AlmaLinux 10：核心 （ALSA-2026：85321）
medium Nessus Plugin ID 369541
語言:
概要
遠端 AlmaLinux 主機缺少一個或多個安全性更新。說明
遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：85321 公告中所述多個弱點的影響。* 核心：openvswitch：將 tunnel netdev_put 推遲到 RCU 釋放階段執行 (CVE-2026-31678)
* kernel: xfrm: espintcp：不要重複使用進行中的部分傳送 (CVE-2026-52935)
* 核心：sctp：diag：拒絕 dump_one 路徑中的過時關聯 (CVE-2026-52917)
* 核心：tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free 讀取 (CVE-2026-63801)
* 核心：sctp：修正 sctp_wait_for_connect 與 peeloff 之間的爭用 (CVE-2026-63971)
* kernel: usb: typec: tcpm：svdm_consume_modes() 中每個迭代的邊界 altmode_desc[] (CVE-2026-63962)
* 核心：sctp：避免在 netns 拆卸期間auth_enable sysctl UAF （CVE-2026-68162）
* 核心：tipc：清除 tipc_sk_create() 中 failed-insert 路徑上的 sock->sk (CVE-2026-68117)
* 核心：sctp：auth：當 auth_chunk為 NULL 時確認驗證要求 (CVE-2026-68300)
* 核心：sctp：驗證 sctp_process_strreset_inreq() 中的資料流計數 (CVE-2026-68315)
* kernel: Bluetooth: hci_sync：修正公告資料 UAF (CVE-2026-74509)
* kernel: sctp：使 chunk->transport 與該 chunk 所排入的佇列保持一致 (CVE-2026-74588)
* kernel: sctp：使用前驗證 cookie AUTH 狀態 (CVE-2026-74752)
* kernel: smb: client：拒絕其位元組計數過小的 Tree Connect 回應 (CVE-2026-89631)
* kernel: smb: client：修正 coalesce_t2() 中由於未經驗證的 DataOffset 而導致的超出邊界讀取/寫入弱點 (CVE-2026-89633)
* 核心： signal：防止 exec（） 爭用 （CVE-2026-98256）
* kernel: exec：在 de_thread() 之後立即清理 POSIX 計時器 (CVE-2026-98260)
錯誤修正和增強功能：
* [10.2.z] kselftests： mm： hugepage-mremap： 救助！mremap：預期失敗，但呼叫成功 （JIRA：AlmaLinux-181987）
* [IBM 10.3 FEAT] zcrypt 驅動程式覆寫功能 - 核心部分 [almalinux-10.2.z] （JIRA：AlmaLinux-245336）
* 批次：z-stream xfrm - rhel-10.2.z （NST-Core-26W38） （JIRA：AlmaLinux-256678）
* RHIVOS - [backport] S32G 驅動程式啟用 - USB （JIRA：AlmaLinux-257228）
* 修正 L1VH GA - 核心的擱置核心問題 （JIRA：AlmaLinux-267038）
* 反向移植 6785011f8b16 （ipv4：在完成總和檢查碼之前驗證checksum_start） [almalinux-10.2.z] （JIRA：AlmaLinux-280590）
Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 369541
檔案名稱: alma_linux_ALSA-2026-85321.nasl
版本: 1.4
類型: Local
已發布: 2026/10/21
已更新: 2026/11/6
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 8
百分位數: 99.69
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.6
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-63962
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:alma:linux:10, cpe:/o:alma:linux:10::appstream, cpe:/o:alma:linux:10::baseos, cpe:/o:alma:linux:10::highavailability, cpe:/o:alma:linux:10::nfv, cpe:/o:alma:linux:10::powertools, cpe:/o:alma:linux:10::realtime, cpe:/o:alma:linux:10::resilientstorage, cpe:/o:alma:linux:10::sap, cpe:/o:alma:linux:10::sap_hana, cpe:/o:alma:linux:10::supplementary, p-cpe:/a:alma:linux:kernel-64k-core, p-cpe:/a:alma:linux:kernel-64k-debug-core, p-cpe:/a:alma:linux:kernel-64k-debug-devel-matched, p-cpe:/a:alma:linux:kernel-64k-debug-devel, p-cpe:/a:alma:linux:kernel-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-64k-debug-modules, p-cpe:/a:alma:linux:kernel-64k-debug, p-cpe:/a:alma:linux:kernel-64