Rocky Linux 10.2 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多個弱點 (crlsa-2026_88477)

medium Nessus Plugin ID 371917

語言:

概要

Rocky Linux 主機缺少一個或多個安全性更新。

說明

Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_88477 公告中提及的多個弱點影響。

* 核心：calipso：不要呼叫 calipso 函式用於 AF_INET sk。CVE-2025-38147

* 核心：ipv4： raw：拒絕具有 IHL < 5 的IP_HDRINCL封包（CVE-2026-64114）

* 核心：net/smc：拒絕對應至空 ism_dev 槽的 CHID-0 ACCEPT (CVE-2026-64048)

* 核心：ALSA：had/cs35l41：修正韌體載入工作拆卸（CVE-2026-64481）

* 核心：fuse：從 fuse_ref_folio（）返回之前重新鎖定要求（CVE-2026-64266）

* 核心：ipv4：fib：在插入錯誤路徑上使用 kfree_rcu（）釋放fib_alias （CVE-2026-64572）

* 核心：drm/amd/display：釋放後將 new_stream 設定為 NULL (CVE-2026-68236)

* 核心： ALSA： seq：關閉析構函式（CVE-2026-68202）中重新開啟的佇列計時器

* 核心：drm/dp/mst：修復側頻訊息塊累積過程中的緩衝區溢位問題 (CVE-2026-68278)

* 核心：drm/amdgpu：修正 amdgpu_vm_get_task_info_pasid（）CVE-2026-68245 （）的存留期問題

* 核心：ovl：使用 src 安裝程式 creds （CVE-2026-68448）檢查對 copy_file_range 來源的存取

* 核心：xfs：邊界檢查緩衝區記錄項目的已變更點陣圖（CVE-2026-80536）

* 核心：inet： frags：重組前從片段中剝離 GSO 狀態（CVE-2026-80590）

* 核心：drm/vmwgfx：使用 check_add_overflow 檢查著色器大小+偏移邊界 (CVE-2026-80887)

* 核心：perf：當 perf mmap（）復興與最後一個 munmap（）爭用時，修正釋放後使用（CVE-2026-89791）

* 核心：drm/amdkfd：在 MES 佇列驅逐/暫停後新增 TLB 排清 (CVE-2026-89811)

* 核心：perf：修正addr_filter_ranges存留期（CVE-2026-93817）

* 核心：drm/amdgpu：來自 VBIOS 的綁定 GPIO I2C 表格項目計數（CVE-2026-97493）

錯誤修正和增強功能：

* 反向移植請求：綁定：如果獲取速度失敗，僅將速度/雙工設定為未知 [rhel-10.2.z] （JIRA：Rocky Linux-179066）

* 在雙 SIGINT 上釋放記憶體存取時出現 RTLA 段錯誤 [rhel-10.2.z] （JIRA：Rocky Linux-193031）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。