遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:68570 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位造成拒絕服務 (CVE-2026-23172)

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 (CVE-2026-45910)

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * 核心：RDMA/rxe：拒絕非 8 位元組 ATOMIC_WRITE 承載 (CVE-2026-46114)

    * 核心：net：ena：PHC：修正 get_timestamp 中可能的釋放後使用 (CVE-2026-52971)

    * 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN 的登入 PDU (CVE-2026-53176)

    * 核心：ALSA：timer：關閉時強制關閉計時器執行個體 (CVE-2026-53193)

    * 核心：USB：serial：io_ti：修正 get_manuf_info() 中的堆積溢位 (CVE-2026-53196)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：ALSA：timer：修正 snd_timer_user_params() 處的 UAF (CVE-2026-53192)

    * 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotap 中的注入天線索引 (CVE-2026-63869)

    * 核心：ALSA：seq：使用 event_input 序列化 UMP 輸出拆解 (CVE-2026-64029)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)

    * 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 (CVE-2026-64176)

    * 核心：wifi：cfg80211：cfg80211_merge_profile() 中的進階迴圈變數 (CVE-2026-64174)

    * 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX (CVE-2026-64175)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：Linux 核心：透過特製的 OSDMap 進行 libceph 堆疊超出邊界寫入 (CVE-2026-68159)

    * 核心： Linux 核心：ALSA 計時器釋放後使用弱點允許特權提升 (CVE-2026-68200)

    * 核心：Linux 核心 (ice)：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 (CVE-2026-68128)

    * 核心：Linux kernel：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 (CVE-2026-68363)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 (CVE-2026-72102)

    * 核心：net：qrtr：修正 qrtr_endpoint_post() 中的 32 位元整數溢位 (CVE-2026-72298)

    * 核心：wifi：brcmfmac：cyw：修正短驗證框架上的堆積溢位 (CVE-2026-72003)

    * 核心：selinux：檢查 TCP 快速開啟上的連線相關權限 (CVE-2026-72243)

    錯誤修正和增強功能：

    * gfs2：檔案系統撤回修訂 [rhel-9.8.z] (JIRA:RHEL-252540)

    * 對於 gfs2 檔案系統，gfs2 和 dlm 的 slab 快取項目變得非常大 [rhel-9.8.z] (JIRA:RHEL-252544)

    * gfs2：擺脫 sd_async_glock_wait [rhel-9.8.z] (JIRA:RHEL-253986)

    * [RHEL9.8z] watchdog：停用預逾時時，系統在重新啟動期間發生錯誤 (0) (JIRA:RHEL-255217)

    * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而造成系統當機 [rhel-9.8.z] (JIRA:RHEL-256733)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：68570 公告中提及的多個弱點影響。

    * 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位 （CVE-2026-23172） 造成拒絕服務

    * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）

    * 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 （CVE-2026-45910）

    * 核心：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中 payload_size（） 之前驗證 pad 和 ICRC

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （CVE-2026-46133）

    * 核心：RDMA/rxe：拒絕非 8 位元組ATOMIC_WRITE負載 （CVE-2026-46114）

    * 核心：net：ena：PHC：修正 get_timestamp （CVE-2026-52971） 中潛在的釋放後使用

    * 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU

    * 核心： ALSA： timer：關閉時強制關閉計時器執行個體 （CVE-2026-53193）

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）

    * 核心：ALSA： timer：修正 snd_timer_user_params（）CVE-2026-53192 處的 UAF （）

    * 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotapCVE-2026-63869 （） 中的注入天線索引

    * 核心：ALSA： seq：使用 event_input 序列化 UMP 輸出拆解 （CVE-2026-64029）

    * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）

    * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）

    * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）

    * 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)

