Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2026_63014）

high Nessus 插件 ID 353997

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_63014 公告中提及的多个漏洞的影响。

* kernel：s390/cpum_sf：处理采样期间的 CPU 热插拔删除（CVE-2024-57849）

* kernel：smc91x：修复 PREEMPT_RT 中损坏的 irq-context（CVE-2025-71132）

* kernel：bonding：alb：修复绑定启动/下降期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）

* kernel： zram：修复 zram_bvec_write_partial（）中的释放后使用（CVE-2026-53185）

* 内核：pNFS：修复 pnfs_update_layout（）中的释放后使用（CVE-2026-63800）

* kernel：nfsd：修复 SETACL 解码失败时的 posix_acl 泄漏（CVE-2026-53397）

* kernel： nfsd：setlease 失败时释放布局 stid （CVE-2026-53399）

* kernel：NFSv4/flexfiles：拒绝零文件句柄版本计数（CVE-2026-53392）

* kernel：NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr 中的零长度r_addr（CVE-2026-53391）

* kernel： net： mana：验证 rx_req_idx 以防止越界数组访问（CVE-2026-64018）

* kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

* kernel：NFSv4：将 MAY_WRITE 包含在 O_TRUNC 的开放权限掩码中（CVE-2026-64298）

* kernel：AMD-SN-7061：安全 RET 中断漏洞（CVE-2026-68480）

* kernel： net： ipv6：由于过时的 res->rt6 指针导致 fib6_rule_suppress 中的释放后使用（CVE-2026-74581）

错误修复和增强功能：

* qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-8.10.z] （JIRA：Rocky Linux-193045）

* powerpc/pseries：lparcfg - 修复 kbuf[] 下溢（JIRA：Rocky Linux-240144）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。