.1.el9_8 （AXSA：2026-2093：103）
medium Nessus Plugin ID 367721
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-2093：103 公告中提及的多個弱點影響。* 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位造成拒絕服務 (CVE-2026-23172)
* 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)
* 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 (CVE-2026-45910)
* 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)
* 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)
* 核心：RDMA/rxe：拒絕非 8 位元組 ATOMIC_WRITE 承載 (CVE-2026-46114)
* 核心：net：ena：PHC：修正 get_timestamp 中可能的釋放後使用 (CVE-2026-52971)
* 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN 的登入 PDU (CVE-2026-53176)
* 核心：ALSA：timer：關閉時強制關閉計時器執行個體 (CVE-2026-53193)
* 核心：USB：serial：io_ti：修正 get_manuf_info() 中的堆積溢位 (CVE-2026-53196)
* 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)
* 核心：ALSA：timer：修正 snd_timer_user_params() 處的 UAF (CVE-2026-53192)
* 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotap 中的注入天線索引 (CVE-2026-63869)
* 核心：ALSA：seq：使用 event_input 序列化 UMP 輸出拆解 (CVE-2026-64029)
* 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)
* 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)
* 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)
* 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)
* 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 (CVE-2026-64176)
* 核心：wifi：cfg80211：cfg80211_merge_profile() 中的進階迴圈變數 (CVE-2026-64174)
* 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX (CVE-2026-64175)
* 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)
* 核心：Linux 核心：透過特製的 OSDMap 進行 libceph 堆疊超出邊界寫入 (CVE-2026-68159)
* 核心： Linux 核心：ALSA 計時器釋放後使用弱點允許特權提升 (CVE-2026-68200)
* 核心：Linux 核心 (ice)：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 (CVE-2026-68128)
* 核心：Linux kernel：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 (CVE-2026-68363)
* 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)
* 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 (CVE-2026-72102)
* 核心：net：qrtr：修正 qrtr_endpoint_post() 中的 32 位元整數溢位 (CVE-2026-72298)
* 核心：wifi：brcmfmac：cyw：修正短驗證框架上的堆積溢位 (CVE-2026-72003)
* 核心：selinux：檢查 TCP 快速開啟 （CVE-2026-72243） 錯誤修正和增強功能上的連線相關權限：
* gfs2：檔案系統撤回修訂 [rhel-9.8.z] (JIRA:RHEL-252540)
* 對於 gfs2 檔案系統，gfs2 和 dlm 的 slab 快取項目變得非常大 [rhel-9.8.z] (JIRA:RHEL-252544)
* gfs2：擺脫 sd_async_glock_wait [rhel-9.8.z] (JIRA:RHEL-253986)
* [RHEL9.8z] watchdog：停用預逾時時，系統在重新啟動期間發生錯誤 (0) (JIRA:RHEL-255217)
* [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而造成系統當機 [rhel-9.8.z] (JIRA:RHEL-256733)
Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 367721
檔案名稱: miracle_linux_AXSA-2026-2093.nasl
版本: 1.1
類型: Local
已發布: 2026/10/20
已更新: 2026/10/20
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.6
百分位數: 98.3
Vendor
Vendor Severity: High
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-53196
CVSS v3
風險因素: Medium
基本分數: 6.8
時間性分數: 5.9
媒介: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:kernel-abi-stablelists, p-cpe:/a:miracle:linux:kernel-core, p-cpe:/a:miracle:linux:kernel-cross-headers, p-cpe:/a:miracle:linux:kernel-debug-core, p-cpe:/a:miracle:linux:kernel-debug-devel-matched, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-debug-modules-core, p-cpe:/a:miracle:linux:kernel-debug-modules-extra, p-cpe:/a:miracle:linux:kernel-debug-modules, p-cpe:/a:miracle:linux:kernel-debug-uki-virt, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-devel-matched, p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-modules-core, p-cpe:/a:miracle:linux:kernel-modules-extra, p-cpe:/a:miracle:linux:kernel-modules, p-cpe:/a:miracle:linux:kernel-rt-core, p-cpe:/a:miracle:linux:kernel-rt-debug-core, p-cpe:/a:miracle:linux:kernel-rt-debug-devel, p-cpe:/a:miracle:linux:kernel-rt-debug-modules-core, p-cpe:/a:miracle:linux:kernel-rt-debug-modules-extra, p-cpe:/a:miracle:linux:kernel-rt-debug-modules, p-cpe:/a:miracle:linux:kernel-rt-debug, p-cpe:/a:miracle:linux:kernel-rt-devel, p-cpe:/a:miracle:linux:kernel-rt-modules-core, p-cpe:/a:miracle:linux:kernel-rt-modules-extra, p-cpe:/a:miracle:linux:kernel-rt-modules, p-cpe:/a:miracle:linux:kernel-rt, p-cpe:/a:miracle:linux:kernel-tools-libs-devel, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:kernel-tools, p-cpe:/a:miracle:linux:kernel-uki-virt-addons, p-cpe:/a:miracle:linux:kernel-uki-virt, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:libperf, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:python3-perf, p-cpe:/a:miracle:linux:rtla, p-cpe:/a:miracle:linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/20
弱點發布日期: 2026/2/14
參考資訊
CVE: CVE-2026-23172, CVE-2026-31663, CVE-2026-45910, CVE-2026-46043, CVE-2026-46114, CVE-2026-46133, CVE-2026-52971, CVE-2026-53176, CVE-2026-53192, CVE-2026-53193, CVE-2026-53196, CVE-2026-53239, CVE-2026-63869, CVE-2026-63913, CVE-2026-63917, CVE-2026-63919, CVE-2026-63921, CVE-2026-64029, CVE-2026-64174, CVE-2026-64175, CVE-2026-64176, CVE-2026-64582, CVE-2026-68128, CVE-2026-68159, CVE-2026-68200, CVE-2026-68363, CVE-2026-68426, CVE-2026-72003, CVE-2026-72102, CVE-2026-72243, CVE-2026-72298