    * 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 （CVE-2026-64176）

    * 核心：wifi：cfg80211：cfg80211_merge_profile（）CVE-2026-64174 （） 中的進階迴圈變數

    * 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX （CVE-2026-64175）

    * 核心：RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題

    * 核心： Linux 核心：透過特製的 OSDMap （CVE-2026-68159） 進行 libceph 堆疊越界寫入

    * 核心： Linux 核心： ALSA 計時器釋放後使用弱點允許權限提升 （CVE-2026-68200）

    * 核心：Linux 核心 （ice）：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 （CVE-2026-68128）

    * 核心：Linux 核心：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 （CVE-2026-68363）

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）

    * 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 （CVE-2026-72102）

    * 核心：net： qrtr：修正 qrtr_endpoint_post（） 中的 32 位元整數溢位 （CVE-2026-72298）

    * 核心：wifi：brcmfmac：cyw：修正短驗證框架上的堆積溢位 （CVE-2026-72003）

    * 核心：selinux：檢查 TCP 快速開啟 （CVE-2026-72243） 上的連線相關權限

    錯誤修正和增強功能：

    * gfs2：檔案系統撤回重做 [rhel-9.8.z] （JIRA：Rocky Linux-252540）

    * 對於 gfs2 檔案系統，gfs2 和 dlm 的 slab 快取項目變得非常大 [rhel-9.8.z] （JIRA：Rocky Linux-252544）

    * gfs2：擺脫 sd_async_glock_wait [rhel-9.8.z] （JIRA：Rocky Linux-253986）

    * [Rocky Linux9.8z] 監控程式：停用預逾時時，系統在重新開機期間發生錯誤 （0） （JIRA：Rocky Linux-255217）

    * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [rhel-9.8.z] （JIRA：Rocky Linux-256733）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_68570 公告中提及的多個弱點影響。

    * 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位造成拒絕服務 (CVE-2026-23172)

    * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)

    * 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 (CVE-2026-45910)

    * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)

    * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)

    * 核心：RDMA/rxe：拒絕非 8 位元組 ATOMIC_WRITE 承載 (CVE-2026-46114)

    * 核心：net：ena：PHC：修正 get_timestamp 中可能的釋放後使用 (CVE-2026-52971)

    * 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN 的登入 PDU (CVE-2026-53176)

    * 核心：ALSA：timer：關閉時強制關閉計時器執行個體 (CVE-2026-53193)

    * 核心：USB：serial：io_ti：修正 get_manuf_info() 中的堆積溢位 (CVE-2026-53196)

    * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)

    * 核心：ALSA：timer：修正 snd_timer_user_params() 處的 UAF (CVE-2026-53192)

    * 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotap 中的注入天線索引 (CVE-2026-63869)

    * 核心：ALSA：seq：使用 event_input 序列化 UMP 輸出拆解 (CVE-2026-64029)

    * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)

    * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)

    * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)

    * 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)

    * 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 (CVE-2026-64176)

    * 核心：wifi：cfg80211：cfg80211_merge_profile() 中的進階迴圈變數 (CVE-2026-64174)

    * 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX (CVE-2026-64175)

    * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)

    * 核心：Linux 核心：透過特製的 OSDMap 進行 libceph 堆疊超出邊界寫入 (CVE-2026-68159)

    * 核心： Linux 核心：ALSA 計時器釋放後使用弱點允許特權提升 (CVE-2026-68200)

    * 核心：Linux 核心 (ice)：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 (CVE-2026-68128)

    * 核心：Linux kernel：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 (CVE-2026-68363)

    * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)

    * 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 (CVE-2026-72102)

    * 核心：net：qrtr：修正 qrtr_endpoint_post() 中的 32 位元整數溢位 (CVE-2026-72298)

    * 核心：wifi：brcmfmac：cyw：修正短驗證框架上的堆積溢位 (CVE-2026-72003)

    * 核心：selinux：檢查 TCP 快速開啟上的連線相關權限 (CVE-2026-72243)

    錯誤修正和增強功能：

    * gfs2：檔案系統撤回重做 [rhel-9.8.z] （JIRA：Rocky Linux-252540）

    * 對於 gfs2 檔案系統，gfs2 和 dlm 的 slab 快取項目變得非常大 [rhel-9.8.z] （JIRA：Rocky Linux-252544）

