Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_70459 公告中提及的多个漏洞的影响。

    * kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 （CVE-2025-39964）

    * kernel：iommu/vt-d：去除 PASID 条目之前清除存在位（CVE-2026-45894）

    * kernel： crypto： ccp - 修复因 kfree （CVE-2026-45959） 的错误清理使用而导致的崩溃

    * kernel：dm 缓存策略 smq：修复使缓存块失效时缺少的锁定 （CVE-2026-53062） 

    * kernel： keys：在实例化路径中固定 request_key_auth 负载 （CVE-2026-63823） 

    * kernel： net/mlx5：修复 32 dword reads 上的 MCIA 寄存器缓冲区溢出 （CVE-2026-68293）

    * 内核：Linux 内核：libceph 空指针取消引用导致拒绝服务 （CVE-2026-68157）

    * kernel：Linux 内核蓝牙 RFCOMM：set_termios 中通过释放后使用造成拒绝服务 （CVE-2026-68188）

    * 内核：libceph：在授权者更新CVE-2026-68156后刷新 auth->authorizer_buf{，_len}

    * 内核： Linux 内核 （libceph）：畸形监控映射 （CVE-2026-68155） 导致拒绝服务

    * kernel： Bluetooth： mgmt：保持 mgmt_pending_cmds 中 hci_conn 的引用 （CVE-2026-68391）

    * kernel： net/mlx5e： macsec：修复 RX SC delete （CVE-2026-72072） 上的 metadata_dst释放后使用

    * kernel：mm/hugetlb：修复 allocate_file_region_entries（） （CVE-2026-74518） 中的列表损坏

    错误修复和增强功能：

    * [Intel 9.8 FEAT] ice：驱动程序更新 [rhel-9.8.z] （JIRA：Rocky Linux-213003）

    * Rocky Linux 9.8：多用户 Kerberized DFS 共享无法使用 UID 挂载选项挂载 [rhel-9.8.z] （JIRA：Rocky Linux-254108）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_70459）

medium Nessus 插件 ID 353610

未找到依赖项

检测

Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞 （crlsa-2026_70459）

medium Nessus 插件 ID 353610

未找到依赖项

Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_70459）