Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_86033）

critical Nessus Plugin ID 370349

語言:

概要

Rocky Linux 主機缺少一個或多個安全性更新。

說明

Rocky Linux 9 主機上安裝的多個套件受到 CIQ crlsa-2026_86033 公告中提及的多個弱點影響。

* 核心：openvswitch：將 tunnel netdev_put 推遲到 RCU 釋放階段執行 (CVE-2026-31678)

* 核心：xfrm： espintcp：不要重複使用進行中的部分發送（CVE-2026-52935）

* 核心：USB：serial：mxuport：修正具有小端點（CVE-2026-63899）的記憶體損毀

* 核心：bridge：mcast：修正移除橋接器連接埠時可能的釋放後使用（CVE-2026-64032）

* 核心：tcp：修正過時的 per-CPU tcp_tw_isn洩漏，啟用 ISN 預測（CVE-2026-64024）

* 核心：usb：typec：tcpm：在 svdm_consume_modes（）（CVE-2026-63962）中每次反覆運算綁定altmode_desc[]

* 核心：藍牙：hci_sync：在裝置關閉期間設定HCI_CMD_DRAIN_WORKQUEUE （CVE-2026-63974）

* 核心：ipv4： raw：拒絕具有 IHL < 5 的IP_HDRINCL封包（CVE-2026-64114）

* 核心：ipv4：fib：在插入錯誤路徑上使用 kfree_rcu（）釋放fib_alias （CVE-2026-64572）

* 核心：藍牙：hci_sync：修正廣告資料 UAF （CVE-2026-74509）

* 核心： Linux 核心：由於網路片段重組中不正確的 GSO 狀態處理而導致的拒絕服務（CVE-2026-80590）

* 核心：smb： client：修正 coalesce_t2（）中未經驗證的 DataOffset 的 OOB 讀取/寫入（CVE-2026-89633）

* 核心：perf：修正addr_filter_ranges存留期（CVE-2026-93817）

* 核心：核心：strparser：透過 strp_done（）取消後透過 msg_timer_work 重新武裝的釋放後使用（）

* 核心：exec：在 de_thread（）（CVE-2026-98260）之後立即清理 POSIX 計時器

* 核心：ipv4：在完成總和檢查碼之前驗證checksum_start （CVE-2026-99999）

錯誤修正和增強功能：

* 批次：z-stream xfrm - rhel-9.8.z （NST-Core-26W38）（JIRA：Rocky Linux-256697）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。