    * gfs2：擺脫 sd_async_glock_wait [rhel-9.8.z] （JIRA：Rocky Linux-253986）

    * [Rocky Linux9.8z] 監控程式：停用預逾時時，系統在重新開機期間發生錯誤 （0） （JIRA：Rocky Linux-255217）

    * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [rhel-9.8.z] （JIRA：Rocky Linux-256733）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-68570 公告中提及的多個弱點影響。

    - selinux：檢查 TCP 快速開啟 （CKI Backport Bot） 的連線相關權限 [RHEL-258014] {CVE-2026-72243}
    - wifi： mac80211：限制ieee80211_parse_tx_radiotap注入的天線索引 （Izabela Bakollari） [RHEL-246399] {CVE-2026-63869}
    - wifi： cfg80211：cfg80211_merge_profile（） 中的高級迴圈變量 （Izabela Bakollari） [RHEL-240350] {CVE-2026-64174}
    - wifi： brcmfmac： cyw：修正短驗證框架上的堆積溢位 （Izabela Bakollari） [RHEL-242723] {CVE-2026-72003}
    - net： qrtr：修正 qrtr_endpoint_post（） 中的 32 位整數溢位 （Izabela Bakollari） [RHEL-244100] {CVE-2026-72298}
    - wifi：ath9k：hif_usb：重新武裝韌體要求後不要取消參照 hif_dev （Izabela Bakollari） [RHEL-241012] {CVE-2026-68363}
    - wifi： iwlwifi： mld：韌體重新啟動期間停止 TX （Izabela Bakollari） [RHEL-243302] {CVE-2026-64175}
    - wifi： iwlwifi： mvm：修正舊設備上的驅動程式設定的 TX 速率 （Izabela Bakollari） [RHEL-243366] {CVE-2026-64176}
    - net： wwan： t7xx：修正 RX 路徑中潛在的 skb->frags 溢位 （Izabela Bakollari） [RHEL-245512] {CVE-2026-23172}
    - libceph：將 pg_{temp，upmap，upmap_items} 長度綁定為 CEPH_PG_MAX_SIZE （CKI Backport Bot） [RHEL-237156] {CVE-2026-68159}
    - libceph：修改檢查以修正使 W=1 組建破損 （CKI Backport Bot） [RHEL-237156] {CVE-2026-68159}
    - xfrm： 修正 xfrm 非同步還原中的 dev 釋放後使用 （Sabrina Dubroca） [RHEL-232965] {CVE-2026-31663}
    - xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 （Sabrina Dubroca） [RHEL-232965] {CVE-2026-31663}
    - xfrm：僅保留裝置進行非同步解密 （Sabrina Dubroca） [RHEL-232965] {CVE-2026-31663}
    - xfrm： input：在延遲傳輸重新注入期間保留 netns （Sabrina Dubroca） [RHEL-227508] {CVE-2026-63919}
    - xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （Sabrina Dubroca） [RHEL-236120] {CVE-2026-68426}
    - xfrm：從 validate_xmit_xfrm（） 傳播 -EINPROGRESS （Sabrina Dubroca） [RHEL-236120] {CVE-2026-68426}
    - xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （Sabrina Dubroca） [RHEL-228016] {CVE-2026-53239}
    - ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net。（薩布麗娜·杜布羅卡）[RHEL-231753] {CVE-2026-63917}
    - ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net。（薩布麗娜·杜布羅卡）[RHEL-228936] {CVE-2026-63921}
    - dm_early_create：修正 dm_resume 失敗時釋放已使用的資料表 （CKI Backport Bot） [RHEL-244932] {CVE-2026-72102}
    - ALSA： timer：不要重新輸入仍在執行的執行個體回呼 （CKI Backport Bot） [RHEL-243028] {CVE-2026-68200}
    - ice：拒絕 ice_parser_profile_init 中超出範圍的 ptype （CKI Backport Bot） [RHEL-240325] {CVE-2026-68128}
    - RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 （Kamal Heib） [RHEL-233826] {CVE-2026-64582}
    - RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （Kamal Heib） [RHEL-226877] {CVE-2026-46133}
    - RDMA/rxe： 修正 QP 計時器處理常式中的爭用情形 （Kamal Heib） [RHEL-226914] {CVE-2026-45910}
    - RDMA/rxe：在 rxe_rcv 中payload_size（） 之前驗證 pad 和 ICRC （Kamal Heib） [RHEL-228182] {CVE-2026-46043}
    - RDMA/rxe：拒絕非 8 位元組ATOMIC_WRITE負載 （Kamal Heib） [RHEL-226315] {CVE-2026-46114}
    - net： ena： PHC：修正 get_timestamp 中潛在的釋放後使用 （CKI Backport Bot） [RHEL-230627] {CVE-2026-52971}
    - ALSA： timer：修正 snd_timer_user_params（） 處的 UAF （CKI 反向移植機器人） [RHEL-228693] {CVE-2026-53192}
    - ALSA： seq：使用 event_input 序列化 UMP 輸出拆卸 （CKI Backport Bot） [RHEL-227713] {CVE-2026-64029}
    - ALSA： timer：關閉完成後清除SNDRV_TIMER_IFLG_DEAD （CKI Backport Bot） [RHEL-227087] {CVE-2026-53193}
    - ALSA： timer：關閉時強制關閉計時器執行個體 （CKI Backport Bot） [RHEL-227087] {CVE-2026-53193}
    - netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CKI Backport Bot) [RHEL-226406] {CVE-2026-63913}
    - IB/isert：拒絕短於 ISER_HEADERS_LEN 的登入 PDU （CKI Backport Bot） [RHEL-191605] {CVE-2026-53176}
    - USB： serial： io_ti：修正 build_i2c_fw_hdr（） 中的堆積溢位 （Desnes Nunes） [RHEL-191035] {CVE-2026-53195}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：68570 公告中提及的多個弱點影響。

