Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_75747 公告中提及的多个漏洞的影响。

    * 内核： Linux 内核：因争用条件 （CVE-2025-39994） 导致 xc5000 调谐器驱动程序中的释放后使用

    * kernel：gfs2：修复 gdlm_put_lock 中不可能的争用 （CVE-2025-40242）

    * 内核： Linux 内核：由于 QP 销毁期间的争用条件，RDMA/bnxt_re 驱动程序中的拒绝服务 （CVE-2023-54048）

    * kernel：nvme-pci：修复内存池分配大小 （CVE-2022-50756）

    * 内核： Linux 内核：QFQ 计划程序中通过子 qlen 操纵 （CVE-2026-23105） 造成拒绝服务

    * kernel： RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size之前先对其进行验证

    * kernel：gfs2：修复 qd_put 中的 slab-after-free （CVE-2026-45861）

    * kernel： net/sched： act_ct：仅在ct_ft后才释放 RCU 读取锁定 （CVE-2026-46319）

    * kernel： gfs2：添加一些缺失的日志锁定 （CVE-2026-53049）

    * kernel： crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （CVE-2026-52972）

    * kernel： net/mlx5：修复 mlx5_query_nic_vport_mac_list 中的 slab-out-of-bound （CVE-2026-53230）

    * kernel： ipvs：edit （CVE-2026-53270） 时提早清除 svc 计划程序 ptr

    * kernel： net： ip_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-63829）

    * 内核：KVM：SVM：修复 ENCRYPT 路径 （CVE-2026-63794） 的 sev_dbg_crypt（） 中的页面溢出

    * 内核：隧道：不假设 iptunnel_pmtud_check_icmp（） （CVE-2026-63992） 中的传输标头

    * kernel：tunnels：在 iptunnel_pmtud_build_icmp[v6]（）CVE-2026-63994 （） 中的 skb_cow（） 之后加载网络标头

    * kernel：vxlan：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68432）

    * kernel： net： ip6_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72052）

    * kernel： netfilter： nf_queue：当 NFQUEUE 持有假 dst （CVE-2026-72255） 时 pin 桥接设备

    * 内核：KVM：SVM：更新 x2APIC MSR 拦截，如果 L2 处于活动状态时禁止 AVIC （CVE-2026-74516）

    * kernel： netfilter： nf_conntrack_sip：在 sip_help_tcp（） （CVE-2026-74569） 中将 NAT 重写增量加宽到 s32

    * 内核：ipvs：衍合隧道 ICMP 错误 （CVE-2026-74669） 后清除 IPv4 选项

    * kernel： ipvlan：继承 phy_dev （） 的 needed_headroom 和CVE-2026-74744 needed_tailroom

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    * 内核：KVM：s390：vsie：零过时加密位 （CVE-2026-80921）

    * kernel：nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露 （CVE-2026-89481）

    * kernel： nvme：在错误路径 （CVE-2026-89972） 中添加缺失的 SRCU 宽限期

    * kernel： nvme/ioctl：使用 nvme_cmd_allowed（） （CVE-2026-90227） 检查SUBMIT_IO

    * kernel： netfilter： nf_conntrack：在 tcp_sack（）CVE-2026-97417 （） 中使用 get_unaligned_be32（）

    错误修复和增强功能：

    * Rocky Linux8.10 - s390/vfio_ccw：错误路径清理 （JIRA：Rocky Linux-252194）

    * Rocky Linux8.10 - s390/topology：使用基于零的编号 （JIRA：Rocky Linux-252199）

    * [nfs rhel8.10] 在 nfsd 端禁用异步复制 （JIRA：Rocky Linux-266661）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2026_75747）

high Nessus 插件 ID 363827

版本 1.1

检测

Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等 多种漏洞 （crlsa-2026_75747）

high Nessus 插件 ID 363827

版本 1.1

Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2026_75747）