RockyLinux 10：内核 （RLSA-2026：64775）
high Nessus 插件 ID 344050
语言：
简介
远程 RockyLinux 主机缺少一个或多个安全更新。描述
远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：64775 中提及的多个漏洞的影响。* kernel： can： bcm：为 bcm_op 运行时更新添加锁定 （CVE-2025-38004）
* kernel： ipv6：为 SRv6 路径中的 idev 添加 NULL 检查 （CVE-2026-23442）
* kernel： udp：修复使用 hash2 （CVE-2026-31503） 时的通配符 bind 冲突检查
* kernel： ipv6：防止 addrconf_permanent_addr（）CVE-2026-43339 （） 中可能的 UaF
* 内核：tcp：监听器迁移后调用 sk_data_readyCVE-2026-46015（）
* kernel： inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （CVE-2026-46266）
* kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）
* 内核：io_uring/poll：修复 io_poll_get_ownership（） （CVE-2026-52933） 中的带符号比较
* kernel： ppp：在未附加的 ioctls 的目标 netns 中要求CAP_NET_ADMIN （CVE-2026-53075）
* 内核：KVM：arm64：在错误注入和 AT 仿真 （CVE-2026-53277） 中针对页表查询进行 SRCU 锁定
* kernel： ipv6： sit：GSO 卸载后重新加载内部 IPv6 标头 （CVE-2026-53228）
* kernel： net：将 pskb_may_pull（） 添加到 skb_gro_receive_list（） （CVE-2026-53235）
* kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）
* kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）
* kernel：ipv6：任播：将 aca 插入 idev->lock （CVE-2026-53259） 下的全局哈希中
* kernel： ipv4：在 unregister_net_sysctl_table（） （） 之后CVE-2026-64002释放 net->ipv4.sysctl_local_reserved_ports
* kernel： vxlan：在 skb_tunnel_check_pmtu（） （CVE-2026-63993） 之后不重用缓存的 ip_hdr（） 值
* kernel：fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （CVE-2026-64265）
* kernel： nvmet-auth：根据传输长度 （CVE-2026-64319） 验证回复消息负载边界
* 内核：KVM：arm64：刷新 pKVM hyp vCPU （CVE-2026-64287） 时绑定used_lrs
* kernel：rhashtable：清除表重新启动时过时的 iter->p （CVE-2026-64563）
* 内核：smb：客户端：修复 SMB2_close（） 重播中的双重释放 （CVE-2026-64597）
错误修复和增强功能：
* 客户需要 netfilter：nfnetlink_queue：使用哈希表修补程序优化判定查找 [Rocky Linux 10.2] （JIRA：Rocky Linux-132852）
Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
https://bugzilla.redhat.com/show_bug.cgi?id=2370992
https://bugzilla.redhat.com/show_bug.cgi?id=2454807
https://bugzilla.redhat.com/show_bug.cgi?id=2460736
https://bugzilla.redhat.com/show_bug.cgi?id=2468102
https://bugzilla.redhat.com/show_bug.cgi?id=2481936
https://bugzilla.redhat.com/show_bug.cgi?id=2484456
https://bugzilla.redhat.com/show_bug.cgi?id=2486463
https://bugzilla.redhat.com/show_bug.cgi?id=2492097
https://bugzilla.redhat.com/show_bug.cgi?id=2492295
https://bugzilla.redhat.com/show_bug.cgi?id=2492725
https://bugzilla.redhat.com/show_bug.cgi?id=2492733
https://bugzilla.redhat.com/show_bug.cgi?id=2492745
https://bugzilla.redhat.com/show_bug.cgi?id=2492811
https://bugzilla.redhat.com/show_bug.cgi?id=2492841
https://bugzilla.redhat.com/show_bug.cgi?id=2492850
https://bugzilla.redhat.com/show_bug.cgi?id=2502363
https://bugzilla.redhat.com/show_bug.cgi?id=2502369
https://bugzilla.redhat.com/show_bug.cgi?id=2507041
https://bugzilla.redhat.com/show_bug.cgi?id=2507096
https://bugzilla.redhat.com/show_bug.cgi?id=2507129
https://bugzilla.redhat.com/show_bug.cgi?id=2510892
插件详情
严重性: High
ID: 344050
文件名: rocky_linux_RLSA-2026-64775.nasl
版本: 1.1
类型: Local
发布时间: 2026/9/9
最近更新时间: 2026/9/9
支持的传感器: Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 7.8
百分位: 99.33
CVSS v2
风险因素: Medium
基本分数: 6.2
时间分数: 4.9
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C
CVSS 分数来源: CVE-2025-38004
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.4
