Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crlsa-2026_85773）

medium Nessus Plugin ID 370345

語言:

概要

Rocky Linux 主機缺少一個或多個安全性更新。

說明

Rocky Linux 8 主機上安裝的多個套件受到 CIQ crlsa-2026_85773 公告中提及的多個弱點影響。

* 核心：xfrm： espintcp：不要重複使用進行中的部分發送（CVE-2026-52935）

* 核心：USB：serial：io_ti：修正 get_manuf_info() 中的堆積溢位 (CVE-2026-53196)

* 核心：sctp：保持 chunk->transport 與排入佇列的清單保持一致（CVE-2026-74588）

* 核心：sctp：使用前驗證 cookie AUTH 狀態（CVE-2026-74752）

* 核心：smb： client：拒絕位元組計數太小的樹狀連接回應（CVE-2026-89631）

* 核心：sctp：一旦刪除封包的關聯，就停止處理封包（CVE-2026-89479）

* 核心：perf：修正addr_filter_ranges存留期（CVE-2026-93817）

* 核心：netfilter： nfnetlink_log：等待 rcu 寬限期後再釋放 pernet 狀態（CVE-2026-93288）

* 核心：核心：strparser：透過 strp_done（）取消後透過 msg_timer_work 重新武裝的釋放後使用（）

* 核心：netfilter： flowtable：保留 CT 上的參照，直到釋放流程（CVE-2026-98320）

錯誤修正和增強功能：

* gfs2 檔案系統撤回重做 [Rocky Linux-8] （JIRA：Rocky Linux-129363）

* 批次：z-stream xfrm - rhel-8.10.z （NST-Core-26W38）（JIRA：Rocky Linux-256684）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。