Rocky Linux 10 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多种漏洞（crlsa-2026_64775）

high Nessus 插件 ID 356399

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 10 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_64775 公告中提及的多个漏洞的影响。

* kernel: can：bcm：添加对 bcm_op 运行时更新的锁定 (CVE-2025-38004)

* kernel： ipv6：为 SRv6 路径中的 idev 添加 NULL 检查（CVE-2026-23442）

* kernel： udp：修复使用 hash2 （CVE-2026-31503）时的通配符 bind 冲突检查

* kernel： ipv6：防止 addrconf_permanent_addr（）中可能的 UaF （CVE-2026-43339）

* kernel：tcp：监听器迁移后调用 sk_data_ready()（CVE-2026-46015）

* kernel： inet：使用 IPPROTO_RAW 的 RAW 套接字必须丢弃传入的 ICMP （CVE-2026-46266）

* kernel：flow_dissector：不分析 PPPoE PFC 框架（CVE-2026-46306）

* kernel：io_uring/poll：修复 io_poll_get_ownership（）中的带符号比较（CVE-2026-52933）

* kernel：ppp：在未附加的 ioctl 的目标 netns 中需要 CAP_NET_ADMIN （CVE-2026-53075）

* 内核：KVM：arm64：在错误注入和 AT 仿真（CVE-2026-53277）中针对页表查询进行 SRCU 锁定

* kernel：ipv6：sit：GSO 卸载后重新加载内部 IPv6 标头（CVE-2026-53228）

* kernel： net：将 pskb_may_pull（）添加到 skb_gro_receive_list（）（CVE-2026-53235）

* kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）

* kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用（CVE-2026-53275）

* kernel：ipv6：任播：将 aca 插入 idev->lock （CVE-2026-53259）下的全局哈希中

* kernel： ipv4：在 unregister_net_sysctl_table（）之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）

* kernel： vxlan：在 skb_tunnel_check_pmtu（）（CVE-2026-63993）之后不重用缓存的 ip_hdr（）值

* kernel：fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （CVE-2026-64265）

* kernel： nvmet-auth：根据传输长度验证回复消息负载边界（CVE-2026-64319）

* kernel：KVM：arm64：刷新 pKVM hyp vCPU 时绑定used_lrs（CVE-2026-64287）

* kernel：rhashtable：在表重启时清除过时的 iter->p (CVE-2026-64563)

* kernel：smb：客户端：修复 SMB2_open（）重播中的双重释放（CVE-2026-64597）

错误修复和增强功能：

* 客户需要 netfilter：nfnetlink_queue：使用哈希表修补程序优化判定查找 [Rocky Linux 10.2] （JIRA：Rocky Linux-132852）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。