    * 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位 （CVE-2026-23172） 造成拒絕服務
      * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）
      * 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 （CVE-2026-45910）
      * 核心：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中 payload_size（） 之前驗證 pad 和 ICRC
      * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 （CVE-2026-46133）
      * 核心：RDMA/rxe：拒絕非 8 位元組ATOMIC_WRITE負載 （CVE-2026-46114）
      * 核心：net：ena：PHC：修正 get_timestamp （CVE-2026-52971） 中潛在的釋放後使用
      * 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU
      * 核心： ALSA： timer：關閉時強制關閉計時器執行個體 （CVE-2026-53193）
      * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）
      * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）
      * 核心：ALSA： timer：修正 snd_timer_user_params（）CVE-2026-53192 處的 UAF （）
      * 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotapCVE-2026-63869 （） 中的注入天線索引
      * 核心：ALSA： seq：使用 event_input 序列化 UMP 輸出拆解 （CVE-2026-64029）
      * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）
      * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）
      * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）
      * 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)
      * 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 （CVE-2026-64176）
      * 核心：wifi：cfg80211：cfg80211_merge_profile（）CVE-2026-64174 （） 中的進階迴圈變數
      * 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX （CVE-2026-64175）
      * 核心：RDMA/rxe：修正 rxe_mmap （CVE-2026-64582） 中的釋放後使用問題
      * 核心： Linux 核心：透過特製的 OSDMap （CVE-2026-68159） 進行 libceph 堆疊越界寫入
      * 核心： Linux 核心： ALSA 計時器釋放後使用弱點允許權限提升 （CVE-2026-68200）
      * 核心：Linux 核心 （ice）：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 （CVE-2026-68128）
      * 核心：Linux 核心：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 (CVE-2026-68363)
      * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）
      * 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 （CVE-2026-72102）
      * 核心：net： qrtr：修正 qrtr_endpoint_post（） 中的 32 位元整數溢位 （CVE-2026-72298）
      * 核心：wifi：brcmfmac：cyw：修正短驗證框架上的堆積溢位 （CVE-2026-72003）
      * 核心：selinux：檢查 TCP 快速開啟 （CVE-2026-72243） 上的連線相關權限


