Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_64775 公告中提及的多个漏洞的影响。

    * kernel: can：bcm：添加对 bcm_op 运行时更新的锁定 (CVE-2025-38004)

    * kernel： ipv6：为 SRv6 路径中的 idev 添加 NULL 检查 （CVE-2026-23442）

    * kernel： udp：修复使用 hash2 （CVE-2026-31503） 时的通配符 bind 冲突检查

    * kernel： ipv6：防止 addrconf_permanent_addr（）中可能的 UaF （CVE-2026-43339）

    * kernel：tcp：监听器迁移后调用 sk_data_ready()（CVE-2026-46015）

    * kernel： inet：使用 IPPROTO_RAW 的 RAW 套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    * kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）

    * kernel：io_uring/poll：修复 io_poll_get_ownership（） 中的带符号比较（CVE-2026-52933） 

    * kernel：ppp：在未附加的 ioctl 的目标 netns 中需要 CAP_NET_ADMIN （CVE-2026-53075） 

    * 内核：KVM：arm64：在错误注入和 AT 仿真 （CVE-2026-53277） 中针对页表查询进行 SRCU 锁定

    * kernel：ipv6：sit：GSO 卸载后重新加载内部 IPv6 标头 （CVE-2026-53228）

    * kernel： net：将 pskb_may_pull（） 添加到 skb_gro_receive_list（） （CVE-2026-53235）

    * kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）

    * kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）

    * kernel：ipv6：任播：将 aca 插入 idev->lock （CVE-2026-53259） 下的全局哈希中

    * kernel： ipv4：在 unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）

    * kernel： vxlan：在 skb_tunnel_check_pmtu（） （CVE-2026-63993） 之后不重用缓存的 ip_hdr（） 值

    * kernel：fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （CVE-2026-64265）

    * kernel： nvmet-auth：根据传输长度验证回复消息负载边界 （CVE-2026-64319） 

    * kernel：KVM：arm64：刷新 pKVM hyp vCPU 时绑定used_lrs（CVE-2026-64287） 

    * kernel：rhashtable：在表重启时清除过时的 iter->p (CVE-2026-64563)

    * kernel：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64597）

    错误修复和增强功能：

    * 客户需要 netfilter：nfnetlink_queue：使用哈希表修补程序优化判定查找 [Rocky Linux 10.2] （JIRA：Rocky Linux-132852）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_64775）

high Nessus 插件 ID 363396

版本 1.1

检测

Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞 （crlsa-2026_64775）

high Nessus 插件 ID 363396

版本 1.1

Rocky Linux 10.2 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（crlsa-2026_64775）