远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：71232 公告中提及的多个漏洞的影响。

    * kernel： block：自动完整性缓冲区 （CVE-2026-23007） 的零非 PI 部分

    * kernel：af_unix：终止 SOCKMAP （CVE-2026-53005） 的所有 SCM 属性

    * kernel：mac802154：llsec：在就地 crypto （CVE-2026-63831） 之前添加 skb_cow_data（）

    * kernel: blk-cgroup：修复 __blkcg_rstat_flush() 中的 UAF 问题 (CVE-2026-63802)

    * kernel： block：不覆盖 bio_integrity_copy_user（）CVE-2026-64053 （） 中的 bip_vcnt

    * 内核：smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CVE-2026-64383）

    * kernel： nvmet-tcp：在摘要错误路径 （）CVE-2026-64534 中nvmet_req_uninit前检查INIT_FAILED

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    * 内核：ALSA：timer：在从服务器的回调被主设备分离之前耗尽它 （CVE-2026-68201）

    * kernel： ASoC： SOF： ipc3-control： 验证 snd_sof_update_control （CVE-2026-72261） 中的大小

    * kernel： xfrm： ah6：验证路由标头 segments_left （CVE-2026-80844）

    * kernel： net： tun： bound 接收余量 （CVE-2026-81000）

    * kernel： scsi： qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取 （CVE-2026-89846）

    错误修复和增强功能：

    * sctp：防止对等机传输计数溢出 [rhel-9.8.z] （JIRA：Rocky Linux-216251）

    * netfilter：适用于 （JIRA：Rocky Linux-236634） 的 9.8 nftables CVE 和内存安全向后移植

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9：内核（RLSA-2026：71232）

medium Nessus 插件 ID 350692

版本 1.1

检测

RockyLinux 9：内核 （RLSA-2026：71232）

medium Nessus 插件 ID 350692

版本 1.1

RockyLinux 9：内核（RLSA-2026：71232）