RockyLinux 8：内核 （RLSA-2026：75747）
high Nessus 插件 ID 363102
语言：
简介
远程 RockyLinux 主机缺少一个或多个安全更新。描述
远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：75747 中提及的多个漏洞的影响。* 内核： Linux 内核：因争用条件 （CVE-2025-39994） 导致 xc5000 调谐器驱动程序中的释放后使用
* kernel：gfs2：修复 gdlm_put_lock 中不可能的争用 （CVE-2025-40242）
* 内核： Linux 内核：由于 QP 销毁期间的争用条件，RDMA/bnxt_re 驱动程序中的拒绝服务 （CVE-2023-54048）
* kernel：nvme-pci：修复内存池分配大小 （CVE-2022-50756）
* 内核： Linux 内核：QFQ 计划程序中通过子 qlen 操纵 （CVE-2026-23105） 造成拒绝服务
* kernel： RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size之前先对其进行验证
* kernel：gfs2：修复 qd_put 中的 slab-after-free （CVE-2026-45861）
* kernel： net/sched： act_ct：仅在ct_ft后才释放 RCU 读取锁定 （CVE-2026-46319）
* kernel： gfs2：添加一些缺失的日志锁定 （CVE-2026-53049）
* kernel： crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （CVE-2026-52972）
* kernel： net/mlx5：修复 mlx5_query_nic_vport_mac_list 中的 slab-out-of-bound （CVE-2026-53230）
* kernel： ipvs：edit （CVE-2026-53270） 时提早清除 svc 计划程序 ptr
* kernel： net： ip_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-63829）
* 内核：KVM：SVM：修复 ENCRYPT 路径 （CVE-2026-63794） 的 sev_dbg_crypt（） 中的页面溢出
* 内核：隧道：不假设 iptunnel_pmtud_check_icmp（） （CVE-2026-63992） 中的传输标头
* kernel：tunnels：在 iptunnel_pmtud_build_icmp[v6]（）CVE-2026-63994 （） 中的 skb_cow（） 之后加载网络标头
* kernel：vxlan：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68432）
* kernel： net： ip6_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72052）
* kernel： netfilter： nf_queue：当 NFQUEUE 持有假 dst （CVE-2026-72255） 时 pin 桥接设备
* 内核：KVM：SVM：更新 x2APIC MSR 拦截，如果 L2 处于活动状态时禁止 AVIC （CVE-2026-74516）
* kernel： netfilter： nf_conntrack_sip：在 sip_help_tcp（） （CVE-2026-74569） 中将 NAT 重写增量加宽到 s32
* 内核：ipvs：衍合隧道 ICMP 错误 （CVE-2026-74669） 后清除 IPv4 选项
* kernel： ipvlan：继承 phy_dev （） 的 needed_headroom 和CVE-2026-74744 needed_tailroom
* kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）
* 内核：KVM：s390：vsie：零过时加密位 （CVE-2026-80921）
* kernel：nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露 （CVE-2026-89481）
* kernel： nvme：在错误路径 （CVE-2026-89972） 中添加缺失的 SRCU 宽限期
* kernel： nvme/ioctl：使用 nvme_cmd_allowed（） （CVE-2026-90227） 检查SUBMIT_IO
* kernel： netfilter： nf_conntrack：在 tcp_sack（）CVE-2026-97417 （） 中使用 get_unaligned_be32（）
错误修复和增强功能：
* Rocky Linux8.10 - s390/vfio_ccw：错误路径清理 （JIRA：Rocky Linux-252194）
* Rocky Linux8.10 - s390/topology：使用基于零的编号 （JIRA：Rocky Linux-252199）
* [nfs rhel8.10] 在 nfsd 端禁用异步复制 （JIRA：Rocky Linux-266661）
Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
https://bugzilla.redhat.com/show_bug.cgi?id=2404123
https://bugzilla.redhat.com/show_bug.cgi?id=2418819
https://bugzilla.redhat.com/show_bug.cgi?id=2425013
https://bugzilla.redhat.com/show_bug.cgi?id=2425209
https://bugzilla.redhat.com/show_bug.cgi?id=2436789
https://bugzilla.redhat.com/show_bug.cgi?id=2482129
https://bugzilla.redhat.com/show_bug.cgi?id=2482143
https://bugzilla.redhat.com/show_bug.cgi?id=2486979
https://bugzilla.redhat.com/show_bug.cgi?id=2492276
