远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:30129 公告中提及的多个漏洞影响。

    * kernel： rxrpc：修复 RESPONSE 认证程序解析器 OOB 读取 （CVE-2026-31636）
      * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)
      * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）
      * kernel：scsi：qla2xxx：修复了 fcport 双重释放问题 (CVE-2026-43414)
      * kernel：RDMA/iwcm：通过删除 work_list 修复工作队列列表损坏（CVE-2026-45898）
      * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（）  中的用户可触发 WARN_ON（）（CVE-2026-46117）
      * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)
      * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)
      * kernel：KVM：arm64：vgic-its：仅丢弃已删除条目 （CVE-2026-46316） 的转换缓存引用


    错误修复和增强功能：

      * 修复后 CVE-2026-46054 意外的 execmem SELinux 拒绝 [rhel-10.2.z] （JIRA：RHEL-185117）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 10 : kernel (ALSA-2026:30129)

critical Nessus 插件 ID 323260

版本 1.1