    錯誤修正和增強功能：

      * gfs2：檔案系統撤回重做 [almalinux-9.8.z] （JIRA：AlmaLinux-252540）
      * 對於 gfs2 檔案系統，gfs2 和 dlm 的 slab 快取項目變得非常大 [almalinux-9.8.z] （JIRA：AlmaLinux-252544）
      * gfs2：擺脫 sd_async_glock_wait [almalinux-9.8.z] （JIRA：AlmaLinux-253986）
      * [AlmaLinux9.8z] 監控程式：停用預逾時時，系統在重新開機期間發生錯誤 （0） （JIRA：AlmaLinux-255217）
      * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [almalinux-9.8.z] （JIRA：AlmaLinux-256733）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-756.el9 版本變更記錄中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：wifi: cfg80211: bound element ID read when checking non-inheritance cfg80211_is_element_inherited() reads the first data octet of the candidate element (id = elem->data[0]) to look it up in an extension non-inheritance list. It does so after testing elem->id, but without verifying that the element actually has a data octet. A zero-length extension element (WLAN_EID_EXTENSION with length 0) therefore makes it read one octet past the end of the element.
    _ieee802_11_parse_elems_full() runs this check for every element of a frame once a non-inheritance context exists -- e.g. while parsing a per-STA profile of a Multi-Link element in a (re)association response, or a non-transmitted BSS profile -- so a crafted frame from an AP can trigger a one-octet slab-out-of-bounds read during element parsing: BUG: KASAN: slab-out-of-bounds in cfg80211_is_element_inherited Read of size 1 ... in net/wireless/scan.c Return early (treat the element as inherited) when an extension element carries no data, mirroring the existing handling of empty ID lists. The bug was found by fuzzing ieee802_11_parse_elems_full() under KASAN. (CVE-2026-68402)

  - 已解決 Linux 核心中的下列弱點：RDMA/siw: Reject MPA FPDU length underflow before signed receive math A malicious connected siw peer can send an iWARP FPDU whose MPA length field (c_hdr->mpa_len, 16 bit big-endian, peer-controlled) is smaller than the fixed DDP/RDMAP header for the announced opcode. Soft-iWARP parses the full header in siw_get_hdr() based on iwarp_pktinfo[opcode] .hdr_len, but never compares mpa_len against that header length. siw_tcp_rx_data() then derives srx->fpdu_part_rem = be16_to_cpu(mpa_len) - fpdu_part_rcvd + MPA_HDR_SIZE; where fpdu_part_rcvd equals iwarp_pktinfo[opcode].hdr_len at this point. For a tagged WRITE (hdr_len 16, MPA_HDR_SIZE 2) the smallest on-wire mpa_len of 0 yields fpdu_part_rem = -14, and any mpa_len below hdr_len - MPA_HDR_SIZE underflows to a negative int. The signed value then flows into siw_proc_write()/siw_proc_rresp() as bytes = min(srx->fpdu_part_rem, srx->skb_new); is handed to siw_check_mem() as an int len (whose interval check addr + len > mem->va + mem->len is satisfied for a valid base when len is negative), and reaches siw_rx_data() -> siw_rx_kva() / siw_rx_umem() -> skb_copy_bits() as a signed copy length. The header copy branch in skb_copy_bits() promotes that to size_t, producing a multi-gigabyte read. KASAN under a KUnit harness that drives the real kernel TCP receive path -- a loopback AF_INET socketpair, the malformed FPDU written via kernel_sendmsg, sk_data_ready firing in softirq, tcp_read_sock dispatching to siw_tcp_rx_data -- reports: BUG: KASAN: use-after-free in skb_copy_bits+0x284/0x480 Read of size 4294967295 at addr ffff888... Call Trace:
    skb_copy_bits siw_rx_kva siw_rx_data siw_check_mem siw_proc_write siw_tcp_rx_data __tcp_read_sock siw_qp_llp_data_ready tcp_data_ready tcp_data_queue Add the missing invariant at the earliest point where the peer header is fully assembled. iwarp_pktinfo[*].hdr_len - MPA_HDR_SIZE is exactly the value the siw transmitter uses as the minimum mpa_len for each opcode (drivers/infiniband/sw/siw/siw_qp.c:33), so this matches the protocol contract. Out-of-range FPDUs terminate the connection with TERM_ERROR_LAYER_LLP / LLP_ETYPE_MPA / LLP_ECODE_FPDU_START -- which is RFC 5044 Section 8 error code 3 (Marker and ULPDU Length fields do not agree on the start of an FPDU), the correct framing-error class for this inconsistency.
    (CVE-2026-64102)

