Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多個弱點 (crlsa-2026_85321)

critical Nessus Plugin ID 370337

語言:

概要

Rocky Linux 主機缺少一個或多個安全性更新。

說明

Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_85321 公告中提及的多個弱點影響。

* 核心：openvswitch：將 tunnel netdev_put 推遲到 RCU 釋放階段執行 (CVE-2026-31678)

* 核心：xfrm： espintcp：不要重複使用進行中的部分發送（CVE-2026-52935）

* 核心：sctp：diag：拒絕 dump_one 路徑中的過時關聯 (CVE-2026-52917)

* 核心：tipc：修正 tipc_aead_decrypt_done 中的 slab-use-after-free 讀取 (CVE-2026-63801)

* 核心：sctp：修正 sctp_wait_for_connect 與 peeloff 之間的爭用 (CVE-2026-63971)

* 核心：usb：typec：tcpm：在 svdm_consume_modes（）（CVE-2026-63962）中每次反覆運算綁定altmode_desc[]

* 核心：sctp：避免在 netns 拆卸期間auth_enable sysctl UAF （CVE-2026-68162）

* 核心：tipc：清除 tipc_sk_create() 中 failed-insert 路徑上的 sock->sk (CVE-2026-68117)

* 核心：sctp：auth：當 auth_chunk為 NULL 時確認驗證要求 (CVE-2026-68300)

* 核心：sctp：驗證 sctp_process_strreset_inreq() 中的資料流計數 (CVE-2026-68315)

* 核心：藍牙：hci_sync：修正廣告資料 UAF （CVE-2026-74509）

* 核心：sctp：保持 chunk->transport 與排入佇列的清單保持一致（CVE-2026-74588）

* 核心：sctp：使用前驗證 cookie AUTH 狀態（CVE-2026-74752）

* 核心：smb： client：拒絕位元組計數太小的樹狀連接回應（CVE-2026-89631）

* 核心：smb： client：修正 coalesce_t2（）中未經驗證的 DataOffset 的 OOB 讀取/寫入（CVE-2026-89633）

* 核心： signal：防止 exec（）爭用（CVE-2026-98256）

* 核心：exec：在 de_thread（）（CVE-2026-98260）之後立即清理 POSIX 計時器

錯誤修正和增強功能：

* [10.2.z] kselftests： mm： hugepage-mremap：救助！mremap：預期失敗，但呼叫成功（JIRA：Rocky Linux-181987）

* [IBM 10.3 FEAT] zcrypt 驅動程式覆寫功能 - 核心部分 [rhel-10.2.z] （JIRA：Rocky Linux-245336）

* 批次：z-stream xfrm - rhel-10.2.z （NST-Core-26W38）（JIRA：Rocky Linux-256678）

* RHIVOS - [backport] S32G 驅動程式啟用 - USB （JIRA：Rocky Linux-257228）

* 修正 L1VH GA - 核心的擱置核心問題（JIRA：Rocky Linux-267038）

* 反向移植 6785011f8b16 （ipv4：在完成總和檢查碼之前驗證checksum_start） [rhel-10.2.z] （JIRA：Rocky Linux-280590）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。