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:rocky:linux:10, p-cpe:/a:rocky:linux:kernel-64k-core, p-cpe:/a:rocky:linux:kernel-64k-debug-core, p-cpe:/a:rocky:linux:kernel-64k-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-64k-debug-devel-matched, p-cpe:/a:rocky:linux:kernel-64k-debug-devel, p-cpe:/a:rocky:linux:kernel-64k-debug-modules-core, p-cpe:/a:rocky:linux:kernel-64k-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-64k-debug-modules, p-cpe:/a:rocky:linux:kernel-64k-debug, p-cpe:/a:rocky:linux:kernel-64k-debuginfo, p-cpe:/a:rocky:linux:kernel-64k-devel-matched, p-cpe:/a:rocky:linux:kernel-64k-devel, p-cpe:/a:rocky:linux:kernel-64k-modules-core, p-cpe:/a:rocky:linux:kernel-64k-modules-extra, p-cpe:/a:rocky:linux:kernel-64k-modules, p-cpe:/a:rocky:linux:kernel-64k, p-cpe:/a:rocky:linux:kernel-abi-stablelists, p-cpe:/a:rocky:linux:kernel-core, p-cpe:/a:rocky:linux:kernel-debug-core, p-cpe:/a:rocky:linux:kernel-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-debug-devel-matched, p-cpe:/a:rocky:linux:kernel-debug-devel, p-cpe:/a:rocky:linux:kernel-debug-modules-core, p-cpe:/a:rocky:linux:kernel-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-debug-modules, p-cpe:/a:rocky:linux:kernel-debug-uki-virt, p-cpe:/a:rocky:linux:kernel-debug, p-cpe:/a:rocky:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:rocky:linux:kernel-debuginfo-common-ppc64le, p-cpe:/a:rocky:linux:kernel-debuginfo-common-s390x, p-cpe:/a:rocky:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:rocky:linux:kernel-debuginfo, p-cpe:/a:rocky:linux:kernel-devel-matched, p-cpe:/a:rocky:linux:kernel-devel, p-cpe:/a:rocky:linux:kernel-modules-core, p-cpe:/a:rocky:linux:kernel-modules-extra-matched, p-cpe:/a:rocky:linux:kernel-modules-extra, p-cpe:/a:rocky:linux:kernel-modules, p-cpe:/a:rocky:linux:kernel-rt-64k-core, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-core, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-devel, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-64k-debug-modules, p-cpe:/a:rocky:linux:kernel-rt-64k-debug, p-cpe:/a:rocky:linux:kernel-rt-64k-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-64k-devel, p-cpe:/a:rocky:linux:kernel-rt-64k-modules-core, p-cpe:/a:rocky:linux:kernel-rt-64k-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-64k-modules, p-cpe:/a:rocky:linux:kernel-rt-64k, p-cpe:/a:rocky:linux:kernel-rt-core, p-cpe:/a:rocky:linux:kernel-rt-debug-core, p-cpe:/a:rocky:linux:kernel-rt-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-debug-devel, p-cpe:/a:rocky:linux:kernel-rt-debug-modules-core, p-cpe:/a:rocky:linux:kernel-rt-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-debug-modules, p-cpe:/a:rocky:linux:kernel-rt-debug, p-cpe:/a:rocky:linux:kernel-rt-debuginfo, p-cpe:/a:rocky:linux:kernel-rt-devel, p-cpe:/a:rocky:linux:kernel-rt-modules-core, p-cpe:/a:rocky:linux:kernel-rt-modules-extra, p-cpe:/a:rocky:linux:kernel-rt-modules, p-cpe:/a:rocky:linux:kernel-rt, p-cpe:/a:rocky:linux:kernel-tools-debuginfo, p-cpe:/a:rocky:linux:kernel-tools-libs-devel, p-cpe:/a:rocky:linux:kernel-tools-libs, p-cpe:/a:rocky:linux:kernel-tools, p-cpe:/a:rocky:linux:kernel-uki-virt-addons, p-cpe:/a:rocky:linux:kernel-uki-virt, p-cpe:/a:rocky:linux:kernel-zfcpdump-core, p-cpe:/a:rocky:linux:kernel-zfcpdump-debuginfo, p-cpe:/a:rocky:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:rocky:linux:kernel-zfcpdump-devel, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules-core, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:rocky:linux:kernel-zfcpdump-modules, p-cpe:/a:rocky:linux:kernel-zfcpdump, p-cpe:/a:rocky:linux:kernel, p-cpe:/a:rocky:linux:libperf-debuginfo, p-cpe:/a:rocky:linux:libperf, p-cpe:/a:rocky:linux:perf-debuginfo, p-cpe:/a:rocky:linux:perf, p-cpe:/a:rocky:linux:python3-perf-debuginfo, p-cpe:/a:rocky:linux:python3-perf, p-cpe:/a:rocky:linux:rtla, p-cpe:/a:rocky:linux:rv
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/9/9
漏洞发布日期: 2025/6/8
参考资料信息
CVE: CVE-2025-38004, CVE-2026-23442, CVE-2026-31503, CVE-2026-43339, CVE-2026-46015, CVE-2026-46266, CVE-2026-46306, CVE-2026-52933, CVE-2026-53075, CVE-2026-53223, CVE-2026-53228, CVE-2026-53235, CVE-2026-53259, CVE-2026-53275, CVE-2026-53277, CVE-2026-63993, CVE-2026-64002, CVE-2026-64265, CVE-2026-64287, CVE-2026-64319, CVE-2026-64563, CVE-2026-64597