  - 已解決 Linux 核心中的下列弱點：RDMA/rxe: Fix race condition in QP timer handlers I encontered the following warning: WARNING: drivers/infiniband/sw/rxe/rxe_task.c:249 at rxe_sched_task+0x1c8/0x238 [rdma_rxe], CPU#0: swapper/0/0 ... libsha1 [last unloaded: ip6_udp_tunnel] CPU:
    0 UID: 0 PID: 0 Comm: swapper/0 Tainted: G C 6.19.0-rc5-64k-v8+ #37 PREEMPT Tainted: [C]=CRAP Hardware name: Raspberry Pi 4 Model B Rev 1.2 Call trace: rxe_sched_task+0x1c8/0x238 [rdma_rxe] (P) retransmit_timer+0x130/0x188 [rdma_rxe] call_timer_fn+0x68/0x4d0 __run_timers+0x630/0x888 ... WARNING:
    drivers/infiniband/sw/rxe/rxe_task.c:38 at rxe_sched_task+0x1c0/0x238 [rdma_rxe], CPU#0: swapper/0/0 ...
    WARNING: drivers/infiniband/sw/rxe/rxe_task.c:111 at do_work+0x488/0x5c8 [rdma_rxe], CPU#3:
    kworker/u17:4/93400 ... refcount_t: underflow; use-after-free. WARNING: lib/refcount.c:28 at refcount_warn_saturate+0x138/0x1a0, CPU#3: kworker/u17:4/93400 The issue is caused by a race condition between retransmit_timer() and rxe_destroy_qp, leading to the Queue Pair's (QP) reference count dropping to zero during timer handler execution. It seems this warning is harmless because rxe_qp_do_cleanup() will flush all pending timers and requests. Example of flow causing the issue: CPU0 CPU1 retransmit_timer() {spin_lock_irqsave rxe_destroy_qp() __rxe_cleanup() __rxe_put() // qp->ref_count decrease to 0 rxe_qp_do_cleanup() { if (qp->valid) { rxe_sched_task() { WARN_ON(rxe_read(task->qp) <= 0); } } spin_unlock_irqrestore } spin_lock_irqsave qp->valid = 0 spin_unlock_irqrestore } Ensure the QP's reference count is maintained and its validity is checked within the timer callbacks by adding calls to rxe_get(qp) and corresponding rxe_put(qp) after use. (CVE-2026-45910)

