Rocky Linux 8 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞（crlsa-2026_66324）

critical Nessus 插件 ID 354160

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_66324 公告中提及的多个漏洞的影响。

* kernel： Linux kernel：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务（CVE-2025-68745）

* kernel：scsi：目标：configfs：在 tg_pt_gp_members_show() 中绑定 snprintf() 返回值（CVE-2026-46149）

* kernel：netfilter：nf_log：在转储前验证 MAC 头是否已设置 (CVE-2026-52942)

* kernel：sctp：diag：在 dump_one 路径中拒绝过时的关联（CVE-2026-52917）

* kernel：网络：在 qdisc_pkt_len_segs_init() 中拉取头文件 (CVE-2026-53091)

* kernel：netfilter：nf_conntrack_sip：不要使用 simple_strtoul (CVE-2026-52986)

* kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度（CVE-2026-53246）

* kernel：tipc：修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取问题 (CVE-2026-63801)

* kernel：sctp：修复 sctp_wait_for_connect 和 peeloff 之间的竞争条件 (CVE-2026-63971)

* kernel：安全/密钥：修复查找时遗漏的 RCU 读取部分 (CVE-2026-64015)

* kernel：ixgbevf：修复 VEPA 多播源修剪中的 use-after-free 问题 (CVE-2026-64113)

* kernel：sctp：修复 struct sctp_cookie 中的 auth_hmacs 数组大小 (CVE-2026-68376)

* kernel：tipc：在 tipc_sk_create()中的失败插入路径上清除 sock->sk (CVE-2026-68117)

* kernel：sctp：认证：当 auth_chunk 为 NULL 时验证认证需求（CVE-2026-68300）

* kernel：sctp：在 sctp_process_strreset_inreq() 中验证流计数 (CVE-2026-68315)

错误修复和增强功能：

* scsi：mpt3sas：避免释放未分配的 PCIe SGL 缓冲区 [rhel 8.6.z] （JIRA：Rocky Linux-194117）

* gfs2：强化 gfs2_glock_hold [Rocky Linux-8] （JIRA：Rocky Linux-240340）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。