Rocky Linux 9 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多个漏洞（crlsa-2026_57252）

high Nessus 插件 ID 356269

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_57252 公告中提及的多个漏洞的影响。

* kernel: netfilter：nf_conntrack_h323：修复 decode_choice() 中的 OOB 读取 (CVE-2026-43233)

* 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）

* kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

* kernel： udf：修复分区描述符附加簿记（CVE-2026-45991）

* kernel：drm/amdkfd：修复调试地址监视 v2 中的 watch_id 边界检查（CVE-2026-45878）

* kernel： ip6_gre：在 ip6erspan_changelink（）中使用缓存的 t->net（CVE-2026-46120）

* kernel: sched/psi：修复文件释放和压力写入之间的争用（CVE-2026-52991）

* kernel：drm/amdkfd：修复 GFX11 上的 SDMA 队列检查点/还原中的缓冲区溢出（CVE-2026-53143）

* kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小（CVE-2026-53136）

* kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）

* kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)

* kernel： drm/i915/gem：修复具有偏移的 phys BO pread/pwrite （CVE-2026-53356）

* kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）

* kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884）

* kernel： netfilter： synproxy：skb_ensure_writable 后刷新 tcphdr（CVE-2026-64007）

* kernel：memfd：暗示 SEAL_WRITE 时拒绝可写入映射（CVE-2026-63952）

* kernel： scsi： target： iscsi：修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

* kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

* kernel： net/smc：拒绝与空 ism_dev 插槽匹配的 CHID-0 ACCEPT（CVE-2026-64048）

* kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219）

* kernel：smb：客户端：修复 SMB2_open（）重播中的双重释放（CVE-2026-64382）

* kernel： smb： client：将服务器提供的模式掩盖为 modefromsid 中的 07777（CVE-2026-64379）

* kernel：smb：客户端：修复 query_info() 重播中的双重释放（CVE-2026-64386）

* kernel：posix-cpu-timers：防止非前导词 exec（）争用导致的 UAF （CVE-2026-64560）

* kernel： smb： client：验证 DFS 参照 PathConsumed （CVE-2026-68343）

* kernel：smb/client：处理 fallocate 中的重叠分配范围（CVE-2026-68388）

错误修复和增强功能：

* 使用 FIPS 时，内核 5.14.0-687.5.1.el9_8 中断 wifi （JIRA：Rocky Linux-181065）

* vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-9.8.z] （JIRA：Rocky Linux-224549）

* cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录清单 [rhel-9.8.z] （JIRA：Rocky Linux-235811）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。