Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_67471）

high Nessus 插件 ID 355280

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_67471 公告中提及的多个漏洞的影响。

* 内核：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（）和 dst_dev_rcu（）

* kernel： Linux kernel：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务（CVE-2025-68745）

* kernel： drm/xe：开源代码 GGTT MMIO 访问保护（CVE-2026-23466）

* kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

* kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib 中等待前放置的隔离（CVE-2026-31566）

* kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后（CVE-2026-31663）

* kernel： drm/i915/gt：修复 intel_engine_park_heartbeat 中的 refcount 下溢（CVE-2026-31656）

* kernel： smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

* kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）

* kernel： drm/i915：修复 shmem scatterlist 长度的潜在溢出（CVE-2026-43368）

* kernel： drm/amdgpu：修复 VM 获取中的释放后使用争用（CVE-2026-43370）

* kernel：scsi：目标：configfs：在 tg_pt_gp_members_show() 中绑定 snprintf() 返回值（CVE-2026-46149）

* kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

* kernel： netfilter：使用 eth_hdr（）之前需要以太网 MAC 标头（CVE-2026-53131）

* kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度（CVE-2026-53246）

* kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（）中不准确的 bin 上的释放后使用（CVE-2026-53239）

* kernel： af_unix：在 unix_gc（）CVE-2026-53361 （）中将 gc_in_progress 设置为 true

* kernel：scsi：scsi_transport_fc：将 FPIN 名称遍历计数器扩展为 u32（CVE-2026-63889）

* kernel：ip6：vti：在 vti6_siocdevprivate（）中使用 ip6_tnl.net（CVE-2026-63921）

* kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

* kernel：ip6：vti：在 vti6_changelink（）中使用 ip6_tnl.net（CVE-2026-63917）

* kernel： lsm：保持 lsm_set_self_attr（）的cred_guard_mutex （CVE-2026-64111）

* kernel： drm/xe/pt：重置 xe_pt_update_ops_init（）中的 current_op（CVE-2026-68264）

* kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

* kernel：SCSI：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 (CVE-2026-74556)

错误修复和增强功能：

* [rhel-10.2.z]- 向后移植用于管理程序 OOM 处理的 MSHV 修补程序（JIRA：Rocky Linux-245035）

* RHIVOS - [向后移植] S32G 驱动程序启用 - ADC （JIRA：Rocky Linux-255233）

* [Rocky Linux10.2z] 监视程序：禁用预超时（0）时，系统可能在重新启动期间发生错误（JIRA：Rocky Linux-255348）

* [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [Rocky Linux-10.2.z] （JIRA：Rocky Linux-256731）

* RHIVOS - [向后移植] S32G 驱动程序更新 - ADC、I2C 和 eDMA （JIRA：Rocky Linux-256890）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。