远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：71233 中提及的多个漏洞的影响。

    * kernel： block：自动完整性缓冲区 （CVE-2026-23007） 的零非 PI 部分
      * kernel： netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）
      * kernel：mac802154：llsec：在就地 crypto （CVE-2026-63831） 之前添加 skb_cow_data（）
      * kernel: blk-cgroup：修复 __blkcg_rstat_flush() 中的 UAF 问题 (CVE-2026-63802)
      * kernel： block：不覆盖 bio_integrity_copy_user（）CVE-2026-64053 （） 中的 bip_vcnt
      * 内核：smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CVE-2026-64383）
      * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）
      * 内核：ALSA：timer：在从服务器的回调被主设备分离之前耗尽它 （CVE-2026-68201）
      * kernel： selinux：检查 TCP Fast Open 上的连接相关权限（CVE-2026-72243）
      * kernel： netfilter： nf_conntrack_sip：在 sip_help_tcp（） （CVE-2026-74569） 中将 NAT 重写增量加宽到 s32
      * kernel： xfrm： ah6：验证路由标头 segments_left （CVE-2026-80844）
      * kernel： net： tun： bound 接收余量 （CVE-2026-81000）
      * kernel： scsi： qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取 （CVE-2026-89846）


    错误修复和增强功能：

      * 内核模块 .ko 具有非零sh_addr部分地址的 ELF 文件 [almalinux-10.2.z] （JIRA：AlmaLinux-159298）
      * sctp：防止对等机传输计数溢出 [almalinux-10.2.z] （JIRA：AlmaLinux-216247）
      * [AlmaLinux 10] bnxt_en：RX 队列重新启动失败：err=-95 [almalinux-10.2.z] （JIRA：AlmaLinux-247283）
      * RHIVOS - S32G：向后移植缺少的 10.2 补丁 （JIRA：AlmaLinux-259788）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 10：内核（ALSA-2026：71233）

medium Nessus 插件 ID 362977

版本 1.1

检测

AlmaLinux 10：内核 （ALSA-2026：71233）

medium Nessus 插件 ID 362977

版本 1.1

AlmaLinux 10：内核（ALSA-2026：71233）