k-devel-matched, p-cpe:/a:alma:linux:kernel-64k-devel, p-cpe:/a:alma:linux:kernel-64k-modules-core, p-cpe:/a:alma:linux:kernel-64k-modules-extra, p-cpe:/a:alma:linux:kernel-64k-modules, p-cpe:/a:alma:linux:kernel-64k, p-cpe:/a:alma:linux:kernel-abi-stablelists, p-cpe:/a:alma:linux:kernel-core, p-cpe:/a:alma:linux:kernel-cross-headers, p-cpe:/a:alma:linux:kernel-debug-core, p-cpe:/a:alma:linux:kernel-debug-devel-matched, p-cpe:/a:alma:linux:kernel-debug-devel, p-cpe:/a:alma:linux:kernel-debug-modules-core, p-cpe:/a:alma:linux:kernel-debug-modules-extra, p-cpe:/a:alma:linux:kernel-debug-modules, p-cpe:/a:alma:linux:kernel-debug-uki-virt, p-cpe:/a:alma:linux:kernel-debug, p-cpe:/a:alma:linux:kernel-devel-matched, p-cpe:/a:alma:linux:kernel-devel, p-cpe:/a:alma:linux:kernel-headers, p-cpe:/a:alma:linux:kernel-modules-core, p-cpe:/a:alma:linux:kernel-modules-extra-matched, p-cpe:/a:alma:linux:kernel-modules-extra, p-cpe:/a:alma:linux:kernel-modules, p-cpe:/a:alma:linux:kernel-rt-64k-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-devel, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules, p-cpe:/a:alma:linux:kernel-rt-64k-debug, p-cpe:/a:alma:linux:kernel-rt-64k-devel, p-cpe:/a:alma:linux:kernel-rt-64k-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-modules, p-cpe:/a:alma:linux:kernel-rt-64k, p-cpe:/a:alma:linux:kernel-rt-core, p-cpe:/a:alma:linux:kernel-rt-debug-core, p-cpe:/a:alma:linux:kernel-rt-debug-devel, p-cpe:/a:alma:linux:kernel-rt-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-debug-modules, p-cpe:/a:alma:linux:kernel-rt-debug, p-cpe:/a:alma:linux:kernel-rt-devel, p-cpe:/a:alma:linux:kernel-rt-modules-core, p-cpe:/a:alma:linux:kernel-rt-modules-extra, p-cpe:/a:alma:linux:kernel-rt-modules, p-cpe:/a:alma:linux:kernel-rt, p-cpe:/a:alma:linux:kernel-tools-libs-devel, p-cpe:/a:alma:linux:kernel-tools-libs, p-cpe:/a:alma:linux:kernel-tools, p-cpe:/a:alma:linux:kernel-uki-virt-addons, p-cpe:/a:alma:linux:kernel-uki-virt, p-cpe:/a:alma:linux:kernel-zfcpdump-core, p-cpe:/a:alma:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:alma:linux:kernel-zfcpdump-devel, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-core, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:alma:linux:kernel-zfcpdump-modules, p-cpe:/a:alma:linux:kernel-zfcpdump, p-cpe:/a:alma:linux:kernel, p-cpe:/a:alma:linux:libperf, p-cpe:/a:alma:linux:perf, p-cpe:/a:alma:linux:python3-perf, p-cpe:/a:alma:linux:rtla, p-cpe:/a:alma:linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/10/19
弱點發布日期: 2025/4/29
參考資訊
CVE: CVE-2026-31678, CVE-2026-52917, CVE-2026-52935, CVE-2026-63801, CVE-2026-63962, CVE-2026-63971, CVE-2026-64009, CVE-2026-68117, CVE-2026-68162, CVE-2026-68300, CVE-2026-68315, CVE-2026-74509, CVE-2026-74588, CVE-2026-74752, CVE-2026-89631, CVE-2026-89633, CVE-2026-98256, CVE-2026-98260, CVE-2026-99999