  - 已解決 Linux 核心中的下列弱點：ext4: fix e4b bitmap inconsistency reports A bitmap inconsistency issue was observed during stress tests under mixed huge-page workloads.
    Ext4 reported multiple e4b bitmap check failures like: ext4_mb_complex_scan_group:2508: group 350, 8179 free clusters as per group info. But got 8192 blocks Analysis and experimentation confirmed that the issue is caused by a race condition between page migration and bitmap modification. Although this timing window is extremely narrow, it is still hit in practice: folio_lock ext4_mb_load_buddy __migrate_folio check ref count folio_mc_copy __filemap_get_folio folio_try_get(folio) ...... mb_mark_used ext4_mb_unload_buddy
    __folio_migrate_mapping folio_ref_freeze folio_unlock The root cause of this issue is that the fast path of load_buddy only increments the folio's reference count, which is insufficient to prevent concurrent folio migration. We observed that the folio migration process acquires the folio lock. Therefore, we can determine whether to take the fast path in load_buddy by checking the lock status. If the folio is locked, we opt for the slow path (which acquires the lock) to close this concurrency window. Additionally, this change addresses the following issues: When the DOUBLE_CHECK macro is enabled to inspect bitmap-related issues, the following error may be triggered: corruption in group 324 at byte 784(6272): f in copy != ff on disk/prealloc Analysis reveals that this is a false positive. There is a specific race window where the bitmap and the group descriptor become momentarily inconsistent, leading to this error report:
    ext4_mb_load_buddy ext4_mb_load_buddy __filemap_get_folio(create|lock) folio_lock ext4_mb_init_cache folio_mark_uptodate __filemap_get_folio(no lock) ...... mb_mark_used mb_mark_used_double mb_cmp_bitmaps mb_set_bits(e4b->bd_bitmap) folio_unlock The original logic assumed that since mb_cmp_bitmaps is called when the bitmap is newly loaded from disk, the folio lock would be sufficient to prevent concurrent access. However, this overlooks a specific race condition: if another process attempts to load buddy and finds the folio is already in an uptodate state, it will immediately begin using it without holding folio lock. (CVE-2026-45942)

  - 已解決 Linux 核心中的下列弱點：RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv rxe_rcv() currently checks only that the incoming packet is at least header_size(pkt) bytes long before payload_size() is used. However, payload_size() subtracts both the attacker-controlled BTH pad field and RXE_ICRC_SIZE from pkt->paylen: payload_size = pkt->paylen - offset[RXE_PAYLOAD] - bth_pad(pkt) - RXE_ICRC_SIZE This means a short packet can still make payload_size() underflow even if it includes enough bytes for the fixed headers. Simply requiring header_size(pkt) + RXE_ICRC_SIZE is not sufficient either, because a packet with a forged non-zero BTH pad can still leave payload_size() negative and pass an underflowed value to later receive-path users. Fix this by validating pkt->paylen against the full minimum length required by payload_size(): header_size(pkt) + bth_pad(pkt) + RXE_ICRC_SIZE. (CVE-2026-46043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wifi: brcmfmac: cyw: fix heap overflow on a short auth frame brcmf_notify_auth_frame_rx() takes the frame length from the firmware event and copies the frame body with the management header offset subtracted: u32 mgmt_frame_len = e->datalen - sizeof(struct brcmf_rx_mgmt_data); ... memcpy(&mgmt_frame->u, frame, mgmt_frame_len - offsetof(struct ieee80211_mgmt, u)); The only length check is e->datalen >= sizeof(*rxframe), so mgmt_frame_len can be anything from 0 up. offsetof(struct ieee80211_mgmt, u) is 24. When mgmt_frame_len is below that, the subtraction wraps as an unsigned value to a huge length. The memcpy then runs far past the kzalloc'd buffer. A malicious or malfunctioning AP can make the frame short during the external SAE auth exchange, so this is a remotely triggered heap overflow. Reject frames shorter than the management header offset before the copy. (CVE-2026-72003)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-2093：103 公告中提及的多個弱點影響。

