远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：66325 中提及的多个漏洞的影响。

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）
      * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回
      * kernel： netfilter： nf_log：在转储前验证已设置 MAC 标头 （CVE-2026-52942）
      * kernel： sctp： diag：拒绝 dump_one path （CVE-2026-52917） 中过时的关联
      * kernel： net：pull qdisc_pkt_len_segs_init（） 中的标头 （CVE-2026-53091）
      * kernel： netfilter：nf_conntrack_sip：不使用 simple_strtoul （CVE-2026-52986）
      * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）
      * kernel：tipc：修复 tipc_aead_decrypt_doneCVE-2026-63801 （） 中的 slab-use-after-free Read
      * kernel： sctp：修复 sctp_wait_for_connect 和 peeloff （CVE-2026-63971） 之间的争用
      * kernel： security/keys：修复查找 （CVE-2026-64015） 时缺失的 RCU 读取部分
      * kernel：ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CVE-2026-64113）
      * kernel： sctp：修复 struct sctp_cookie （CVE-2026-68376） 中auth_hmacs数组大小
      * kernel：tipc：清除 tipc_sk_create（）CVE-2026-68117 （） 中 failed-insert 路径上的 sock->sk
      * kernel： sctp： auth：当auth_chunk为 NULL 时验证认证要求 （CVE-2026-68300）
      * kernel： sctp：验证 sctp_process_strreset_inreq（） （CVE-2026-68315） 中的流计数


    错误修复和增强功能：

      * scsi：mpt3sas：避免释放未分配的 PCIe SGL 缓冲区 [almalinux 8.6.z] （JIRA：AlmaLinux-194117）
      * gfs2：强化gfs2_glock_hold [AlmaLinux-8] （JIRA：AlmaLinux-240340）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8：内核（ALSA-2026：66325）

critical Nessus 插件 ID 344501

版本 1.1

检测

AlmaLinux 8：内核 （ALSA-2026：66325）

critical Nessus 插件 ID 344501

版本 1.1

AlmaLinux 8：内核（ALSA-2026：66325）