https://bugzilla.redhat.com/show_bug.cgi?id=2492364
https://bugzilla.redhat.com/show_bug.cgi?id=2492728
https://bugzilla.redhat.com/show_bug.cgi?id=2492853
https://bugzilla.redhat.com/show_bug.cgi?id=2502230
https://bugzilla.redhat.com/show_bug.cgi?id=2502241
https://bugzilla.redhat.com/show_bug.cgi?id=2502431
https://bugzilla.redhat.com/show_bug.cgi?id=2502444
https://bugzilla.redhat.com/show_bug.cgi?id=2514441
https://bugzilla.redhat.com/show_bug.cgi?id=2516306
https://bugzilla.redhat.com/show_bug.cgi?id=2516717
https://bugzilla.redhat.com/show_bug.cgi?id=2516998
https://bugzilla.redhat.com/show_bug.cgi?id=2517052
https://bugzilla.redhat.com/show_bug.cgi?id=2521375
https://bugzilla.redhat.com/show_bug.cgi?id=2524431
https://bugzilla.redhat.com/show_bug.cgi?id=2524483
https://bugzilla.redhat.com/show_bug.cgi?id=2531066
https://bugzilla.redhat.com/show_bug.cgi?id=2532184
https://bugzilla.redhat.com/show_bug.cgi?id=2535140
https://bugzilla.redhat.com/show_bug.cgi?id=2536346
插件详情
严重性: High
ID: 363102
文件名: rocky_linux_RLSA-2026-75747.nasl
版本: 1.1
类型: Local
发布时间: 2026/10/6
最近更新时间: 2026/10/6
支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7
百分位: 98.06
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-63794
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:rocky:linux:8, p-cpe:/a:rocky:linux:bpftool-debuginfo, p-cpe:/a:rocky:linux:bpftool, p-cpe:/a:rocky:linux:kernel-abi-stablelists, p-cpe:/a:rocky:linux:kernel-core, p-cpe:/a:rocky:linux:kernel-debug-core, p-cpe:/a:rocky:linux:kernel-debug-debuginfo, p-cpe:/a:rocky:linux:kernel-debug-devel, p-cpe:/a:rocky:linux:kernel-debug-modules-extra, p-cpe:/a:rocky:linux:kernel-debug-modules, p-cpe:/a:rocky:linux:kernel-debug, p-cpe:/a:rocky:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:rocky:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:rocky:linux:kernel-debuginfo, p-cpe:/a:rocky:linux:kernel-devel, p-cpe:/a:rocky:linux:kernel-modules-extra, p-cpe:/a:rocky:linux:kernel-modules, p-cpe:/a:rocky:linux:kernel-tools-debuginfo, p-cpe:/a:rocky:linux:kernel-tools-libs-devel, p-cpe:/a:rocky:linux:kernel-tools-libs, p-cpe:/a:rocky:linux:kernel-tools, p-cpe:/a:rocky:linux:kernel, p-cpe:/a:rocky:linux:perf-debuginfo, p-cpe:/a:rocky:linux:perf, p-cpe:/a:rocky:linux:python3-perf-debuginfo, p-cpe:/a:rocky:linux:python3-perf
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/6
漏洞发布日期: 2021/7/21
参考资料信息
CVE: CVE-2022-50756, CVE-2023-54048, CVE-2025-39994, CVE-2025-40242, CVE-2026-23105, CVE-2026-45856, CVE-2026-45861, CVE-2026-46319, CVE-2026-52972, CVE-2026-53049, CVE-2026-53230, CVE-2026-53270, CVE-2026-63794, CVE-2026-63829, CVE-2026-63992, CVE-2026-63994, CVE-2026-68432, CVE-2026-72052, CVE-2026-72255, CVE-2026-74516, CVE-2026-74569, CVE-2026-74669, CVE-2026-74744, CVE-2026-74746, CVE-2026-80921, CVE-2026-89481, CVE-2026-89972, CVE-2026-90227, CVE-2026-97417