    * 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位造成拒絕服務 (CVE-2026-23172)
      * 核心：xfrm：保留 dev ref 直到 transport_finish NF_HOOK 之後 (CVE-2026-31663)
      * 核心：RDMA/rxe：修正 QP 計時器處理常式中的爭用情形 (CVE-2026-45910)
      * 核心：RDMA/rxe：在 rxe_rcv 中的 payload_size() 之前驗證 pad 和 ICRC (CVE-2026-46043)
      * 核心：RDMA/rxe：在 ICRC 處理之前拒絕未知的操作碼 (CVE-2026-46133)
      * 核心：RDMA/rxe：拒絕非 8 位元組 ATOMIC_WRITE 承載 (CVE-2026-46114)
      * 核心：net：ena：PHC：修正 get_timestamp 中可能的釋放後使用 (CVE-2026-52971)
      * 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN 的登入 PDU (CVE-2026-53176)
      * 核心：ALSA：timer：關閉時強制關閉計時器執行個體 (CVE-2026-53193)
      * 核心：USB：serial：io_ti：修正 get_manuf_info() 中的堆積溢位 (CVE-2026-53196)
      * 核心：xfrm：policy：修正 xfrm_policy_bysel_ctx() 中有關 inexact bin 的釋放後使用 (CVE-2026-53239)
      * 核心：ALSA：timer：修正 snd_timer_user_params() 處的 UAF (CVE-2026-53192)
      * 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotap 中的注入天線索引 (CVE-2026-63869)
      * 核心：ALSA：seq：使用 event_input 序列化 UMP 輸出拆解 (CVE-2026-64029)
      * 核心：ip6：vti：在 vti6_siocdevprivate() 中使用 ip6_tnl.net (CVE-2026-63921)
      * 核心：xfrm：input：在延遲傳輸重新注入期間保留 netns (CVE-2026-63919)
      * 核心：ip6：vti：在 vti6_changelink() 中使用 ip6_tnl.net (CVE-2026-63917)
      * 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)
      * 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 (CVE-2026-64176)
      * 核心：wifi：cfg80211：cfg80211_merge_profile() 中的進階迴圈變數 (CVE-2026-64174)
      * 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX (CVE-2026-64175)
      * 核心：RDMA/rxe：修正 rxe_mmap 中的釋放後使用問題 (CVE-2026-64582)
      * 核心：Linux 核心：透過特製的 OSDMap 進行 libceph 堆疊超出邊界寫入 (CVE-2026-68159)
      * 核心： Linux 核心：ALSA 計時器釋放後使用弱點允許特權提升 (CVE-2026-68200)
      * 核心：Linux 核心 (ice)：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 (CVE-2026-68128)
      * 核心：Linux kernel：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 (CVE-2026-68363)
      * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev (CVE-2026-68426)
      * 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 (CVE-2026-72102)
      * 核心：net：qrtr：修正 qrtr_endpoint_post() 中的 32 位元整數溢位 (CVE-2026-72298)
      * 核心：wifi：brcmfmac：cyw：修正短驗證框架上的堆積溢位 (CVE-2026-72003)
      * 核心：selinux：檢查 TCP 快速開啟上的連線相關權限 (CVE-2026-72243)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
346915	RHEL 9：核心 (RHSA-2026:68570)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/17	medium
348577	RockyLinux 9：核心（RLSA-2026：68570）	Nessus	Rocky Linux Local Security Checks	2026/9/21	2026/9/21	medium
356980	Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2026_68570）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
348237	Oracle Linux 9：核心 (ELSA-2026-68570)	Nessus	Oracle Linux Local Security Checks	2026/9/18	2026/9/18	medium
349479	AlmaLinux 9：核心（ALSA-2026：68570）	Nessus	Alma Linux Local Security Checks	2026/9/23	2026/9/23	medium
363461	CentOS 9：kernel-5.14.0-756.el9	Nessus	CentOS Local Security Checks	2026/10/6	2026/10/26	critical
337464	Linux Distros 未修補弱點：CVE-2026-72003	Nessus	Misc.	2026/8/18	2026/11/7	high
365768	Ubuntu 26.04 LTS：Linux 核心 (Azure) 弱點 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
365767	Ubuntu 26.04 LTS : Linux 核心弱點 (USN-8887-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
365463	Ubuntu 26.04 LTS：Linux 核心 (OEM) 弱點 (USN-8889-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
367721	MiracleLinux 9 ： kernel-5.14.0-687.49.1.el9_8 （AXSA：2026-2093：103）	Nessus	Miracle Linux Local Security Checks	2026/10/20	2026/10/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical

high

medium

medium

medium

medium