Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2026_55764）

high Nessus 插件 ID 356360

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_55764 公告中提及的多个漏洞的影响。

* kernel：mm/slub：避免在 object_err（）指针无效时访问元数据（CVE-2025-39902）

* 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）

* kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016）复制 IV

* kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小（CVE-2026-53136）

* kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)

* kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）

* kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884）

* kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

* kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219）

* kernel：can：bcm：任意内核代码执行导致权限升级（CVE-2026-17523）

错误修复和增强功能：

* 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复为 Rocky Linux 8.10 （JIRA：Rocky Linux-189997）

* vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：Rocky Linux-224556）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。