AlmaLinux 9：内核 （ALSA-2026：77689）
medium Nessus 插件 ID 365602
语言：
简介
远程 AlmaLinux 主机缺少一个或多个安全更新。描述
远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：77689 公告中提及的多个漏洞的影响。* kernel：ipvlan：使 addrs_lock 实现每个端口 （CVE-2026-23103）
* 内核：KVM：SEV：如果正在使用 GHCB v2+，则需要 GHCB 内擦除区域 （CVE-2026-53360）
* kernel：vsock/virtio：修复多 skb 发送 （CVE-2026-53365） 的 zerocopy 完成
* 内核：NFSD：修复SECINFO_NO_NAME解码错误清理 （CVE-2026-53398）
* kernel：vsock/virtio：填充 zerocopy skb （CVE-2026-63970） 之前绑定 uarg
* kernel： igc：设置 SMD 帧的 tx 缓冲区类型 （CVE-2026-64035）
* 内核：idpf：修复 idpf_ptp_init（） （CVE-2026-64162） 中的 read_dev_clk_lock 旋转锁初始化
* kernel：vsock/vmci：修复对等机在握手期间重置连接时的 UAF （CVE-2026-64115）
* 内核：SUNRPC：跨 TLS connect_worker （CVE-2026-72317） 固定上rpc_clnt
* kernel: ipvlan：继承 phy_dev 的 needed_headroom 和 needed_tailroom（CVE-2026-74744）
* 内核：nfsd：延迟复合 ops 的 vfree 以修复 UAF rpc_status （CVE-2026-89690）
* kernel： nfsd：发布前初始化 copy-notify stateid （CVE-2026-89669）
* kernel：svcrdma：拒绝溢出上拉缓冲区的内联回复（CVE-2026-89530）
* kernel： nfsd：在丢弃其引用之前撤销 copy-notify stateid （CVE-2026-89663）
错误修复和增强功能：
* iavf：重构 iavf_clean_rx_irq 以支持 legacy 和 flex 描述符，破坏了 almalinux-9.7 上的 rx-vlan-offload [almalinux-9.8.z] （JIRA：AlmaLinux-169480）
* [GNR-D] 缺少tspll_cfg接口 （JIRA：AlmaLinux-183201）
* Vmmouse 驱动程序中的 AlmaLinux9.8z KVM 客户机发生错误 （JIRA：AlmaLinux-186577）
* 为 AlmaLinux9.9 添加 Epson RX8111 支持 [almalinux-9.8.z] （JIRA：AlmaLinux-212014）
* RT 计划程序活锁：在可推入列表头的 migrate-disabled 任务造成重复的 RT 推送/停止器重试，从而使关键 RT 任务匮乏（94894c9c477e 中的补丁之后剩余 CVE-2026-45919 的问题） [almalinux-9.8.z] （JIRA：AlmaLinux-256279）
Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 365602
文件名: alma_linux_ALSA-2026-77689.nasl
版本: 1.2
类型: Local
发布时间: 2026/10/14
最近更新时间: 2026/10/15
支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.8
百分位: 99.33
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.8
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-53365
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/o:alma:linux:9, cpe:/o:alma:linux:9::appstream, cpe:/o:alma:linux:9::baseos, cpe:/o:alma:linux:9::crb, cpe:/o:alma:linux:9::highavailability, cpe:/o:alma:linux:9::nfv, cpe:/o:alma:linux:9::realtime, cpe:/o:alma:linux:9::resilientstorage, cpe:/o:alma:linux:9::sap, cpe:/o:alma:linux:9::sap_hana, cpe:/o:alma:linux:9::supplementary, p-cpe:/a:alma:linux:kernel-64k-core, p-cpe:/a:alma:linux:kernel-64k-debug-core, p-cpe:/a:alma:linux:kernel-64k-debug-devel-matched, p-cpe:/a:alma:linux:kernel-64k-debug-devel, p-cpe:/a:alma:linux:kernel-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-64k-debug-modules, p-cpe:/a:alma:linux:kernel-64k-debug, p-cpe:/a:alma:linux:kernel-64k-devel-matched, p-cpe:/a:alma:linux:kernel-64k-devel, p-cpe:/a:alma:linux:kernel-64k-modules-core, p-cpe:/a:alma:linux:kernel-64k-modules-extra, p-cpe:/a:alma:linux:kernel-64k-modules, p-cpe:/a:alma:linux:kernel-64k, p-cpe:/a:alma:linux:kernel-abi-stablelists, p-cpe:/a:alma:linux:kernel-core, p-cpe:/a:alma:linux:kernel-cross-headers, p-cpe:/a:alma:linux:kernel-debug-core, p-cpe:/a:alma:linux:kernel-debug-devel-matched, p-cpe:/a:alma:linux:kernel-debug-devel, p-cpe:/a:alma:linux:kernel-debug-modules-core, p-cpe:/a:alma:linux:kernel-debug-modules-extra, p-cpe:/a:alma:linux:kernel-debug-modules, p-cpe:/a:alma:linux:kernel-debug-uki-virt, p-cpe:/a:alma:linux:kernel-debug, p-cpe:/a:alma:linux:kernel-devel-matched, p-cpe:/a:alma:linux:kernel-devel, p-cpe:/a:alma:linux:kernel-headers, p-cpe:/a:alma:linux:kernel-modules-core, p-cpe:/a:alma:linux:kernel-modules-extra, p-cpe:/a:alma:linux:kernel-modules, p-cpe:/a:alma:linux:kernel-rt-64k-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-devel, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-debug-modules, p-cpe:/a:alma:linux:kernel-rt-64k-debug, p-cpe:/a:alma:linux:kernel-rt-64k-devel, p-cpe:/a:alma:linux:kernel-rt-64k-modules-core, p-cpe:/a:alma:linux:kernel-rt-64k-modules-extra, p-cpe:/a:alma:linux:kernel-rt-64k-modules, p-cpe:/a:alma:linux:kernel-rt-64k, p-cpe:/a:alma:linux:kernel-rt-core, p-cpe:/a:alma:linux:kernel-rt-debug-core, p-cpe:/a:alma:linux:kernel-rt-debug-devel, p-cpe:/a:alma:linux:kernel-rt-debug-modules-core, p-cpe:/a:alma:linux:kernel-rt-debug-modules-extra, p-cpe:/a:alma:linux:kernel-rt-debug-modules, p-cpe:/a:alma:linux:kernel-rt-debug, p-cpe:/a:alma:linux:kernel-rt-devel, p-cpe:/a:alma:linux:kernel-rt-modules-core, p-cpe:/a:alma:linux:kernel-rt-modules-extra, p-cpe:/a:alma:linux:kernel-rt-modules, p-cpe:/a:alma:linux:kernel-rt, p-cpe:/a:alma:linux:kernel-tools-libs-devel, p-cpe:/a:alma:linux:kernel-tools-libs, p-cpe:/a:alma:linux:kernel-tools, p-cpe:/a:alma:linux:kernel-uki-virt-addons, p-cpe:/a:alma:linux:kernel-uki-virt, p-cpe:/a:alma:linux:kernel-zfcpdump-core, p-cpe:/a:alma:linux:kernel-zfcpdump-devel-matched, p-cpe:/a:alma:linux:kernel-zfcpdump-devel, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-core, p-cpe:/a:alma:linux:kernel-zfcpdump-modules-extra, p-cpe:/a:alma:linux:kernel-zfcpdump-modules, p-cpe:/a:alma:linux:kernel-zfcpdump, p-cpe:/a:alma:linux:kernel, p-cpe:/a:alma:linux:libperf, p-cpe:/a:alma:linux:perf, p-cpe:/a:alma:linux:python3-perf, p-cpe:/a:alma:linux:rtla, p-cpe:/a:alma:linux:rv
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/7
漏洞发布日期: 2026/2/4
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2026-23103, CVE-2026-53360, CVE-2026-53365, CVE-2026-53398, CVE-2026-63970, CVE-2026-64035, CVE-2026-64115, CVE-2026-64162, CVE-2026-72317, CVE-2026-74744, CVE-2026-89530, CVE-2026-89663, CVE-2026-89669, CVE-2026-89690