Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_71232）

medium Nessus 插件 ID 353963

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_71232 公告中提及的多个漏洞的影响。

* kernel： block：自动完整性缓冲区（CVE-2026-23007）的零非 PI 部分

* kernel：af_unix：终止 SOCKMAP （CVE-2026-53005）的所有 SCM 属性

* kernel：mac802154：llsec：在就地 crypto （CVE-2026-63831）之前添加 skb_cow_data（）

* kernel: blk-cgroup：修复 __blkcg_rstat_flush() 中的 UAF 问题 (CVE-2026-63802)

* kernel： block：不覆盖 bio_integrity_copy_user（）CVE-2026-64053 （）中的 bip_vcnt

* 内核：smb：客户端：修复 SMB2_flush（）重播中的双重释放（CVE-2026-64383）

* kernel： nvmet-tcp：在摘要错误路径中 nvmet_req_uninit 前检查 INIT_FAILED（CVE-2026-64534）

* kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输（CVE-2026-64564）

* 内核：ALSA：timer：在从服务器的回调被主设备分离之前耗尽它（CVE-2026-68201）

* kernel： ASoC： SOF： ipc3-control：验证 snd_sof_update_control （CVE-2026-72261）中的大小

* kernel： xfrm： ah6：验证路由标头 segments_left （CVE-2026-80844）

* kernel： net： tun： bound 接收余量（CVE-2026-81000）

* kernel： scsi： qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取（CVE-2026-89846）

错误修复和增强功能：

* sctp：防止对等机传输计数溢出 [rhel-9.8.z] （JIRA：Rocky Linux-216251）

* netfilter：适用于（JIRA：Rocky Linux-236634）的 9.8 nftables CVE 和内存安全向后移植

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。