Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_70459）

medium Nessus 插件 ID 353610

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_70459 公告中提及的多个漏洞的影响。

* kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入（CVE-2025-39964）

* kernel：iommu/vt-d：去除 PASID 条目之前清除存在位（CVE-2026-45894）

* kernel： crypto： ccp - 修复因 kfree （CVE-2026-45959）的错误清理使用而导致的崩溃

* kernel：dm 缓存策略 smq：修复使缓存块失效时缺少的锁定（CVE-2026-53062）

* kernel： keys：在实例化路径中固定 request_key_auth 负载（CVE-2026-63823）

* kernel： net/mlx5：修复 32 dword reads 上的 MCIA 寄存器缓冲区溢出（CVE-2026-68293）

* 内核：Linux 内核：libceph 空指针取消引用导致拒绝服务（CVE-2026-68157）

* kernel：Linux 内核蓝牙 RFCOMM：set_termios 中通过释放后使用造成拒绝服务（CVE-2026-68188）

* 内核：libceph：在授权者更新CVE-2026-68156后刷新 auth->authorizer_buf{，_len}

* 内核： Linux 内核（libceph）：畸形监控映射（CVE-2026-68155）导致拒绝服务

* kernel： Bluetooth： mgmt：保持 mgmt_pending_cmds 中 hci_conn 的引用（CVE-2026-68391）

* kernel： net/mlx5e： macsec：修复 RX SC delete （CVE-2026-72072）上的 metadata_dst释放后使用

* kernel：mm/hugetlb：修复 allocate_file_region_entries（）（CVE-2026-74518）中的列表损坏

错误修复和增强功能：

* [Intel 9.8 FEAT] ice：驱动程序更新 [rhel-9.8.z] （JIRA：Rocky Linux-213003）

* Rocky Linux 9.8：多用户 Kerberized DFS 共享无法使用 UID 挂载选项挂载 [rhel-9.8.z] （JIRA：Rocky Linux-254108）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。