Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_42919）

high Nessus 插件 ID 358684

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_42919 公告中提及的多个漏洞的影响。

* kernel：crypto：af_alg - 零初始化通过 sock_kmalloc 分配的内存（CVE-2025-71113）

* kernel： Linux kernel：由于 tpm2_load_cmd 中的内存泄漏导致拒绝服务（CVE-2025-71147）

* kernel：flex_proportions：使 fprop_new_period（） hardirq 安全（CVE-2026-23168）

* kernel： cxl/port：修复 cxl_detach_ep（）中的 parent_port 释放后使用（CVE-2026-31530）

* kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116）中的 xfrm_state 列表

* kernel： fanotify：修复权限事件的误报（CVE-2026-46150）

* kernel： drm：在 change_handle 中进行 prime 交换前，将旧句柄设置为 NULL（CVE-2026-46215）

* kernel：drm/xe：修复 xe_exec_queue_create_ioctl() 中的错误清理 (CVE-2026-52976)

* kernel：drm/xe/dma-buf：修复 UAF 中的重试循环 (CVE-2026-52950)

* kernel：ice：修复 tx_buf skb 双重释放（CVE-2026-53009）

* kernel：Bluetooth：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定（CVE-2026-53071）

* kernel： can： bcm：RX 操作拆卸期间的 thrtimer 释放后使用（）

错误修复和增强功能：

* 运行 bz1477872 测试用例时，在 nfsd 拆卸期间nfsd_file slab 缓存对象保留在kmem_cache_shutdown上（JIRA：Rocky Linux-173103）

* tools/lib/perf/Makefile：CFLAGS 后附加的 libperf 包含造成并行构建争用，从而破坏内核构建 [rhel-10.2.z] （JIRA：Rocky Linux-183975）

* [Rocky Linux10-debug]：缺陷：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [rhel-10.2.z] （JIRA：Rocky Linux-186311）

* ice：驱动程序更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：Rocky Linux-191324）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。